Политики

Политика сроков хранения данных

Метаданные документа

document: "Политика хранения, удаления данных и учётной записи"
version: 0.1-draft
effective_date: "[ЗАПОЛНИТЬ: дата публикации после юридической вычитки]"
owner: "ИП Старцев Михаил Владимирович (Оператор Sphaera / Iustitia)"
scope: "Сроки хранения ПДн, файлов, логов и порядок удаления учётной записи"
related_documents:
  - legal/privacy-policy.md
  - legal/personal-data-consent-account.md
  - legal/operator-internal-regulation.md
status: "Черновик для юридической вычитки. Не является финальной юридически значимой версией."

Термины

Оператор — ИП Старцев Михаил Владимирович, владелец и администратор Сайта и Сервисов Sphaera.
Пользователь — физическое лицо, использующее Сайт, Сервисы или Продукты.
Сайт — совокупность страниц, доступных по адресу https://iustitia.tech/ и подчинённым доменам/разделам.
Сервис — любой функциональный раздел Сайта: /services/, /veritas/, /account/, /tariffs/, /contacts/.
Sphaera — экосистема продуктов Оператора, включающая Census, Nexus, Sententia, Fiat Academy и связанные модули.
Veritas Pretii — сервис поиска рыночных цен, поставщиков, due diligence и подготовки документов, в т.ч. для Smeta.ru.
SkillForge / Prompt Studio — раздел цифровых продуктов (навыки, промпт-пакеты, подписки, разовые покупки), доступный через /account/.

1. Общие принципы

Данные хранятся не дольше, чем это необходимо для целей обработки, указанных в legal/privacy-policy.md, с учётом требований бухгалтерского и налогового законодательства РФ по хранению первичных документов.

2. Сроки хранения по категориям

Категория данных	Предлагаемый срок хранения	Основание
Заявочные данные (`/contacts/`)	[ЗАПОЛНИТЬ, рекомендуется 1 год с момента последнего обращения]	законный интерес, обработка обращения
Учётная запись и `auth_identities`	до удаления аккаунта Пользователем или его блокировки + [ЗАПОЛНИТЬ период архивного хранения]	исполнение договора
Платёжные и договорные документы	не менее сроков, установленных законодательством о бухгалтерском/налоговом учёте РФ	исполнение обязанностей Оператора
Пользовательские файлы (Veritas/SkillForge)	[ЗАПОЛНИТЬ срок хранения файлов после оказания услуги]	исполнение договора
Технические логи (IP hash, session ID)	[ЗАПОЛНИТЬ, рекомендуется от 90 до 180 дней]	безопасность, антифрод
Legacy `data/requests.json`	архивируется или удаляется после проверки старых записей	приведение в соответствие с текущей моделью хранения

2.1. Заявки в SQLite

Новые заявки хранятся в зашифрованном виде в таблице requests базы данных SQLite; исторические записи из data/requests.json подлежат архивированию либо удалению после проверки на предмет актуальности и необходимости хранения.

3. Удаление учётной записи

3.1. Пользователь может запросить удаление учётной записи через личный кабинет или обращение Оператору.

3.2. При удалении учётной записи данные auth_identities, зашифрованные ПДн и профиль удаляются или анонимизируются, за исключением данных, хранение которых обязательно по законодательству (документы бухгалтерского/налогового учёта).

4. Автоматическое удаление

[ЗАПОЛНИТЬ: реализован ли автоматический механизм удаления/анонимизации по истечении срока хранения, либо это процесс, требующий разработки].

Что нужно заполнить владельцу сайта

Точные сроки хранения заявок, логов, файлов и архивных данных
Решение по legacy data/requests.json: архивировать или удалить
Наличие автоматического механизма удаления/анонимизации данных