Conservation et suppression
Les images de pièces d'identité sont purgées automatiquement. Le dossier de la vérification, lui, ne l'est pas.
Vérifier l'identité de quelqu'un, c'est détenir sa pièce d'identité gouvernementale un instant, pas pour toujours. ShieldID ne conserve l'image que le temps nécessaire pour la lire, puis la supprime selon un minuteur qui n'attend aucune consigne.
Par défaut
Sept jours, puis plus rien.
Chaque image de pièce d'identité et chaque égoportrait capturés par ShieldID sont supprimés automatiquement sept jours après leur téléversement, par défaut.
- Le compte à rebours commence dès la capture de l'image, et non lorsque quelqu'un pense à faire le ménage.
- La suppression est un véritable retrait du fichier stocké, et non un simple indicateur logique qui laisse les octets dans le stockage.
- Le paramètre par défaut s'applique à tous les comptes aujourd'hui. Des périodes de conservation par compte seront bientôt disponibles.
Deux balayages, pas un seul
Une vérification toutes les heures, et une autre juste après chaque redémarrage.
Un minuteur ne vaut que par le processus qui l'applique ; la purge s'exécute donc deux fois plus souvent que strictement nécessaire.
Toutes les heures
Un balayage s'exécute à intervalle fixe, vérifie chaque image stockée par rapport à sa période de conservation et supprime tout ce qui est échu.
Après chaque redémarrage
Le même balayage s'exécute aussi peu après le démarrage du service. Un service resté entièrement inactif pendant un certain temps conserverait autrement des documents au-delà du jour où nous avons dit qu'ils disparaîtraient — la vérification s'exécute donc de nouveau dès son retour en ligne, plutôt que d'attendre la prochaine heure planifiée.
Ce qui survit aux images
Le dossier reste. Les photos, non.
La conservation n'obéit pas à une seule horloge. L'image et le fait qu'une vérification a eu lieu sont conservés selon des modalités entièrement différentes.
- Images de pièces d'identité et égoportrait
- Purgées automatiquement, sept jours par défaut.
- Le dossier de vérification (résultat, verdicts par champ, horodatages)
- Persiste. Il n'y a aucune tâche de purge automatique — c'est ce qui vous permet de répondre à une question sur une vérification des mois après la disparition de la photo.
- Entrées du registre d'activité
- Persistent indéfiniment. Il n'existe aucun moyen de supprimer ou de purger le registre de gouvernance lui-même ; il est en ajout seul par conception, comme le décrit la page du registre d'activité.
Ce qui s'en vient
Deux choses que nous n'avons pas encore livrées, nommées pour que vous puissiez nous en tenir responsables.
Paramètres de conservation par compte
Bientôt disponibleChoisir votre propre période plutôt que la valeur par défaut commune de sept jours. Aujourd'hui, tous les comptes utilisent le même paramètre.
Reçus de purge dans le registre
Bientôt disponibleUne entrée écrite au moment où une image est purgée, afin que la question « a-t-elle vraiment été supprimée, et quand » trouve sa réponse dans le registre lui-même, et pas seulement dans la description du minuteur sur cette page.
Suppression sur demande
Besoin de faire supprimer quelque chose plus tôt que ne le prévoit le minuteur?
Le paramètre par défaut de sept jours supprime déjà automatiquement les images de pièces d'identité sans que personne ne le demande. Si vous avez besoin que les images d'une vérification soient supprimées plus tôt, ou si vous avez une question sur ce que détient un compte précis, communiquez directement avec nous et nous nous en occuperons manuellement pendant que le paramètre en libre-service est en développement.
Questions
Des réponses claires sur la conservation et la suppression.
Voir où les données sont hébergées
La conservation n'a de sens qu'en lien avec l'endroit où se trouvent les données.
Découvrez comment la résidence des données et le chiffrement fonctionnent de pair avec ce minuteur.