KeenAuth API'lerinde kişisel veriler

KeenAuth, son kullanıcılarınızın kişisel verilerini sizin adınıza, veri işleyen olarak işler. Bu sayfa, bir uç noktanın taşıyabileceği her kişisel veri türü için neyin saklandığını, ne kadar süre tutulduğunu ve nasıl silindiğini listeler. Kişisel veri taşıyan her uç nokta sayfası, "Kişisel veriler" bölümünden bu sayfaya bağlantı verir.

Özel nitelikli kişisel verileri göndermeyin

Hiçbir alana özel nitelikli kişisel verileri (sağlık, biyometrik veriler, din, siyasi görüşler, cinsel yönelim), ödeme kartı verilerini veya kimlik belgesi numaralarını koymayın; özellikle user_metadata, app_metadata veya adlara koymayın. KeenAuth meta verilerin içeriğini incelemez, bu nedenle bu tür verileri sizin yerinize kaldıramaz.

KeenAuth'un saklamadığı veriler

• Ödeme kartı verileri.
• Kimlik sağlayıcılardan gelen ham SAML onayları ve ham ID belirteçleri; yalnızca eşlenmiş sonuç saklanır.
• E-posta ve SMS içerikleri; yalnızca şablon ve değişkenlerinin adları tutulur.
• Tek kullanımlık kodların ve sihirli bağlantıların düz metin değerleri; süresi dolana kadar yalnızca bir özet tutulur.
• Biyometrik veriler: Passkey biyometrik verileri kullanıcının cihazında kalır.

Kategoriye göre saklama ve silme

"Kullanıcıyla birlikte silinir" ifadesi, kullanıcı silindiğinde verinin kaldırıldığı anlamına gelir (bkz. Kullanıcı silme).

Son kullanıcı profili

E-posta adresleri, telefon numaraları, kullanıcı adı, adlar, resim, yerel ayar, saat dilimi, external_id ve meta veriler. KeenAuth'u kullandığınız sürece saklanır. Silme isteğinden sonra 1 saat içinde canlı verilerden, 30 gün içinde yedeklerden silinir.

Kimlik bilgileri

Parola özeti, TOTP sırrı, kurtarma kodu özetleri ve bir Passkey'in açık anahtarı, imza sayacı ve AAGUID değeri. Yöntem kaldırıldığında ya da kullanıcı silindiğinde hemen silinir.

Bağlı kimlikler

Kimlik sağlayıcının konusu, veren kuruluş, bağlantı, eşlenmiş öznitelikler ve grup tanımlayıcıları. Kimlik bağlantısı kaldırıldığında ya da kullanıcı silindiğinde silinir.

Oturumlar

Oturum kimliğinin özeti, IP adresi, kullanıcı aracısı, cihaz etiketi, ülke ve ağ (ASN) ile son etkinlik. Oturum sona erdikten veya iptal edildikten 30 gün sonra silinir.

Kuruluş üyelikleri ve davetler

Kuruluş adı ve kısa adı, üyelikler, rol atamaları ve davet e-posta adresi. Silinene kadar saklanır; bir davet, kabul edildikten, reddedildikten veya süresi dolduktan 30 gün sonra silinir.

Dizin (SCIM) kullanıcıları

Dizininizin sağladığı öznitelikler: externalId, userName, adlar, e-posta adresleri, active, grup üyelikleri ve eşlediğiniz ek öznitelikler. Sağlamanın kaldırılmasında ya da dizin bağlantısı silindiğinde silinir. Ham SCIM istek gövdeleri ne saklanır ne de günlüğe kaydedilir.

Ortam günlükleri

Kullanıcı kimliği, tam IP adresi, kullanıcı aracısı, yöntem, sonuç ve risk sinyalleri. Bilinmeyen bir tanımlayıcıyla yapılan başarısız denemede, e-posta adresinin, telefon numarasının ya da kullanıcı adının kendisi değil, tanımlayıcının anahtarlı bir özeti kaydedilir. Planınıza göre saklanır: Free 7 gün, Startup 14 gün, Business 30 gün, Enterprise 90 gün (ek paketle 365 gün).

Denetim olayları

Aktör, işlem, hedef kimliği ve değişikliğin özeti; ayrıca uygulamanızın POST /v1/audit-events ile yazdığı olaylar. 1 yıl saklanır; Enterprise sözleşmeleri bunu 7 yıla kadar uzatabilir. Bir denetim dışa aktarma dosyası 7 gün saklanır.

Olaylar

Olay yükü: kimlikler ve değişen alanların adları. Kişisel veri değerleri yalnızca bir olay türü için açıkça seçtiğiniz alanlar için eklenir. 30 gün saklanır.

Onay kayıtları

Her kabulün veya onayın belge sürümü, durumu, yöntemi ve zamanı. Kullanıcının ömrü boyunca ve ek olarak 3 yıl saklanır; kullanıcı silindiğinde takma adlandırılır.

Gizlilik talepleri

Talep türü, durumu, son tarih ve talep sahibi kullanıcı değilse talep sahibinin iletişim bilgileri. Talep kapatıldıktan sonra 3 yıl saklanır.

Pano kullanıcıları ve hesap kişileri

Pano kullanıcılarınızın ve hesap kişilerinizin adı, iş e-posta adresi ve rolü. Hesabın ömrü boyunca saklanır; bir pano kullanıcısı kaldırıldıktan 30 gün sonra silinir.

Kullanıcı silme

• Tek kullanıcı: DELETE /v1/users/{user_id} bir deletion_id ile 202 döndürür. Canlı veriler 1 saat içinde silinir; yedekler 30 gün içinde eskir. Silme işlemi geri alınamaz.
• Çok sayıda kullanıcı: POST /v1/jobs/user-deletions aynı yol üzerinden iş başına en fazla 10.000 kullanıcıyı siler.
• Self-servis: ortam için etkinleştirildiğinde, bir kullanıcı kendi hesabının silinmesini talep edebilir. Silme, yapılandırdığınız bekleme süresinden sonra gerçekleşir (0 ile 30 gün arası, varsayılan 14 gün) ve kullanıcı bu süre içinde iptal edebilir.

Yedekler tek bir kullanıcıyı kaldırmak için düzenlenmez; şifrelenmiştir ve 30 gün sonra sona erer.