Datenaufbewahrungsansprüche im Standard-Datenschutzhinweis

Unterstützung
1

Das Standard-privacy_topic umfasst Folgendes:

  • Server-Protokolle, die die IP-Adresse aller Anfragen an diesen Server enthalten, werden nicht länger als 90 Tage aufbewahrt.

  • Die IP-Adressen, die mit registrierten Benutzern und ihren Beiträgen verknüpft sind, werden nicht länger als 5 Jahre aufbewahrt.

Ich bin mir ziemlich sicher, dass sich der erste Punkt auf Nginx- und Rails-Protokolle bezieht, die im Container rotiert werden.

Ich bin mir nicht ganz sicher, was „IP-Adressen, die mit registrierten Benutzern und ihren Beiträgen verknüpft sind" bedeutet, aber ich sehe keine Anzeichen dafür, dass diese aus der Datenbank entfernt werden. Ist dies eine Zusage, die Registrierungs-IP nach einer gewissen Zeit zu löschen? Oder bezieht es sich auf Benutzer und Beiträge, sodass es sich nur auf etwas im Beitragsdatensatz beziehen würde (ich sehe dort nichts)?

2

Hmm, ich denke, wir sollten einen täglichen Job hinzufügen, der die registration_ip_address vom Benutzer löscht, nachdem das Konto 5 Jahre alt ist?

3

Das scheint das Dokument anzudeuten.

Ich weiß nicht, ob es noch andere Orte gibt, an denen eine IP-Adresse stehen könnte.

4

Ich habe dieses Thema tatsächlich nicht gesehen, als ich meines erstellt habe. Es wäre jedoch ratsam, genau zu wissen, um diese Dinge zu erfahren. Andererseits haben Sie die Forensoftware erstellt, daher sollten Sie das meiner Meinung nach wissen. Es ist wichtig für die Datenschutzrichtlinie, rechtlich gesehen.

5

Ich überprüfe die Datenschutzrichtlinie meines neuen selbst gehosteten Discourse.

Die Standardrichtlinie besagt: * Serverprotokolle, die die IP-Adresse aller Anfragen an diesen Server enthalten, nicht länger als [ANZAHL TAGE] Tage aufbewahren.

Gibt es eine Einstellung in Discourse, um die Protokolle nach einer bestimmten Anzahl von Tagen zu löschen?

Ich bin mir nicht einmal sicher, wie viele Tage sie gesetzlich aufbewahrt werden sollten. Wir werden weltweite Benutzer im Forum haben.

Könnte mir jemand in die richtige Richtung weisen?

6

Wurde diese IP-Löschung bereits automatisch von Discourse durchgeführt, oder muss ich etwas einrichten? Gibt es Anweisungen dazu, oder muss ich das selbst herausfinden?

7

Die IP-Erkennung ist meiner Erinnerung nach bereits erledigt. Sie befindet sich auf der Admin-Seite des Benutzers. Die IP-Abfrage muss jedoch manuell durchgeführt werden. Sie können dies einrichten, indem Sie die MaxMind-Details in Ihrer app.yml-Datei ausfüllen.