نگه داشت و حذف داده

دو چیز کاملا متفاوت#

نگه داشت خودکار است: هر جدول یک عمر دارد و ادپیکس ردیف‌های از عمر گذشته را خودش می‌اندازد. کاری از شما نمی‌خواهد و برای همه یکسان است.

حذف درخواست محور است: یک نفر می‌گوید داده‌های من را پاک کنید، شما درخواست را ثبت می‌کنید و ردیف‌های آن فرد همان لحظه می‌روند. برگشت ندارد.

بین این دو، هیچ کدام جای دیگری را نمی‌گیرد. نگه داشت یک درخواست فردی را زودتر انجام نمی‌دهد و حذف یک نفر، عمر جدول‌ها را تغییر نمی‌دهد.

چه چیزی، چه مدت#

نگه داشت رویداد در سطح پلتفرم اعمال می‌شود و در تنظیمات دارایی قابل تغییر نیست. نگه داشت نقشه حرارتی را ادپیکس می‌تواند در سطح پلتفرم کوتاه تر کند و شب به شب اعمال می‌شود.

حذف دارایی، حذف داده نیست#

حذف یک دارایی یا یک حساب نرم است: از فهرست ها بیرون می‌رود و در «سطل زباله» می‌نشیند تا مدیر حساب بازیابی اش کند. هیچ رویدادی پاک نمی‌شود. اگر بازیابی کنید، گزارش‌ها دقیقا همان طور که بودند برمی گردند.

پاک‌سازی داده یک نفر#

این مسیر «حق فراموش شدن» است. درخواست در سطح سازمان ثبت می‌شود و فقط «مالک سازمان» می‌تواند آن را بدهد — «مدیر سازمان» برای این کار کافی نیست. فرد را با ایمیل، شماره موبایل یا شناسه کاربر سراسری اش مشخص می‌کنید.

امروز صفحه‌ای در کنسول برای این کار وجود ندارد؛ درخواست از طریق API انجام می‌شود:

curl -X POST "$API/api/v1/admin/erasure?organization_id=<ORG>" \
  -H 'Content-Type: application/json' \
  -d '{"email":"person@example.com"}'

شماره را در قالب بین المللی با کد کشور بفرستید تا تطبیق قابل اتکا باشد.

پس از ثبت درخواست، این‌ها انجام می‌شود:

• رویدادهای آن فرد از انبار تحلیلی حذف می‌شوند — هم از جدول اصلی و هم از بایگانی خام.
• نشست‌های او هم حذف می‌شوند. این جدا لازم است، چون جدول نشست‌ها از رویدادها ساخته شده ولی با حذف رویداد خودش عقب نمی‌آید.
• ردیف‌های جایگزینی هویت شناسه‌های ناشناسش خنثی می‌شوند، تا اگر ردی جا مانده باشد به هیچ کاربری نرسد.
• در سمت تراکنشی، ایمیل و هش ها و شناسه مشتری در CRM و خصیصه های او پاک می‌شوند و ایمیل ها، شماره ها، پروفایل، اتریبیوشن هویتی، یال های هویت، اولین برخورد و اثر انگشت های ثبت شده اش حذف می‌شوند.

هر درخواست در گزارش ممیزی ثبت می‌شود — چه کسی، چه زمانی، برای کدام شناسه — بدون خود اطلاعات هویتی. گزارش‌ها از همان لحظه دیگر آن فرد را برنمی گردانند.

چه چیزی از دسترس پاک‌سازی بیرون است#

این فهرست کوتاه است، ولی هر بندش در عمل به کار می‌آید:

• اتریبیوشن سفارش نگه داشته می‌شود. عکس ثابتی از کانال هر سفارش، کلیدخورده به شماره سفارش و شناسه کاربر. ایمیل، شماره و بقیه اطلاعات هویتی پاک می‌شوند و آنچه می‌ماند یک شناسه بی نام است. سابقه کسب‌وکاری است و گزارش‌های مالی به آن نیاز دارند.
• خود ردیف ممیزی می‌ماند. ثبت می‌شود که پاک‌سازی انجام شده؛ محتوای هویتی در آن نیست.
• پاک‌سازی به یک سازمان محدود است. اگر همان فرد در سازمان دیگری از شما هم شناخته شده باشد، باید درخواست را آنجا هم ثبت کنید.
• چیزی که قبلا به بیرون فرستاده شده، بیرون می‌ماند. اگر رویدادها را با وب هوک یا ماژول CRM به سیستم دیگری داده‌اید، پاک‌سازی ادپیکس به آنجا نمی‌رسد؛ باید در همان سیستم هم حذف کنید.
• نسخه‌های پشتیبان گرفته شده پیش از درخواست تا وقتی به طور طبیعی چرخه شان تمام نشده، همچنان آن داده را دارند.

ترتیب درست کارها#

تفاوت رضایت و حذف در دسته‌های رضایت توضیح داده شده؛ اینکه چه کسی اجازه ثبت درخواست دارد در نقش ها و محدودیت های داده آمده است.

پرسش‌های پرتکرار#

مطالب مرتبط#