Heatrail

Peatükk 11

Unustamine ajakava järgi

Enamik säilituslubadusi on laused. Nad kirjeldavad kavatsust ja on tõesed nii, nagu resolutsioon on tõene. See artikkel on teist sorti, käsk ajakaval, ja siis kaks küsimust, mida hoolikas lugeja küsib: mis saab sellest, mida süsteem järeldas, ja kuidas ajalugu, mida ei kustutata kunagi, istub kõrvuti andmetega, mida kustutatakse.

Omadus

Signaaliandmed kustutatakse 90 päeva pärast ajastatud tööga, ja samuti graafi sõlmed ja servad, mida toetasid ainult need kirjed. Aktiivse pettuse või chargeback intsidendiga seotud kirjeid hoitakse tõendina seni, kuni intsident on aktiivne, ja tühistatud silt lõpetab nende kaitsmise. Logiraamat hoiab oma tervikluse tõendit, kui isikuandmed, millele ta viitas, on kadunud.

Miks see kehtib

Käsk, mitte lõik

Poliitikalause ja ajastatud töö on erinevat sorti objektid, ja vahe nende vahel on vahe lubaduse ja mehhanismi vahel. Poliitikat peab keegi meeles pidama ja rakendama, ja ta lakkab vaikselt olemast tõene esimesel kvartalil, mil keegi temani ei jõua. Töö jookseb kindlal tunnil, kas keegi sellele mõtleb või mitte, ja ta kustutab ridu.

Heatraili öine puhastus jookseb kell 03:30 UTC ja kustutab signaalikirjed, mis on säilitusakna ületanud. Kategooriad, mida ta katab, ja aken igaühele, on usalduskeskuses. Kontrollitavaks teeb selle mitte kirjelduse kvaliteet. Ajastatud käsk on kas ajakaval olemas või ei ole, ja pood saab paluda kirjet näha.

Järeldatu lahkub koos vastuvõetuga

Üksi kustutatud kirje jätaks varju. Kontrollid ei kuhja ainult kirjeid, nad ehitavad struktuuri: tunnused, mis ilmusid koos kinnitatud kahjus, jäävad seotuks, ja just seda struktuuri loeb hilisem kontroll. Kui kirjed aeguksid ja struktuur, mille nad lõid, jääks, ulatuks piir vastuvõetuni, mitte järeldatuni.

Seega kustutab puhastus mõlemad. Kui iga kirje, mis sõlme või serva toetas, on akna ületanud, lähevad see sõlm ja see serv kaasa, ja alles jääb see, mida teised, veel kehtivad kirjed endiselt toetavad. Mitte millegi kokkuvõte on mitte midagi.

Üks järeldatud asi elab eraldi kella järgi, ja see kell on avaldatud, mitte selle sisse peidetud. Kinnitatud fraud või chargeback sildi tekitatud kuumus loeb skoori kuni 400 päeva, täiskaalul esimesed 90 ja siis langus kolmandikuni päevaks 365 (kuumus ja mis seda jahutab). Signaalikirjed ja graafi struktuur lahkuvad endiselt üheksakümne päeva järel.

Erand, öeldud kitsalt

Erand on üks, ja tema servad loevad rohkem kui tema olemasolu. Kirjet, mis on seotud aktiivse fraud või chargeback intsidendiga, hoitakse aknast kauem, sest ta on tõend elus väitele. Kolm asja piiravad teda.

Hoidmine kinnitub intsidendi, mitte kategooria külge: ta katab kirjed, millel üks aktiivne intsident seisab, ja kaalumine, mis nende hoidmist põhjendab, on kirjas sellel hetkel, mitte eeldusel klassile.

Silt real ei loo mingit erandit. Pood, kes märgib tellimuse õiguspäraseks, ei pikenda ega hoia midagi. Ainult kaks silti, mis väidavad kahju, saavad kirjet aknast kauem hoida, mis seob erandi asjaga, mis teda põhjendab.

Ja tühistamine lõpetab ta. Intsident lakkab olemast aktiivne, hoidmine langeb ära, ja tavaline aken jätkub. Parandus ei ole märkus failile, mis jääb niikuinii lahti. Ta taastab tavalise käigu, ja kirje, mida ta kaitses, lahkub siis tavalisel ajakaval nagu iga teine.

Joonis 1

Tavaline kirje lõpeb päeval 90, aktiivne intsident hoiab ühte kirjet sellest kaugemal, tühistamine võtab hoiu tagasi, ja logiraamat jookseb katkematult edasi.Rõhtne ajajoon jookseb vasakult paremale, sellel on kaks katkendlikku püstjoont, üks märkega päev 0 ja teine märkega päev 90. Esimesel rajal algab päeval 0 pidev riba nimega ühe tellimuse signaaliandmed ja laguneb plokkideks, mis muutuvad üha kahvatumaks, kuni päeval 90 on ta kadunud. Teisel rajal jookseb pidev riba päevast 0 päevani 90 ja jätkub sellest edasi kuuma värvi ribana nimega intsident aktiivne. Kaugemal paremal on kuuma värvi märge silt tühistatud, ja sellest jookseb kuuma värvi nool vasakule tagasi päeva 90 juhtjooneni. Kolmandal rajal jookseb õhuke süvistatud riba nimega logiraamat ja auditilogi katkematult päevast 0 üle päeva 90 kuni joonise parema servani, kandes lühikest räsiprefiksit monospace kirjas ja mitte midagi muud.päev 0päev 90Kirje ilma aktiivse intsidenditaühe tellimuse signaaliandmedAkna lõpus kadunud, ja koos temaga graafi sõlmed ja servad, mida hoidis ainult see kirje.Kirje, mis on seotud aktiivse intsidendigaühe tellimuse signaaliandmedintsident aktiivnesilt tühistatudTühistamine lõpetab hoiu, tavaline aken jätkub ja kirje lahkub tavalises tempos.Logiraamat ja auditilogi9f2c1b…tunnused, räsiprefiksid, tellimuste viited, sündmuse metaandmedTõend jookseb aknast edasi, sest ta ei hoidnud kunagi neid andmeid, millele ta osutab.
Aken on ajakava, mitte poliitika. Aktiivne intsident pikendab teda, tühistamine lühendab tagasi, ja tõend elab andmetest kauem, sest ta ei sisaldanud neid kunagi.

Kuidas muutumatu ajalugu ja kustutamine on mõlemad tõesed

See on koht, mida hoolikas lugeja proovile paneb, seega saab ta ruumi. Logiraamat ja auditilogi on ainult lisatavad, ja nad on ka kaks tabelit, mida puhastus kunagi ei puutu. Küsimus on see, kuidas ajalugu, mida ei kustutata kunagi, elab samas süsteemis koos lubadusega kustutada isikuandmed ajakava järgi.

Vastus on see, mida need tabelid kannavad, ja ta töötab ainult sellepärast, et otsus tehti ette. Nad kannavad identifikaatoreid, räsiprefikseid, võtmestatud räsisid tellimuse viidetest ja sündmuse metaandmeid: et kontroll juhtus hetkel, et silt pandi ja hiljem tühistati, ahela väärtus, mis seob iga kande eelmise külge. Nad ei kanna räsitud kontaktväärtusi, võrguaadressi, seadme tunnuseid ega tellimuse tunnuseid. Need elavad signaalikirjetel, ja signaalikirjed on see, mille puhastus kustutab.

Tõend ja andmed on seega eraldi objektid eraldi elueaga. Pärast akent näitab ajalugu endiselt, et sündmus juhtus, millises järjekorras, ja et ahelas ei ole midagi muudetud. Mida ta enam näidata ei saa, on midagi isiku kohta, keda sündmus puudutas, sest need read on kadunud ja ajalugu ei hoidnud koopiat. Tõend elab andmetest kauem, sest ta ei sisaldanud neid kunagi.

Kuidas seda kontrollitakse

Puhastus on käsk, mis on registreeritud igaöisele ajakavale. Testikomplekt vanandab kirjeid kunstlikult ja kinnitab, et nemad ja graafi struktuur, mida ainult nemad toetasid, on pärast akna lõppu kadunud.

Inimeste päringud käivad sama teed, ja see tee on lühike. Andmesubjekti päring jõuab Heatraili poe kaudu, sest pood on vastutav töötleja ja meie oleme volitatud töötleja. Inimest, kes kirjutab meile otse, ei saadeta minema: talle öeldakse kirjalikult suunata päring poe kaudu, ja poodi teavitatakse samal päeval. Heatrail aitab, ja otsus kuulub poele. Menetlus on kirja pandud ja seda teeb operaator, ja just see teeb iga tema sammu tagantjärele omistatavaks.

Kuidas kontrollida

Kaks avalikku lehte kirjeldavad sama ajakava kahele erinevale lugejale, ja nende võrdlemine on kontroll. Usalduskeskus loetleb iga kategooria koos aknaga, kujul, mida hanke küsimustik küsib, ja nimetab öise puhastuse. Avalikustamisleht ütleb sama ostja sõnades:

curl -s https://api.heatrail.eu/disclosure

Lugege neid kõrvuti. Kumbki ei vaja kontot, ja mõlemad nimetavad samadele kategooriatele samu aknaid.

Siis paluge ajakava kirjet. Kokkuleppe all olev pood saab paluda, et talle näidataks: puhastus on registreeritud käsuna, mitte kirjeldatud tavana.

Heatrail

This site is not public yet

Heatrail is in a private pre-launch period. Enter the access password to continue.

Enquiries: hello@heatrail.eu