数据保留政策 — Sustalium
仅英文: 此页面仅提供英文版本。如有问题，请用英文联系我们。
Last updated: 2026 年 8 月
1. 目的
To define how long Sustalium retains Personal Data and compliance assets, in accordance with GDPR and industry standards.
2. 保留原则
- 数据最小化: 仅保留提供服务所需的数据。
- 目的限制: 数据仅出于收集目的而保留。
- 安全: 所有保留的数据均受 Sustalium 的 TOM 保护。
3. 保留期限
| 数据类型 | 保留期限 | 原因 |
|---|---|---|
| 用户帐户数据 | 合同期限+90天 | 账户关闭和审计追踪 |
| 合规资产和账本锚 | 自生成之日起至少 10 年 | 监管审核要求 |
| 审核日志 | 24个月 | 安全和欺诈检测 |
| 支持票 | 12个月 | 服务质量 |
| 备份 | 30天 | 灾难恢复 |
| 已删除的数据 | 30天 | 意外删除的宽限期 |
4. 客户要求的删除
客户可以要求删除：
- 用户帐户
- 供应商数据
处理后会立即删除，并且在 30 天宽限期后不可逆转。
To preserve supply chain integrity and regulatory compliance, publicly published Compliance Assets cannot be permanently deleted by the customer, though they can be archived or marked as inactive.
5. 合同终止
终止时：
- 数据将在 90 天内删除
- 包含数据的备份将在 30 天内自然过期
- 客户可以在删除之前请求数据导出