​

سياسة الاحتفاظ بالبيانات لكل نطاق

GET /api/v1/compliance/data-retention
PUT /api/v1/compliance/data-retention

​

النطاقات الثلاثة

​

تحجيب نص الرسائل (messages)

• الإطار المسموح: من 7 إلى 3650 يومًا (أو 0 للتعطيل).

​

الحذف النهائي للمحادثات المغلقة (conversations)

• الإطار المسموح: من 30 إلى 3650 يومًا. يمنع الحد الأدنى البالغ 30 يومًا تطهير محادثة أُغلقت قبل ساعات فقط.
• إذا فعّلت هذا النطاق دون إطار، يُطبق الإعداد الافتراضي للمنصة البالغ 180 يومًا.

​

تطهير سجلات التدقيق (audit_logs)

• الإطار المسموح: من 365 إلى 3650 يومًا. يحمي الحد الأدنى البالغ 365 يومًا نافذة فحص SOC 2 — لا يمكنك أبدًا تطهير أدلة تدقيق أحدث من سنة واحدة.
• إذا فعّلت هذا النطاق دون إطار، يُطبق الإعداد الافتراضي للمنصة البالغ 2190 يومًا (ست سنوات)، وهو يستهدف توقع الاحتفاظ وفق HIPAA.

​

قراءة قيم السياسة المحسومة

curl https://api.orbit.devotel.io/api/v1/compliance/data-retention \
  -H "X-API-Key: dv_live_sk_..."

{
  "data": {
    "messages": { "redact_body_after_days": 90 },
    "conversations": { "enabled": true, "delete_closed_after_days": 180 },
    "audit_logs": { "enabled": false, "delete_after_days": 2190 },
    "bounds": {
      "messages": { "redact_body_min_days": 7, "redact_body_max_days": 3650 },
      "conversations": { "delete_closed_min_days": 30, "delete_closed_max_days": 3650 },
      "audit_logs": { "delete_min_days": 365, "delete_max_days": 3650 }
    }
  }
}

​

كتابة السياسة

curl -X PUT https://api.orbit.devotel.io/api/v1/compliance/data-retention \
  -H "X-API-Key: dv_live_sk_..." \
  -H "Content-Type: application/json" \
  -d '{
    "messages": { "redact_body_after_days": 90 },
    "conversations": { "enabled": true, "delete_closed_after_days": 180 }
  }'

• قدّم نطاقًا واحدًا على الأقل — يُعيد الجسم الفارغ 422 VALIDATION_ERROR.
• يُتحقق من القيم داخل النطاق بصرامة. قيمة redact_body_after_days مفعّلة خارج الحدود، أو إطار خارج الحد الأدنى/الأقصى، تُعيد 422 مع خطأ لكل حقل.
• التحسيم متساهل عند التفعيل دون إطار. بالنسبة إلى conversations وaudit_logs، يؤدي إرسال enabled: true دون إطار إلى التحسيم وفق الافتراضي للمنصة (180 و2190 يومًا على التوالي)؛ والقيم المحسومة هي ما تستخدمه عمليات التنظيف، ورد عملية الكتابة هو نفس العرض المحسوم كما في GET.
• كل تغيير مسجل. تُدوَّن كل عملية كتابة في سجل التدقيق الخاص بك مع النطاقات المتغيرة والفاعل، ما يحفظ مسار الحوكمة للسياسة نفسها.

​

نموذج التنفيذ: عمليات تنظيف مجدولة وليس حذفًا فوريًا

• يصبح السجل الأقدم من إطاره مؤهلًا لعملية التنظيف، ويُحجب أو يُحذف عند تشغيل عملية التنظيف التالية — وليس في اللحظة التي يتجاوز فيها الإطار.
• يؤدي تشديد الإطار (مثلًا من 365 إلى 90 يومًا) إلى إضافة السجلات المتجاوزة للإطار الجديد إلى قائمة انتظار عملية التنظيف التالية. وليس تطهيرًا متزامنًا.
• يوقف تخفيف الإطار أو تعطيله عمليات التنظيف المستقبلية عن تحجيب أو حذف ما يتجاوز ما تسمح به السياسة الجديدة؛ والسجلات التي سبق تحجيبها أو حذفها لا تُستعاد.

​

المادة 5(1)(هـ) من GDPR: سبب وجود هذه السياسة

​

التفاعل مع الحجز القانوني والتصدير الأرشيفي

• الحجوزات القانونية. الحجز على محادثة يعفي ذلك الخيط من أدوات الاحتفاظ طالما أن الحجز قائم — تتخطّى عملية التنظيف ذلك الخيط. الحجز هو وضع حفظ التقاضي؛ وسياسة الاحتفاظ هي وضع التشغيل الاعتيادي، والحجز يغلب طالما أنه قائم. اضبط السياسة للوضع الافتراضي على مستوى مساحة العمل واستخدم الحجوزات للاستثناءات.
• التصدير الأرشيفي المحصّن ضد العبث. ينسخ الأرشفة الرسائل وتسجيلات المكالمات في حزمة محصّنة ضد العبث في مخزن WORM أو S3 الخاص بك. إذا تجاوزت التزاماتك إطارات الاحتفاظ لديك، أرشف قبل أن تبدأ عمليات التنظيف في الحذف — الاحتفاظ يجيب على “كم يحتفظ Orbit بهذا”، والأرشفة تجيب على “كيف أحتفظ بنسختي الخاصة”.
• طلبات الحذف. يعمل حذف DSAR على نطاق جهة الاتصال ومستقلًا عن هذه السياسة القائمة على العمر؛ وفّق طلبات الحذف المفتوحة مع الحجوزات كجزء من عملية DSAR لديك بدلًا من توقع أن تفي إطارات الاحتفاظ بها.

​

يبقى وضع الاحتفاظ الخاص بك ملكًا لك

​

موضوعات ذات صلة