Сколько хранить переписку и посты: сроки, которые можно объяснить
Как выбрать срок хранения, чтобы он был честным перед пользователем и удобным для разбора спорных ситуаций.
«Храним, пока не удалите» — удобная формулировка для сервиса и плохая для пользователя: она означает «вечно». Хороший срок можно назвать числом и объяснить.
От чего отталкиваться
Зачем данные нужны. Переписка — чтобы вы могли её прочитать. Журнал модерации — чтобы разобрать спорный бан. Как только цель исчезает, срок кончается.
Как долго возникают вопросы. Спор о бане приходит через неделю, иногда через месяц. Через год — почти никогда. Отсюда год для журнала и полгода для содержимого.
Что требует закон. Часть данных приходится хранить дольше, чем хотелось бы, — например сведения об операциях.
Разумный набор
- Переписка и публикации — 180 дней.
- Журнал модерации и обращения в поддержку — 1 год.
- Черновики и временные вложения — сутки, если не пригодились.
- Резервные копии — до 60 дней.
Это не единственно верные цифры, но их можно объяснить словами, а не ссылкой на «внутренние политики».
Мягкое удаление
Когда человек удаляет сообщение, оно должно исчезнуть из интерфейса сразу, а стереться окончательно — по общему сроку. Это защищает от случайного удаления и одновременно не превращает «удалил» в фикцию.
Наши сроки и процедура удаления аккаунта — на странице данных и безопасности.