当已接受的用户被删除时,电子邮件地址和其他个人身份信息 (PII) 似乎会被移除。
但是,当申请人被拒绝,但从未成为用户时,情况并非如此。他们的信息仍保留在审核日志中。我相信情况就是这样。
我可以手动删除此申请信息吗?如果不能,我是否发现了错误?非常感谢任何帮助。
当已接受的用户被删除时,电子邮件地址和其他个人身份信息 (PII) 似乎会被移除。
但是,当申请人被拒绝,但从未成为用户时,情况并非如此。他们的信息仍保留在审核日志中。我相信情况就是这样。
我可以手动删除此申请信息吗?如果不能,我是否发现了错误?非常感谢任何帮助。
您能详细说明一下您所说的“申请人”是什么意思吗?
申请人是指在同意了若干条件(通过勾选框表示,涵盖了网站许可等内容)后申请加入我们论坛的人。此申请随后将由网站版主进行审核。请参阅 ⦠▶ 审核中。
在我们论坛上,拥有机构邮箱地址的人将直接通过,而拥有私人邮箱地址(通常是 Gmail)的人将收到一封单独的电子邮件,询问他们对论坛的兴趣(碰巧是开放能源系统建模,请参见 此处,约有 1400 名订阅者)。
被拒绝的人最终状态将为“已拒绝”。但他们的申请详情将保留:真实姓名(未确认)、机构(可选)和邮箱地址(通过筛选流程验证,假设他们确实回复了)。希望对您有帮助。
另外需要补充的是,这是一个GDPR问题。所讨论的网站非常简陋,GDPR可能不适用,但大多数在欧盟托管的Discourse网站都必须积极遵守欧洲数据法。
两周过去了,我只是想跟进一下。没有直接的答复,所以我想这个问题应该被当作一个功能请求来处理。提前感谢。
您是在寻找即时删除,还是手动删除或在一段时间后删除?
我可以看到保留信息以备将来多个应用程序或检查错误的好处,但我也可以看到信息存放时间越长,其作用就越小。
我的特定用例有点不寻常。一名申请人在注册过程中将系统密码输入了“机构”字段。我随后使用 Emacs 宏准备了一封电子邮件,并在该电子邮件的“收件人:”行中包含了他们的机构详细信息。以纯文本形式。糟糕!因此,该申请人要求我立即删除他们的整个申请。(我认为该申请人会在多个上下文中都使用同一个密码,这当然不是一个好习惯。)
因此,我所寻求的功能将仅适用于被拒绝的申请,并且将由管理员手动全权酌情决定执行。
感谢您的功能请求,@robbie.morrison!
我刚刚合并了一项新功能,该功能将在用户注册被拒绝后清除审核日志中的 PII(个人身份信息)。
之所以选择清除而不是完全删除,是为了在遵守用户控制其个人数据的权利的同时,维护 Discourse 的审计和日志记录。
如果您想试用,现在可以在 tests-passed 分支上找到它,它将作为 Discourse 3.5.0 的一部分发布。![]()
此主题已在 2 天后自动关闭。不再允许回复。