Reclamaciones sobre retención de datos en el tema de privacidad predeterminado

El privacy_topic predeterminado incluye:

  • Conservar los registros del servidor que contienen la dirección IP de todas las solicitudes a este servidor por un período no superior a 90 días.

  • Conservar las direcciones IP asociadas a los usuarios registrados y a sus publicaciones por un período no superior a 5 años.

Estoy bastante seguro de que el primero de estos se refiere a los registros de nginx y rails que se rotan en el contenedor.

No estoy del todo seguro de lo que significa “direcciones IP asociadas a los usuarios registrados y a sus publicaciones”, pero no veo ninguna evidencia de que estas se eliminen de la base de datos. ¿Es esto una promesa de eliminar la IP de registro después de algún tiempo? ¿O se refiere a los usuarios y las publicaciones, por lo que solo apuntaría a algo en el registro de publicaciones (¿no veo nada allí?)?

Hmm, supongo que deberíamos agregar un trabajo diario que elimine el registration_ip_address del usuario después de que la cuenta tenga 5 años de antigüedad.

Eso es lo que parece implicar el documento.

No sé si hay otros lugares donde podría estar una dirección IP.

En realidad no vi este tema cuando creé el mío. Sin embargo, sería aconsejable saber exactamente para conocer estas cosas… por otro lado, tú hiciste el software del foro, así que deberías saber eso, supongo… es importante según la política de privacidad, legalmente hablando.

Estoy revisando la política de privacidad de mi nuevo Discourse autoalojado.

La política estándar dice: * Conservar los registros del servidor que contengan la dirección IP de todas las solicitudes a este servidor no más de [NÚMERO DE DÍAS] días.

¿Hay alguna configuración en Discourse para eliminar los registros después de un cierto número de días?

Ni siquiera estoy seguro de cuántos días se deben conservar legalmente. Tendremos usuarios de todo el mundo en el foro.

¿Alguien podría indicarme la dirección correcta, por favor?

¿Ya se realiza automáticamente la eliminación de esta IP por Discourse o necesito configurar algo? ¿Hay instrucciones en algún lugar o debo averiguarlo yo mismo?

La detección de IP ya se ha realizado, si mal no recuerdo. Se encuentra en la página de Administración del usuario. Sin embargo, la búsqueda de IP debe realizarse manualmente. Puedes configurarla completando los detalles de Maxmind en tu archivo app.yml.