Analítica consciente de consentimiento
Conecte explícitamente su plataforma de consentimiento antes de grabar eventos de exposición o de resultados. Los identificadores pseudónimos siguen siendo datos que deben ser manejados de acuerdo con las obligaciones de su propio producto.
Los controles de visitantes permiten a los usuarios autorizados del espacio de trabajo exportar o eliminar los datos registrados del visitante seleccionado. La retención es un espacio de trabajo configurado y puede variar de uno a 730 días.
Conexiones AI
Las conexiones OAuth se limitan a un espacio de trabajo seleccionado y los permisos escogidos. Las fichas de acceso expiran después de una hora. Las fichas de retroceso rotan, expiran después de treinta días y no pueden sobrevivir una conexión de noventa días.
Las fichas y los códigos de autorización se almacenan como digests. La conexión no comparte su contraseña Varypilot o sesión de inicio de sesión Supabase con ChatGPT, Claude u otro cliente. Los clientes conectados pueden leer sólo los datos y realizar sólo las operaciones cubiertas por su permiso y su papel actual.
Registros operacionales
Las solicitudes de OAuth de corta duración, las revisiones de acción y los registros de token vencidos son podados. Los registros de reingreso de mutación se mantienen durante siete días. Los registros de conexión se eliminan un año después de la caducidad o revocación. La auditoría del espacio de trabajo y la retención de facturación siguen los términos de privacidad y servicio de la aplicación.