<?php

return [

    /*
    |--------------------------------------------------------------------------
    | Beweisarchiv (Bildkennzeichnung Block F, Decision-Update Abschnitt 4)
    |--------------------------------------------------------------------------
    |
    | Getrennter, verschlüsselter Datensatz zu jeder entfernten Veröffentlichung
    | (Bild entfernt oder ersetzt, Meldung depubliziert, DSGVO-Änderung,
    | Kennzeichnung korrigiert). Zweck: Nachweis und Verteidigung gegenüber
    | Rechteinhabern, Betroffenen und Behörden (Art. 6 Abs. 1 lit. f, bei
    | Löschanträgen Art. 17 Abs. 3 lit. e DSGVO).
    |
    | key: eigener Schlüssel (base64:…), NICHT der APP_KEY — ein
    | Schlüsselwechsel der App darf das Archiv nicht berühren. Ohne Schlüssel
    | wird nichts archiviert und das Betriebsprotokoll meldet es.
    |
    | retention_years: Frist ab dem 31.12. des Ereignisjahres (Decision-Update
    | E3). legal_hold hat Vorrang; nach Aufhebung läuft die Frist neu.
    |
    */

    'disk' => env('ARCHIVE_DISK', 'archive'),
    'key' => env('ARCHIVE_KEY'),

    /*
    | Schlüsselrotation (Umsetzungsaudit 29.09.2026, A-15): frühere Schlüssel,
    | kommagetrennt (base64:…). Jeder Eintrag trägt die ID seines Schlüssels;
    | entschlüsselt wird mit dem passenden. Einen früheren Schlüssel erst
    | entfernen, wenn der Systemstatus keine Einträge mit ihm mehr meldet.
    */
    'previous_keys' => array_values(array_filter(array_map('trim', explode(',', (string) env('ARCHIVE_PREVIOUS_KEYS', ''))))),

    'cipher' => 'AES-256-CBC',
    'retention_years' => (int) env('ARCHIVE_RETENTION_YEARS', 3),
    'tombstone_export_path' => 'tombstones/latest.json',

    /*
    | Orphan-Sweep (A-03): Payloads ohne Zeile wandern in die Quarantäne
    | (`quarantine/JJJJ-MM-TT/…`) und fallen erst nach quarantine_days.
    | sweep_paused setzt den Sweep hart aus (zusätzlich zum Schalter
    | `archive:sweep-orphans --pause`, den der Restore-Abgleich setzt).
    */
    'quarantine_days' => (int) env('ARCHIVE_QUARANTINE_DAYS', 30),
    'sweep_paused' => (bool) env('ARCHIVE_SWEEP_PAUSED', false),

];