Datenaufbewahrungsansprüche im Standard-Datenschutzhinweis

Unterstützung
1

The default privacy_topic includes:

  • Retain server logs containing the IP address of all requests to this server no more than 90 days.

  • Retain the IP addresses associated with registered users and their posts no more than 5 years.

I’m pretty sure that the first of these refers to nginx and rails logs that are rotated in the container.

I’m not quite sure what “IP addresses associated with registered users and their posts” means, but I don’t see any evidence that these get removed from the database. Is this a promise to delete the registration IP after some time? Or is it about users and post, so it would refer only to something in the posts record (I dont’ see anything there?)

3 „Gefällt mir“
2

Hmm so I guess we should add a daily job that deletes the registration_ip_address from the user after the account is 5 years old?

6 „Gefällt mir“
3

That’s what the document seems to imply.

I don’t know if there are other places that an ip might be.

4 „Gefällt mir“
4

Ich habe dieses Thema tatsächlich nicht gesehen, als ich meines erstellt habe. Es wäre jedoch ratsam, genau zu wissen, um diese Dinge zu erfahren. Andererseits haben Sie die Forensoftware erstellt, daher sollten Sie das meiner Meinung nach wissen. Es ist wichtig für die Datenschutzrichtlinie, rechtlich gesehen.

5

Ich überprüfe die Datenschutzrichtlinie meines neuen selbst gehosteten Discourse.

Die Standardrichtlinie besagt: * Serverprotokolle, die die IP-Adresse aller Anfragen an diesen Server enthalten, nicht länger als [ANZAHL TAGE] Tage aufbewahren.

Gibt es eine Einstellung in Discourse, um die Protokolle nach einer bestimmten Anzahl von Tagen zu löschen?

Ich bin mir nicht einmal sicher, wie viele Tage sie gesetzlich aufbewahrt werden sollten. Wir werden weltweite Benutzer im Forum haben.

Könnte mir jemand in die richtige Richtung weisen?