اصل حداقلسازی
فقط داده لازم برای هدف مشخص نگهداری میشود و دسترسی بر اساس نقش و نیاز کاری محدود است.
مدارک KYC و KYB
مدارک تا پایان رابطه و دوره الزامی قانونی نگهداری میشوند. زمان دقیق باید توسط مسئول حقوقی و مالک داده تصویب شود و تا آن زمان حذف خودکار ادعا نمیشود.
دادههای مالی و قراردادی
سوابق تراکنش، دفترکل، تسویه، فاکتور و قرارداد مطابق الزامات حسابداری، مالیاتی، اختلاف و مبارزه با تقلب نگهداری میشوند.
لاگهای امنیتی
لاگهای احراز هویت، تغییر دسترسی، Webhook و رخداد برای کشف تقلب و پاسخگویی نگهداری و سپس حذف یا ناشناسسازی میشوند.
نسخه پشتیبان
Backup رمزنگاریشده، خارج از محیط اصلی و دارای retention کنترلشده است. حذف از سامانه اصلی ممکن است با تأخیر چرخه Backup منعکس شود.
انقضا و حذف
پس از پایان هدف و تکلیف قانونی، داده حذف، ناشناس یا تجمیع میشود. توقف قانونی، اختلاف باز یا Incident میتواند حذف را موقتاً متوقف کند.