ProjectTech4DevAI / ProjectTech4DevAI/kaapi-backend
Data Management: Define retention policy
まだ誰も着手していません。
- 主要言語
- Python
- スター
- 18
- フォーク
- 10
- 平均マージ
- 2日 20時間
- マージ済み PR（30日）
- 14
説明
Is your feature request related to a problem?
Kaapi currently lacks a defined data retention/wipe policy. This absence raises concerns about how long data is stored and when it should be deleted, impacting data management and compliance.
Describe the solution you'd like
- Define a clear data retention policy for Kaapi.
- Establish a data wipe policy to ensure timely deletion of stored messages.
- Produce a data-inventory note for DPDP review.
Original issue
Context
Kaapi stores all messages in its LLM call tables. It has no user identity — messages tie only to org/project/bot ID, so PII exists only if it's in message content. Data is encrypted at rest in AWS RDS, which sits in a private subnet and is accessible only to Kaapi developers.
Even then, Kaapi should have some retention/wipe policy.
コントリビューションガイド
はじめの一歩
- issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
- 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
- リポジトリをフォークし、ブランチを切って変更します。
- issue 番号を参照したプルリクエストを送ります。
調査の方向性
まず、Kaapi の LLM 呼び出しテーブルと、issue に記載された AWS RDS のストレージコンテキストを確認します。保存されたメッセージの保持および消去ルールを定義し、その後、DPDP レビュー用に要求されたデータインベントリ注記を作成します。
索引モデルが issue の本文から書いたものです。
評価
- 技術スタック
- aws
- 領域
- databases, documentation, security
- issue の種類
- 機能追加
- 難易度
- 5/5
- 見積もり時間
- 1週間以上
- 活発さ
- 活発
- 明瞭さ
- 説明が足りない
- 初心者へのやさしさ
- 35/100