Polityka retencji, eksportu i usuwania danych PCOS

Identyfikator: retention_policy · Wersja projektu: 2026.1-draft · Status: nie obowiązuje

Klasa	Retencja/kryterium
Konto i członkostwo	czas umowy + kontrolowany offboarding
Treść biznesowa	instrukcja administratora i potrzeba usługi; usunięcie przy offboardingu
Faktury	zgodnie z obowiązkiem podatkowym; auto-sweep ich nie dotyka
Rozmowy/transkrypty	Solo 365 dni, Firma 730 dni, Premium 1095 dni
Audit/timeline/security	ograniczony okres rozliczalności zatwierdzany przed produkcją
Idempotency/outbox	techniczny TTL/status procesu
Legal receipts	czas obowiązywania umowy i okres potrzebny do wykazania jej zawarcia

Owner może pobrać pełny eksport JSON. Treść rozmowy można wymazać przez NULL z erased_at; struktura i audyt pozostają w minimalnym zakresie. Hash treści może nadal być daną osobową zależnie od kontekstu i nie jest automatycznie uznawany za anonimowy.

Lifecycle daemon jest domyślnie wyłączony. Produkcyjny release wymaga jego aktywacji, dry-run, receiptu pierwszego sweepu i alertu braku kolejnych biegów. Offboarding: pisemne żądanie ownera, eksport, potwierdzenie, zawieszenie, 30 dni karencji, usunięcie/anonimizacja rolą administracyjną, audyt i wygaszenie backupów.