Data retention policy

Dati tenant per durata del rapporto e fino a 30 giorni dopo cancellazione, salvo obblighi diversi o richiesta legittima di conservazione.

Backup giornalieri e mensili secondo runbook, con verifica checksum e restore drill. I backup devono essere protetti e cancellati secondo lifecycle definito.

Audit log di sicurezza fino a 12 mesi; message log fino a 12 mesi prima di aggregazione/anonymizzazione; tracking raw fino a 90 giorni salvo esigenze diverse.

Token OAuth conservati finché l’integrazione è attiva e cancellati o invalidati alla revoca.