حساب و فضای کاری identity.people, identity.tenants | نشانی ایمیل، نام فضای کاری، زمان ساخت حساب و اینکه نشانی تأیید شده است یا نه. گذرواژه فقط به‌صورت هش scrypt ذخیره می‌شود؛ حساب‌هایی که از طریق Google یا GitHub ساخته شده‌اند اصلاً گذرواژه ندارند. | تا زمان حذف حساب. |
نشست‌ها و کلیدهای API identity.sessions, routing.keys | هش SHA-256 هر توکن نشست و هر رمز کلید API، و هرگز خود مقدار. رمز کلید فقط یک بار هنگام ساخت نمایش داده می‌شود و از طریق ما قابل بازیابی نیست. | نشست‌ها تا زمان انقضا یا ابطال. کلیدها تا زمان ابطال یا حذف حساب. |
سنجش مصرف درخواست‌ها routing.usage | شناسه‌ی درخواست، مدل، تعداد توکن‌ها، تأخیر، هزینه، وضعیت و زمان. برچسب‌هایی که با درخواست فرستاده‌اید، و شناسه‌ی خودتان برای یک کاربر نهایی اگر فرستاده باشید. وقتی درخواستی توسط درگاه رد شود، دلیل یک‌جمله‌ای خود درگاه. این سابقه پرامپت، پاسخ یا متن خطای ارائه‌دهنده را نگه نمی‌دارد. | تا وقتی حساب وجود دارد، مگر اینکه در صفحه‌ی حساب ۳۰، ۹۰ یا ۳۶۵ روز تعیین کنید. |
تلاش‌های مسیر routing.attempts | برای درخواستی که یک مسیر را طی کرده است: هر مدلی که به ترتیب امتحان شد، همراه با وضعیت، تأخیر و جمله‌ی خطایی که ارائه‌دهنده برگرداند. جمله‌ی خطای ارائه‌دهنده ممکن است بخشی از درخواست را نقل کند، بنابراین این داده محتوا به شمار می‌رود. | در حال حاضر، به‌طور نامحدود. |
پاسخ‌های کش‌شده routing.response_cache | متن کامل پاسخ مدل. این گزینه خاموش است مگر اینکه درخواستی با هدر x-vatan-cache آن را فعال کند، و در آن صورت مدخل پس از زمانی که فراخواننده انتخاب کرده منقضی می‌شود. تصویری که در چت تولید می‌شود نیز یک پاسخ به شمار می‌رود و ذخیره می‌شود؛ ردیف جداگانه‌ی آن در پایین آمده است. | به‌طور پیش‌فرض ۳۰۰ ثانیه، حداکثر ۲۴ ساعت، و سپس منقضی می‌شود. |
رسانه‌های تولیدشده در چت routing.media، و یک باکت خصوصی Cloudflare R2 | تصویری که یک مدل برای شما تولید کرده است، و سابقه‌ای از اینکه کدام مدل آن را ساخته، اندازه‌اش چقدر است و چه زمانی ساخته شده است. مخزن خصوصی است و هیچ نشانی عمومی ندارد. به داده‌ها فقط از طریق لایه‌ی کنترل و پشت نشست شما می‌توان دسترسی داشت. تصویری که متعلق به فضای کاری دیگری است، با داشتن نشانی آن قابل خواندن نیست. پرامپتی که آن را تولید کرده است ذخیره نمی‌شود. | تا زمانی که آن را حذف کنید، یا تا زمان حذف حساب. تاریخ انقضایی وجود ندارد. حذف آن، خود داده‌ها را هم پاک می‌کند. |
گفت‌وگوها، پروژه‌ها و پرامپت‌های ذخیره‌شده‌ی دستیار assistant.conversations, assistant.projects, assistant.prompts | آنچه شما و مدل در دستیار گفته‌اید، به ترتیب، همراه با مدلی که پاسخ داده و آنچه از هر ابزار خواسته شده است. این شامل پرسش‌هایی است که به‌عنوان عضو متصل از یک ربات می‌کنید. فقط برای خودتان خواندنی است، یا تا وقتی به اشتراک گذاشته شده برای فضای کاری‌تان، بی‌آنکه کپی‌ای ساخته شود. پروژه یک نام و دستورالعمل‌های ثابتی را نگه می‌دارد که همهٔ گفت‌وگوهای داخلش از آن پیروی می‌کنند. پرامپت ذخیره‌شده متن خودش را نگه می‌دارد. تصویرها و صداهایی که پیوست می‌کنید اینجا ذخیره نمی‌شوند؛ آن‌ها در همان مرورگری می‌مانند که در آن پیوستشان کرده‌اید. | تا زمانی که خودتان حذفش کنید، یا تا زمانی که حساب حذف شود. هیچ انقضایی ندارد. حذف یک گفت‌وگو آن را از این انبار و از هر مرورگری که در آن باز بوده برمی‌دارد و تصویرهایی را که کشیده حذف می‌کند. |
دسته‌ها routing.batches, routing.batch_items, routing.batch_blobs, R2 | هر درخواست در یک دسته، پاسخ آن، هزینه‌اش و اینکه ناموفق بوده یا نه. فایل‌هایی که پاسخ‌ها تولید می‌کنند به‌صورت بایت نگه داشته می‌شوند؛ پاسخ‌های دسته‌های فایلی Google در R2. | تا زمان حذف حساب؛ پاسخ‌های R2، ۳۰ روز. فایل‌های پاسخ، ۷ روز پس از دسته. |
فایل‌های دسته‌ای بارگذاری‌شده routing.batch_files، و یک باکت خصوصی Cloudflare R2 در اتحادیه‌ی اروپا | فایلی از درخواست‌ها که برای اجرا به‌صورت دسته (batch) بارگذاری کرده‌اید. این فایل متن پرامپت شما را در خود دارد. پایگاه داده فقط نام، اندازه، تعداد خطوط و یک چکیده از آن را نگه می‌دارد. حجم هر فایل می‌تواند تا ۲٬۰۰۰ MB، هر خط تا ۵ MB و هر فضای کاری تا ۲۵ GB باشد. | به‌طور پیش‌فرض ۳۰ روز، و هنگام بارگذاری می‌توانید از ۱ ساعت تا ۳۰ روز را انتخاب کنید. سپس یک کار ساعتی بایت‌ها را از مخزن بیرون می‌برد. حذف فایل یا حذف حساب، بایت‌ها را پس از ارسال هر دسته‌ی ارسال‌نشده پاک می‌کند. |
پرامپت‌های ذخیره‌شده routing.prompts | هر چیزی که مشتری تصمیم گرفته است به‌عنوان الگوی قابل استفاده‌ی مجدد ذخیره کند، که اگر داده‌ی شخصی در آن گذاشته باشد، ممکن است شامل آن هم باشد. | تا زمانی که مشتری آن را حذف کند. |
اجراهای عامل automation.runs, automation.steps | پرسش و پاسخ آن. ۴٬۰۰۰ نویسه‌ی نخست هر پاسخ مدل و هر نتیجه‌ی ابزار، و نوبت‌های دقیق مدل، تا اجرایی که قطع شده بتواند ادامه یابد. | نوبت‌های دقیق مدل ۹۰ روز پس از پایان اجرا پاک می‌شوند. بقیه تا زمان حذف حساب باقی می‌ماند. |
اجراهای گردش‌کار که از کنسول یا با کلید API آغاز شده‌اند automation.runs, automation.steps | پرسش آن، نوبت‌های پیشین گفتگو، پاسخ آن، و آنچه هر گام دریافت کرد و داد. برای فایلی که همراه آن فرستاده شده، فقط نام، نوع و اندازه‌ی فایل. اجرایی که با record برابر false شروع شده هیچ‌کدام از این متن‌ها را ندارد: فقط مراحل، زمان‌ها، مدل و هزینه. اجرای در صف که کاربر نهایی را نام برده، شناسه‌ی شما برای او را نگه می‌دارد. | ۹۰ روز پس از پایان اجرا، همراه با پرسش، پاسخ و متن مراحل آن حذف می‌شود. |
فایل‌های فرستاده‌شده با یک اجرای گردش‌کار یک باکت خصوصی Cloudflare R2، و در automation.runs فقط نام، نوع و اندازه‌ی هر فایل | فایلی که از راه API یا آزمایش در کنسول همراه یک اجرا فرستاده می‌شود و فقط برای خواندنِ همان اجرا نگه داشته می‌شود. فایلِ یک کانال در حافظه خوانده می‌شود، یا اگر بیش از ۸ MB باشد روی دیسک سرور، مگر آنکه ربات آن فایل‌های گروه را ذخیره کند (پایین‌تر). | با پایان اجرا پاک می‌شود، و اگر این پاک کردن ناموفق باشد، در حدود یک ساعت. اجرایی که منتظر تأیید یک گام است فایل‌هایش را تا ادامه‌ی کار نگه می‌دارد. |
اجراهای گردش‌کار از طریق یک ویجت منتشرشده automation.runs, automation.steps | اینکه کدام مراحل اجرا شدند، هر کدام چقدر طول کشید، مدل، هزینه، و هر خطا پس از حذف کلمات بازدیدکننده. بدون متن بازدیدکننده و بدون نشانی IP. | ۳۰ روز پس از پایان اجرا حذف می‌شود. هرگز متن بازدیدکننده را نگه نداشته است. |
اجراهای گردش‌کار از طریق کانال پیام‌رسان automation.runs, automation.steps | اجرای یک عضو متصل همان چیزی را نگه می‌دارد که اجرای کنسول نگه می‌دارد؛ اجرای ربات عمومی هیچ متنی از فرستنده نگه نمی‌دارد. | ۳۰ روز پس از پایان اجرا حذف می‌شود. |
گفتگوهای نگه‌داشته‌شده assistant.conversation_turns | فقط وقتی برای یک ویجت، ربات یا اجراهای کنسول و API روشن شده باشد، که این را اعلام می‌کنند. پیام‌ها، پاسخ‌ها (پاسخی که یکی از اعضا نوشته هم) و شناسه، نام و نام کاربری فرستنده، رمزگذاری‌شده برای هر فضای کاری و در صورت تنظیم، پیش از آن پوشانده‌شده. هر امتیاز یا علامتی روی یک پاسخ. | پس از ۷، ۳۰، ۹۰ یا ۳۶۵ روزِ انتخاب‌شده برای آن ویجت یا کانال حذف می‌شود، یا تا وقتی پاک شود می‌ماند. بازدیدکننده هر وقت بخواهد می‌تواند گفتگوی خود را پاک کند. نسخه‌های پشتیبان ردیف حذف‌شده را تا ۱۰۰ روز نگه می‌دارند. |
ضبط گروه‌ها assistant.conversation_turns | فقط در رباتی که برای ضبط تنظیم شده، و در گروهی که یک عضو متصل از آن استفاده کرده است. هر پیامی در آنجا، چه خطاب به ربات باشد چه نه: فرستنده، زمان، گروه و متن. فایل فقط به‌صورت یک برچسب، مانند «(عکس)»، همراه با نام فایل یک سند، مگر آنکه ربات فایل‌ها را هم نگه دارد. رمزگذاری‌شده برای هر فضای کاری. مگر آنکه طور دیگری تنظیم شده باشد، ربات یک بار، پس از آغاز ضبط در آنجا، اطلاعیه‌ای می‌فرستد. اعضایی که اجازهٔ خواندن گفتگوها را دارند آن‌ها را می‌بینند. یک عضو متصل می‌تواند در همان گروه دربارهٔ آن‌ها از ربات بپرسد، و مدلی که پاسخ می‌دهد آن‌ها را می‌خواند. هیچ کس دیگری نمی‌تواند از راه ربات به آن‌ها برسد. | تا زمان پاک شدن، مگر آنکه مدیر ربات ۷، ۳۰، ۹۰ یا ۳۶۵ روز را انتخاب کند. این‌ها سابقهٔ فضای کاری از گفتگوهایش با مشتری است. قطع اتصال ربات آن‌ها را نگه می‌دارد. «حذف این شخص» یا حذف حساب آن‌ها را پاک می‌کند. نسخه‌های پشتیبان یک ردیف پاک‌شده را تا ۱۰۰ روز نگه می‌دارند. |
فایل‌های ذخیره‌شده در گروه یک باکت خصوصی Cloudflare R2، و assistant.chat_files | فقط در رباتی که برای ذخیرهٔ فایل تنظیم شده: فایلی که یک عضو متصل برای آن می‌فرستد، یا هر فایلی که در گروهی فرستاده شود که ربات آن را با نگه داشتن فایل‌ها ضبط می‌کند. نام، نوع، اندازه و کسی که آن را ذخیره کرد یا فرستاد. هرگز در دانش قرار نمی‌گیرد. | به تعداد روزهایی که هنگام ذخیره تعیین شده بود، ۹۰ روز مگر آنکه تغییر کند. با قطع اتصال، حذف حساب، یا «حذف این شخص» برای کسی که آن را ذخیره کرده یا فرستاده زودتر پاک می‌شود. اگر پاک کردن ناموفق باشد دوباره تلاش می‌شود. |
یادداشت‌ها، قول‌ها، یادآوری‌ها و مخاطبان گروه assistant.chat_facts, chat_todos, chat_reminders, chat_contacts | آنچه یک عضو متصل از ربات می‌خواهد دربارهٔ یک گفتگو نگه دارد. یادداشت‌ها، قول‌ها با تاریخ، یادآوری‌ها و گیرندگان آن‌ها. نام، شرکت، ایمیل و منطقهٔ زمانی یک مخاطب. رمزگذاری‌شده برای هر فضای کاری، جز تاریخ‌ها و منطقه‌های زمانی. پیش‌نویس پیگیری به عضوی که آن را خواسته ایمیل می‌شود و نگه داشته نمی‌شود. یادآوری‌ها و گزارش هفتگی مخاطبان و قول‌ها ایمیل می‌شوند، از جمله به نشانی‌های فهرست‌شده بیرون از فضای کاری. | یادداشت‌ها و مخاطبان ۳۶۵ روز، و قول‌ها و یادآوری‌ها ۳۰ روز پس از بسته شدن، مگر آنکه ربات چیز دیگری تعیین کند. همه با قطع اتصال ربات یا حذف حساب پاک می‌شوند. «حذف این شخص» یادآوری‌های خطاب به او، قول‌هایی که در آن ربات به‌عنوان عضو به نام او ثبت شده، و کارت‌ها یا یادآوری‌هایی با نشانی‌ای از او که در اختیار داریم را پاک می‌کند. در غیر این صورت فقط پیام‌های ضبط‌شدهٔ او پاک می‌شود. یادداشت‌ها می‌مانند. نسخه‌های پشتیبان یک ردیف پاک‌شده را تا ۱۰۰ روز نگه می‌دارند. |
گروه‌هایی که ربات در آن‌هاست، و هشدارها assistant.channel_chats, governance.audit | هر گروهی که یک عضو متصل در آن از ربات استفاده کرده است: نام آن، زمان، و زمانی که دربارهٔ ضبط به آن گفته شد. هشدار به اعضا یک موضوع، گروه و فرستنده را نام می‌برد، هرگز گفته‌های او را. | گروه‌ها تا قطع اتصال ربات. سطر ممیزی یک هشدار همان‌طور که ردیف ممیزی می‌گوید. |
جزئیات بازدیدکنندهٔ ویجت assistant.widget_visitors, assistant.visitor_links, assistant.visitor_codes | فقط وقتی ویجت بپرسد: نام، ایمیل، شرکت و تلفنی که بازدیدکننده داده، رمزگذاری‌شده. اینکه ایمیل را تأیید کرده یا نه، و هر موافقت با دریافت خبرها همراه زمان و متن آن. کدی که ایمیل شده، به صورت هش. | همراه گفتگوی او، یا با «حذف این شخص» یا «فراموشم کن» حذف می‌شود. کد ظرف یک روز حذف می‌شود. |
جدول‌ها tables.tables، tables.rows، tables.access | ردیف‌های جدولی که ساخته یا وارد کرده‌اید، و اینکه با چه کسانی به اشتراک گذاشته شده است. خانه‌های جدول به صورت متن ساده و بدون رمزگذاری ذخیره می‌شوند تا بتوان در آن‌ها جست‌وجو کرد، آن‌ها را شمرد و جمع زد. جداسازی فضای کاری و یک پشتیبان رمزگذاری‌شده در جای دیگر از آن‌ها محافظت می‌کنند. | یک جدول ردیف‌هایش را نگه می‌دارد تا وقتی که آن‌ها، خود جدول یا حساب را پاک کنید. جدولی که برای نگه داشتن ردیف‌ها چند روز تعیین کرده، ردیف‌های قدیمی‌تر را پاک می‌کند. ردیفی که متعلق به یک فرد است با «حذف این فرد» پاک می‌شود. |
فهرست‌های کارکنان assistant.staff, assistant.staff_settings | کسانی که گردش‌کارهای شما به آن‌ها پیام می‌دهند و وارد نمی‌شوند: نام، تلفن، ایمیل، تیم، مدیر، زبان و منطقهٔ زمانی. پس از اتصال، شناسه و نام تلگرامشان. به صورت متن ساده، تا قابل جست‌وجو باشد. اطلاعیه‌ای که به آن‌ها نشان داده می‌شود. | تا وقتی آن فرد یا حساب حذف شود. قطع اتصال، حساب تلگرامش را فراموش می‌کند. نسخه‌های پشتیبان ردیف حذف‌شده را تا 100 روز نگه می‌دارند. |
فایل‌هایی که همراه یک ردیف جدول نگه داشته می‌شوند یک سطل خصوصی Cloudflare R2، و tables.row_files | فقط وقتی گردش‌کاری که ردیف را ذخیره می‌کند برای نگه داشتن فایل‌ها تنظیم شده باشد: پیام صوتی، عکس یا ویدیویی که اجرا همراهش آمد، با نام، نوع و اندازه‌اش. | به تعداد روزهایی که گردش‌کار یا جدول تعیین می‌کند، وگرنه تا وقتی ردیف هست. با ردیف، «حذف این شخص» یا حساب پاک می‌شود. |
پرسش‌هایی که منتظر پاسخ‌اند automation.run_waits, automation.approval_asks | گردش‌کار از چه کسی، چگونه و چه زمانی پرسیده است؛ هر «بله» یا «نه»؛ یادآوری و تشکری که می‌فرستد؛ متن درخواستِ ایمیل‌شده و هش پیوند آن. پاسخ‌ها همراه اجرا می‌مانند. | 7 روز پس از رسیدن پاسخ یا پایان انتظار حذف می‌شود. |
پیام‌های در حال پاسخ به یک ربات assistant.channel_inbox | هر پیام به یک ربات، رمزگذاری‌شده، تا زمان پاسخ، چه ربات گفتگوها را نگه دارد چه نه. | پس از پاسخ، حداکثر ظرف یک روز، حذف می‌شود. نسخهٔ پشتیبانی که در این فاصله گرفته شود ممکن است آن را تا ۱۰۰ روز نگه دارد. |
درخواست‌های صحبت با یک نفر assistant.handovers, assistant.conversation_pauses, assistant.conversation_threads | در کدام ویجت یا ربات صحبت با یک نفر خواسته شد، کی و چه کسی پاسخ داد؛ توقف آن ربات؛ و زمان شروع گفتگو با ربات. فقط هش و تاریخ، بی هیچ متنی از پیام. | ۳۰ روز پس از درخواست حذف می‌شود. توقف ربات و تاریخ شروع گفتگو ظرف یک روز پاک می‌شوند. |
پرسش‌های کپی‌شده از گفتگوها assistant.knowledge_todos، automation.scenarios | پرسشی که یکی از اعضا از یک گفتگوی نگه‌داشته‌شده به دانش یا یک آزمون کپی کرده، به صورت متن ساده. | ۹۰ روز پس از افزوده شدن حذف می‌شود. آزمون ذخیره‌شده تا وقتی برداشته نشود می‌ماند. «حذف این شخص» هر دو را پاک می‌کند. |
نتایج گفتگوها assistant.conversation_results, assistant.outcome_tags | برای هر گفتگوی ویجت یا ربات: تعداد نوبت‌ها، هر واگذاری به انسان، هر امتیاز ۱ تا ۵ و برچسب نتیجه‌اش. بدون متن پیام، و شخص فقط به‌صورت هش. | همراه با فضای کاری پاک می‌شود. «حذف این شخص» موارد مربوط به او را پاک می‌کند. |
پیامک‌های ارسال‌شده platform.sms_messages | هر پیامکی که یک گردش‌کار یا بررسی هویت از طریق ارائه‌دهنده‌ی پیامک خود شما فرستاد: زمان، وضعیت و هزینه‌اش، و شماره به‌صورت پوشانده. نه متن پیام. | پس از ۹۰ روز حذف می‌شود. |
پیوندهای پرداختی که یک گردش کار ساخته است automation.payment_waits | مبلغ، شمارهٔ پیگیری درگاه پرداخت برای آن، اینکه پرداخت شده یا نه، و نام رمزی که شناسهٔ پذیرندهٔ شما را نگه می‌دارد. بدون کارت و بدون پرداخت‌کننده. | ۷ روز پس از پرداخت یا پایان مهلت پیوند پاک می‌شود. |
ایمیل‌هایی که یک گردش کار فرستاده است platform.workflow_emails | هر ایمیلی که یک بلوک «ارسال ایمیل» فرستاده است: زمان، وضعیت، و تعداد گیرندگان و فایل‌ها. نه نشانی‌ها و نه متن. | پس از ۹۰ روز حذف می‌شود. |
کدهای یک‌بارمصرف assistant.identity_challenges | هش کلیددار کد، هرگز خود رقم‌ها، و اجرای متوقف‌شده، به‌صورت رمزگذاری‌شده. پس از تأیید، فقط همین که تأیید شد و هشی از مقصدی که کد به آن رفت. | هر کد تا ۳۰ دقیقه و هر تأیید تا ۲۴ ساعت معتبر است، به همان اندازه که گردش‌کار تعیین کند. ظرف یک ساعت پس از آن حذف می‌شود. |
فهرست مخاطبان کمپین automation.campaigns, automation.campaign_contacts, automation.campaign_suppressions | فهرستی که بارگذاری کردید و وضعیت ارسال برای هر شخص. فهرست انصراف یک هش و چهار نویسه‌ی آخر را نگه می‌دارد، هرگز خود نشانی را. | ۷، ۳۰ یا ۹۰ روز پس از پایان کمپین، به انتخاب شما، یا زودتر پاک می‌شود. فهرست انصراف تا وقتی فضای کاری هست می‌ماند. |
نوشتن در سیستم‌های شما systems.write_backs, systems.sync_runs, systems.hook_receipts | هر رکوردی که یک گردش‌کار در سیستم‌های شما می‌نویسد، تا وقتی برسد یا از آن صرف‌نظر شود رمزگذاری‌شده؛ پس از آن فقط روش، مسیر و وضعیت. زمان اجرای هر همگام‌سازی، و کلیدهای وب‌هوک ورودی. | متن درخواست حداکثر حدود چهار ساعت. سوابق نوشتن و همگام‌سازی، ۳۰ روز. کلیدهای وب‌هوک، ۷ روز. |
گزارش زمان‌بند platform.job_runs | نام کار، زمان‌های آن، اینکه موفق بود یا نه، و یک خلاصه‌ی یک‌خطی. بدون محتوای درخواست. | ۳۰ روز پس از اجرای کار حذف می‌شود. |
وب‌هوک‌ها platform.webhooks, platform.webhook_deliveries, platform.webhook_inbox_requests | نشانی نقطهٔ پایانی شما و رمز امضای آن، هر تلاش برای تحویل همراه با پاسخی که نقطهٔ پایانی شما داده است، و بدنه‌ای که فرستاده‌ایم تا بتوان آن را دوباره ارسال کرد. این بدنه فقط وقتی متن پیام دارد که وب‌هوک برای بردن آن تنظیم شده باشد. گیرندهٔ آزمایشی وطن آنچه را به آن رسیده است نگه می‌دارد. | بدنه‌ی ارسال‌شده به مدت ۷ روز. یک گیرنده‌ی آزمایشی ۱۰۰ درخواست آخر خود را نگه می‌دارد. بقیه تا زمانی که وب‌هوک یا حساب را حذف کنید. |
صورتحساب commerce.ledger, commerce.balances | مبالغ، تاریخ‌ها و یک شناسه‌ی مرجع Stripe. جزئیات کارت هرگز به دست ما نمی‌رسد و نزد Stripe نگهداری می‌شود. | شش سال، یعنی مدتی که قانون شرکت‌های بریتانیا برای نگهداری سوابق حسابداری انتظار دارد. |
پشتیبانی و درخواست‌های تماس governance.support_requests, governance.enquiries | آنچه فرستنده نوشته است، نام، نشانی ایمیل و نام شرکت او در صورت ارائه، و دلیلی که انتخاب کرده است. این شامل درخواست‌های دمو و گزارش‌های ایمنی نیز می‌شود. یک تأییدیه برای فرستنده و یک اعلان برای ما، از طریق ایمیل ارسال می‌شود. | تا زمانی که با درخواست حذف شود. |
مشترکان خبرنامه commerce.contacts, commerce.messages | نشانی ایمیل، هر نامی که داده شده، زمان درخواست و تأیید رضایت، متنی که با آن موافقت شده، صفحه‌ی مورد استفاده، وضعیت، و گزارشی از هر ایمیل ارسال‌شده. | تا زمانی که اشتراک خود را لغو کنید؛ در آن زمان نام حذف می‌شود و بقیه نگه داشته می‌شود تا دیگر هرگز برایتان ننویسیم. نشانی تأییدنشده پس از ۳۰ روز حذف می‌شود. |
تحلیل بازدید وب‌سایت OpenPanel، میزبانی‌شده روی سرورهای خودمان | مسیر و عنوان صفحه، سایت ارجاع‌دهنده، مشخصات مرورگر و دستگاه، موقعیت تقریبی بر اساس نشانی IP، و یک شناسه‌ی دستگاه و نشست که روی سرور ما ساخته می‌شود. اینکه نشانی IP متعلق به یک شرکت میزبانی یا ابری است یا نه. برچسب‌های کمپین پیوند (utm_، src، ref) نگه داشته می‌شوند؛ هیچ رشته‌ی پرس‌وجوی (query string) دیگری و هیچ شناسه‌ی حسابی ثبت نمی‌شود. | روی زیرساخت خود ما. هیچ برنامه‌ی حذفی تعیین نشده است، بنابراین تا زمانی که آن را حذف کنیم نگهداری می‌شود. |
مجموعه‌های دانش knowledge.documents، knowledge.chunks_1536، در پایگاه داده‌ی جداگانه‌ی خودش | اسنادی که اضافه می‌کنید: متنی که از یک فایل، یک صفحه یا یک متن چسبانده‌شده استخراج می‌شود، قطعه‌های جست‌وجوی آن و بردارسازی (embedding) آن‌ها، و نشانی یک صفحه. از یک منبع متصل، همچنین اینکه چه کسی آن را نوشته یا آخرین بار ویرایش کرده است. خود فایل اصلی نگهداری نمی‌شود. | تا زمانی که سند یا مجموعه‌ی آن را حذف کنید، یا تا زمانی که فضای کاری هنگام حذف حساب پاک شود. |
پرسش‌هایی که از «دانش» پرسیده شده knowledge.asks، knowledge.answers، در پایگاه‌دادهٔ جداگانهٔ خودش | یک پرسش، اینکه چه کسی آن را پرسید و کدام سندها پاسخ دادند. برای دستیار، همچنین پاسخ آن، بندهایی که به آن‌ها ارجاع داد، و رأی و یادداشتی اگر پرسنده داده باشد. جست‌وجویی که با record برابر false فرستاده شود هیچ پرسشی نگه نمی‌دارد. | پس از ۱۳ ماه حذف می‌شود، یا وقتی حساب حذف شود. |
گزارش‌های خرابی GlitchTip، میزبانی‌شده روی سرورهای خودمان | نوع، پیام و پشته‌ی (stack) یک خطا. هرگز بدنه‌ی درخواست، هدر، رشته‌ی پرس‌وجو (query string)، پرامپت یا پاسخ نیست، و یک آزمون خودکار این را تضمین می‌کند. | روی زیرساخت خود ما، تا زمانی که مشکل باز است. |
ممیزی governance.audit | چه کسی و چه زمانی چه کاری با یک حساب انجام داده است، از جمله اقدام‌های یک اپراتور، تا مشتری بتواند تغییری را که کار خودش نبوده است ببیند. | به‌طور نامحدود. این سابقه برای مراجعه در آینده وجود دارد. |