合規套件¶

<?php

declare(strict_types=1);

use NextPDF\Enterprise\Compliance\DataResidency;
use NextPDF\Enterprise\Compliance\Region;

// 租戶設定資料主權
$residency = new DataResidency(
    region: Region::AP_NORTHEAST_1,  // 資料必須留在東京
    enforcementMode: DataResidency::STRICT,  // 違反時拋出異常
    allowedSubprocessors: [
        'cloudflare',   // Cloudflare 支援 Regional Services
        'prisma',       // Prisma 實例部署在同區域
    ],
);

<?php

declare(strict_types=1);

use NextPDF\Enterprise\Compliance\GdprErasureService;
use NextPDF\Enterprise\Compliance\ErasureScope;

final class GdprController
{
    public function __construct(
        private readonly GdprErasureService $erasureService,
    ) {}

    public function handleErasureRequest(
        string $tenantId,
        string $userId,
        string $requestReason,
    ): ErasureTicket {
        $ticket = $this->erasureService->initiate(
            tenantId: $tenantId,
            userId: $userId,
            scope: ErasureScope::ALL,  // 或 ErasureScope::DOCUMENTS_ONLY
            requestReason: $requestReason,
            requestedAt: new DateTimeImmutable(),
        );

        // 系統自動：
        // 1. 立即軟刪除（用戶無法再存取）
        // 2. 匿名化審計日誌（保留操作類型，移除個人識別資訊）
        // 3. 刪除向量嵌入
        // 4. 排程 T+30 天硬刪除
        // 5. 記錄不可刪除的清除事件（審計合規）

        return $ticket;
    }
}

// 驗證清除是否完整（可提供給資料主體作為證明）
$proof = $erasureService->generateErasureProof(
    ticketId: $ticket->getId(),
    format: 'pdf',  // 生成 PDF 形式的清除證明書
);

use NextPDF\Enterprise\Compliance\RetentionPolicy;

// 租戶級別的保留政策設定
$policy = new RetentionPolicy(
    tenantId: 'tenant-abc123',
    rules: [
        RetentionPolicy::rule('pdf.generated', days: 90),
        RetentionPolicy::rule('pdf.signed', days: 3650),  // 10 年
        RetentionPolicy::rule('audit.log', days: 365),
        RetentionPolicy::rule('billing.records', days: 2555),  // 7 年
    ],
    onExpiry: RetentionPolicy::ACTION_PURGE,
    notifyBeforeDays: 14,  // 到期前 14 天通知
);