1. Account e contenuti
I dati identificativi e operativi privati sono conservati per la durata del rapporto e durante i 30 giorni di ripensamento successivi alla richiesta di cancellazione. Alla scadenza il profilo diventa un tombstone anonimo con lo stesso identificativo: Trip, ownership, stato e visibilità restano invariati.
2. Analytics e sicurezza
- Eventi analytics pseudonimi: 90 giorni.
- Contatori Redis: da minuti a 31 giorni.
- Incidenti durevoli: riesame periodico e conservazione limitata alle esigenze di sicurezza, contestazione e audit.
3. File
- Upload non confermati: 24 ore.
- File dei viaggi privati: durata dell’account e periodo di ripensamento.
- Asset dei viaggi pubblicati: durata del contenuto; un asset privato non acquista visibilità pubblica.
- Versioni tecniche eliminate e protette: massimo 30 giorni.
4. Eccezioni
Obblighi legali, controversie o legal hold possono richiedere una conservazione limitata ulteriore. Il dato viene separato, ad accesso ristretto e cancellato alla cessazione della necessità.