$ open /legal/retention/
データ保存期間（Retention）
データのカテゴリごとの標準的な保存期間を公表します。法的義務や紛争対応等により延長される場合があります。
保存期間の目安
| カテゴリ | 保存期間 | 備考 |
|---|---|---|
| アカウント/請求 | 契約期間＋法定保持期間 | 請求・会計の法定要件に準拠 |
| 運用/セキュリティログ（IP/UAを含む生ログ） | 原則30日 | 攻撃調査等が必要な場合を除く |
| 監査ログ（権限/操作履歴） | 90日〜1年 | 用途に応じて設定 |
| 計測イベントの生データ | 90日〜180日 | ページ表示、クリック、コンバージョン、エラー、パフォーマンス指標のイベントデータ。集計処理や障害調査に必要な範囲で保持 |
| 計測用Cookie ID・オプトアウト設定Cookie | 最終アクセスまたは設定更新から180日以内 | ブラウザ側に保存される識別子・設定値。ブラウザ操作により削除される場合があります |
| 集計済みWorkspace Usage | 請求・会計上必要な期間 | 従量課金、請求照合、会計記録のために保持 |
| サイトに埋め込むフォーム（Static Forms）の送信内容（入力された値） | 通知の配送が終わるか受付から24時間を過ぎると削除の対象となり、定期処理で削除します（障害時の上限は3日） | 暗号化して一時的に保管します。通知メールとして届いた後の保管は、受け取ったサイト運営者の管理となります |
| サイトに埋め込むフォーム（Static Forms）の受付記録（入力された値を含まない受付ID・日時・配送結果等） | 90日を過ぎ、通知の配送が終わったものから順に削除 | 重複送信の防止、送信件数の上限、障害調査のために保持 |
| サイトに埋め込むフォーム（Static Forms）の不正送信対策の情報（送信元IPアドレスの範囲を復元できない形に加工した値） | 1日 | 短時間の大量送信の制限のために使用 |
| サイトに埋め込むフォーム（Static Forms）の通知先メールアドレスと自動返信の設定（管理画面の設置の設定） | 設置を止める処理（アーカイブ、アプリ・プロジェクト・アカウントの削除による停止）が完了してから30日で削除 | 通知と自動返信の送信のために保持。止めた後の30日は、誤って止めた場合の確認と障害調査のため |
| サイトに埋め込むフォーム（Static Forms）の送信の受付側に置く設定（通知先メールアドレスを含む） | 設置を止め、その設定で受け付けた送信の通知と送信内容の削除がすべて終わってから3日で削除。動いている設置の古い版の設定は、ページの古い版からの送信を受けるため保持します（通知先を変えた後も、変更前のページからの送信は最長1日、前の通知先に届くことがあります） | 送信の受付と通知の配送のために使用 |
| サイトに埋め込むフォーム（Static Forms）のデプロイごとの設定の写し（通知先メールアドレスを含む） | アプリを削除するまで保持（プロジェクトを削除した場合も、プロジェクトの記録とともに保持されます） | どのデプロイで何を公開したかの記録と、公開の再試行の照合のため。宛先を変えた後の公開や戻しでは、原則として今の設定の宛先を使います（旧方式で作ったデプロイを公開し直す場合だけ、そのデプロイの写しの宛先を使います）。どの場合も、公開の時点でプロジェクトのメンバーか確認済みの宛先でなければ公開しません |
| サイトに埋め込むフォーム（Static Forms）の通知先の確認の記録（プロジェクトのメンバーでないアドレス） | 確認済みはプロジェクトの削除から30日、未確認は確認の期限から7日で削除。確認メールの送信の記録（アドレスを復元できない形に加工した値）は24時間 | アドレスの持ち主が受け取りに同意したことの記録と、確認メールの送りすぎの防止のため |
| 個人または特定のブラウザを識別しない形に加工した統計情報 | サービス分析に必要な期間 | 個人または特定ブラウザを識別しない形に加工した集計値 |
実運用に応じて随時更新します。