Manter os logs do servidor contendo o endereço IP de todas as requisições a este servidor por no máximo 90 dias.
Manter os endereços IP associados a usuários registrados e suas postagens por no máximo 5 anos.
Tenho quase certeza de que o primeiro item se refere aos logs do nginx e do rails que são rotacionados no container.
Não tenho muita certeza do que significa “endereços IP associados a usuários registrados e suas postagens”, mas não vejo nenhuma evidência de que esses dados sejam removidos do banco de dados. Isso é uma promessa de excluir o IP de registro após algum tempo? Ou trata-se de usuários e postagens, referindo-se apenas a algo no registro de postagens (não vejo nada lá)?
Na verdade, eu não vi este tópico quando criei o meu. No entanto, seria aconselhável saber exatamente para conhecer estas coisas… por outro lado, você fez o software do fórum, então você deve saber disso, suponho… é importante de acordo com a política de privacidade, legalmente falando.
A exclusão desse IP já é feita automaticamente pelo Discourse ou preciso configurar algo? Existem instruções em algum lugar ou preciso descobrir isso por conta própria?
A detecção de IP já foi feita, se não me engano. Está na página de Administração do usuário. No entanto, a consulta de IP precisa ser feita manualmente. Você pode configurá-la preenchendo os detalhes do Maxmind no seu arquivo app.yml.