보관 / 삭제 정책

2026년 3월 14일 기준 구현 반영본

이 문서는 pressor.ai 제품이 기본으로 적용하는 보관 기간과 고객 관리자가 사용할 수 있는 export·삭제 경로를 요약합니다. 고객별 맞춤 규제 일정표가 아니라 현재 제품 구현에 맞춘 운영 기준입니다.

기본 보관 기간

데이터 분류	기본 보관 기간	제어 경로
공유 리포트 링크	기본 30일, 최대 90일 TTL	링크 revoke/rotate + 야간 retention job
Refresh 세션	만료 또는 revoke 후 30일	세션 retention purge job
감사 로그	365일	감사 로그 retention job
이메일 로그	365일	이메일 로그 retention job
매칭되지 않은 인바운드 메일	30일	Inbound retention job
기자 연락처	365일	연락처 retention job
워크스페이스 문서 / 회사 문서 / 아티팩트 / 커버리지 항목	기본 365일	콘텐츠 retention job + retention marker

Export 경로

계정 단위 export는 인증된 계정 export 경로에서 받을 수 있습니다.
Tenant 단위 export는 조직 관리자에게 제공되며, 메일함 자격증명과 OAuth 토큰 값은 sanitize 된 상태로만 반환됩니다.

삭제 경로

계정 삭제는 세션을 회수하고 식별자를 비식별화하며 purge 대상으로 표시합니다.
Tenant 삭제는 사용자, 워크스페이스, 발신 계정, 연결 메일함, 공유 링크, 프롬프트 트랙을 비활성화한 뒤 purge 파이프라인으로 넘깁니다.
메일함 disconnect는 메일함 자격증명을 지우고 해당 발신 계정을 일반 발신 모드로 되돌립니다.

보존 예외

명시적인 retention hold 또는 legal hold marker가 있는 레코드는 hold가 해제되기 전까지 표준 purge 대상에서 제외됩니다.

현재 범위 한계

이 정책은 현재 제품이 강제하는 기본 보관 창을 설명합니다. 공공 조달 전용 규정, 지역별 residency 삭제 확약, 고객관리키 파기와 같은 맞춤 규제 일정표는 포함하지 않습니다.

Retention / Deletion Policy

Implementation-aligned as of March 14, 2026

This page summarizes the default retention windows currently enforced by pressor.ai and the export or deletion paths available to customer administrators. It reflects product behavior, not a customer-specific regulatory schedule.

Default Retention Windows

Data class	Default window	Control path
Report shares	30 days default, 90 days max TTL	Share revoke/rotate plus nightly retention job
Refresh sessions	30 days after expiry or revoke	Session retention purge job
Audit logs	365 days	Audit retention job
Email logs	365 days	Email retention job
Unmatched inbound emails	30 days	Inbound retention job
Journalist contacts	365 days	Journalist contact retention job
Workspace documents / company docs / artifacts / coverage items	365 days default	Agency content retention job with retention markers

Export Paths

Account-scoped export is available through the authenticated account export flow.
Tenant-scoped export is available to organization administrators and sanitizes mailbox credentials and OAuth token values.

Deletion Paths

Account deletion revokes sessions, anonymizes identifiers, and marks the account for purge.
Tenant deletion deactivates users, workspaces, sending accounts, connected mailboxes, report shares, and prompt tracks before handoff to the purge pipeline.
Mailbox disconnect clears mailbox credentials and returns the sending account to non-mailbox mode.

Administrative Holds

Records with explicit retention hold or legal hold markers are excluded from standard purge jobs until the hold is removed.

Known Scope Limits

This policy describes the product-enforced windows in the current release. It is not a bespoke schedule for public-sector procurement, residency-specific deletion covenants, or customer-managed key destruction requirements.