# Политика удаления и хранения данных (Data Deletion & Retention Policy) **Версия документа:** 1.0.0 **Дата вступления в силу:** 13 сентября 2026 г. --- > [!NOTE] > **УВЕДОМЛЕНИЕ О ПРИМЕНИМОМ ЗАКОНОДАТЕЛЬСТВЕ (CONFIGURABLE RETENTION):** > Сроки обязательного архивного хранения финансовых и учетных документов зависят от законодательства страны налогового резидентства оператора платформы. Базовый срок хранения финансового леджера в кодовой базе сконфигурирован как 3 года в качестве предварительного отраслевого ориентира и подлежит согласованию с профильным юристом. --- ## 1. Законодательные основы и права пользователя 1.1. Настоящая Политика регулирует порядок реализации права пользователя на удаление персональных сведений («право на забвение») и экспорт данных («право на переносимость данных») в соответствии с общими принципами защиты персональных данных (включая Закон Украины «О защите персональных данных» № 2297-VI и регламент GDPR). 1.2. Пользователь (или его законный представитель в отношении несовершеннолетнего) вправе: - Запросить копию своих персональных данных в машиночитаемом формате; - Потребовать прекращения обработки персональных данных и удаления личного профиля. --- ## 2. Базовый инвариант: Сохранение целостности финансового реестра (Ledger Integrity Invariant) 2.1. Платформа 38Hub построена на архитектуре неизменяемого финансового учета двойной записи (`immutable double-entry ledger`). 2.2. **Невозможность физического удаления финансовых проводок:** - Записи транзакций в системной таблице `ledger_transactions` **не подлежат физическому удалению из базы данных**; - Удаление записей транзакций привело бы к математической разбалансировке счетов добросовестных контрагентов и нарушению требований финансовой отчетности; - Срок архивного хранения финансовой истории определяется применимым законодательством о бухгалтерском учете (базовая системная конфигурация — 3 года, подлежит уточнению юридическим консультантом). 2.3. **Процедура обезличивания (Tombstoning):** При исполнении запроса на удаление аккаунта персональные данные пользователя стираются, а идентификатор в записях транзакций заменяется на анонимизированный системный суррогат (например, `ANONYMIZED_USER_xxxxx`). Любые связи между финансовыми транзакциями и личностью пользователя безвозвратно уничтожаются. --- ## 3. Регламент обработки различных категорий данных | Категория данных | Действие при удалении | Срок исполнения | Основание / Архитектурное примечание | | :--- | :--- | :--- | :--- | | **Учетные данные (Email, пароль, имя, аватар)** | Полное безвозвратное стирание | До 30 дней | Запрос пользователя на удаление данных | | **Биометрические данные (голос в чатах)** | Безвозвратное удаление аудиофайлов | До 30 дней | За исключением зафиксированных доказательств нарушений | | **Обычные личные сообщения (Chat)** | Анонимизация автора сообщения | До 30 дней | Сохранение читаемости диалога у собеседника | | **Сообщения-доказательства (Evidence)** | Изолированное хранение в архиве модерации | До 365 дней | Защита от травли, расследование буллинга | | **Финансовые транзакции (Ledger)** | Анонимизация (`Tombstone`), сохранение сумм и дат | Настраиваемый (базово 3 года) | Бухгалтерский учет и предотвращение мошенничества | | **Логи безопасности (IP, User-Agent)** | Псевдонимизация / ротация | До 90 дней | Кибербезопасность и защита от атак | --- ## 4. Порядок подачи и рассмотрения запроса на удаление 4.1. Запрос на удаление учетной записи может быть инициирован: - Путем прямого обращения к администрации платформы по адресу `privacy@38hub.internal`; - Через проектируемый интерфейс настроек профиля (раздел «Управление данными», статус разработки: `PLANNED ROADMAP`). 4.2. Стандартный срок обработки запроса составляет до 30 (тридцати) календарных дней с момента подтверждения владения аккаунтом. 4.3. При наличии активных незавершенных заданий или открытых споров удаление аккаунта откладывается до исполнения обязательств перед другими пользователями.