Akun dan profil
Disimpan selama akun aktif. Setelah permintaan penghapusan disetujui, data yang tidak wajib dipertahankan akan dihapus atau dianonimkan melalui proses terkontrol.
Transaksi, bukti, dan laporan
Disimpan selama dibutuhkan oleh pemilik UMKM dan sesuai kebijakan organisasi. Operator harus menetapkan periode final sebelum go-live; penghapusan tidak boleh merusak data organisasi lain atau kewajiban audit yang sah.
Audit trail dan security event
Disimpan lebih lama daripada data sesi untuk investigasi dan akuntabilitas. Akses dibatasi, isi log diminimalkan, dan token, password, serta isi file sensitif tidak dicatat.
Sesi dan token
Sesi kedaluwarsa atau dicabut dapat dipertahankan sementara untuk investigasi keamanan, kemudian dihapus sesuai jadwal pemeliharaan. Token satu kali yang terpakai atau kedaluwarsa dibersihkan berkala.
Backup
Backup mengikuti retensi harian, mingguan, dan bulanan yang ditetapkan operator. Data yang dihapus dapat tetap berada dalam backup terenkripsi sampai backup tersebut melewati masa retensinya.