デフォルトのプライバシートピックにおけるデータ保持に関する主張

The default privacy_topic includes:

  • Retain server logs containing the IP address of all requests to this server no more than 90 days.

  • Retain the IP addresses associated with registered users and their posts no more than 5 years.

I’m pretty sure that the first of these refers to nginx and rails logs that are rotated in the container.

I’m not quite sure what “IP addresses associated with registered users and their posts” means, but I don’t see any evidence that these get removed from the database. Is this a promise to delete the registration IP after some time? Or is it about users and post, so it would refer only to something in the posts record (I dont’ see anything there?)

「いいね!」 3

Hmm so I guess we should add a daily job that deletes the registration_ip_address from the user after the account is 5 years old?

「いいね!」 6

That’s what the document seems to imply.

I don’t know if there are other places that an ip might be.

「いいね!」 4

私のものを作成したとき、このトピックに気づきませんでした。しかし、これらを正確に知っておくことは賢明でしょう。それはさておき、フォーラムソフトウェアを作成したのはあなたなので、おそらく知っているはずです。プライバシーポリシーにとって、法的に重要なことです。

新しいセルフホスト型Discourseのプライバシーポリシーを確認しています。

標準のポリシーには、「このサーバーへのすべてのリクエストのIPアドレスを含むサーバーログを[日数]日を超えて保持しない」と記載されています。

Discourseに、一定日数後にログを削除する設定はありますか?

法的に何日保持すべきかさえ分かりません。フォーラムには世界中のユーザーがいる予定です。

どなたか正しい方向へ導いていただけますでしょうか?