내 PII 사용자 데이터를 모두 삭제하는 방법은 무엇인가요?

지원
1

최근 내 데이터 아카이브를 다운로드했는데, auth_token_logs.csv 파일에 지난 3년간의 모든 IP 주소가 포함되어 있는 것을 발견했습니다. 불행히도 제 실제 IP 주소가 몇 번 노출되었는데, 이로 인해 제 물리적 위치가 간접적으로 드러날 수 있습니다. 이에 대해 몇 가지 질문이 있습니다:

  1. IP 주소의 가시성: 관리자와版主(모더레이터)가 대시보드를 통해 이 IP 주소들에 접근할 수 있나요? 데이터베이스 외부에서 이를 볼 수 있나요?

  2. 데이터 삭제: 이러한 모든 데이터를 영구적으로 삭제하는 방법이 있나요? 이를 API를 통해 수행할 수 있나요? 제 계정을 삭제하고 다시 생성하면 IP 로그도 함께 삭제되나요?

관리자나 모더레이터에게 연락하는 것은 선택지가 아닙니다. 왜냐하면 제가 데이터를 공유하고 싶지 않은 대상이 바로 그들 중이기 때문입니다.

이 포럼은 모든 이미지가 discourse-cdn 링크를 통해 제공되므로 Discourse의 관리형 호스팅에托管(호스팅)된 것으로 생각합니다. 그렇다면 데이터베이스가 Discourse에 의해 완전히 관리되고, 포럼 관리자는 이에 접근할 수 없다는 뜻인가요? 이런 가정은 안전한가요?

2

안녕하세요, IP 주소가 어디에 (저장될 수 있는) 위치인지 확인하려면 How to delete all IP addresses? 을 간단히 읽어보시는 것이 좋습니다.

3

아니요, 그렇게 가정하는 것은 안전하지 않습니다. 포럼 관리자는 다음을 수행할 수 있습니다:

  • 데이터 탐색기(data explorer) 플러그인을 사용하여 데이터베이스를 쿼리합니다.
  • 백업을 생성하고 다운로드한 후 다른 곳에 추출합니다.
4

@NateDhaliwal

해당 포럼은 discourse에서 호스팅되고 있습니다. 제가 파악한 바로는 다음과 같습니다:

  • 관리자(moderator)와 운영자(moderator)는 대시보드에서 가입 시 IP와 마지막 IP를 직접 확인할 수 있습니다.
  • 대시보드에서 관리자나 운영자 중 누구든 사용자 데이터를 다운로드할 수 있으며, 이를 통해 모든 사용자의 전체 IP 히스토리가 노출됩니다.
5

네, 때로는 사용자가 IP 레벨에서 차단(종종 스팸 게시자)되거나, 누군가가 sockpuppet 계정을 만드는 등의 경우 필요하기 때문입니다.

사용자가 이 데이터를 삭제할 다른 방법은 없습니다. 관리자에게 연락해야 합니다.

6

제 일반적인 원칙 #1로 돌아가 보겠습니다. 포럼의 관리자를 신뢰할 수 없다면, 해당 포럼의 회원이 되지 마시거나 회원 자격을 유지하지 마세요.

7

인터넷에서 IP 공유에 대해 우려가 있다면, VPN이나 개인 브라우저 창 같은 도구를 사용하는 것이 좋습니다.

기타 유형의 IP 마스킹 서비스도 있을 수 있습니다.