Como posso apagar todos os meus dados de usuário PII?

Recentemente, baixei meu arquivo de dados e descobri que o arquivo auth_token_logs.csv contém todos os meus endereços IP dos últimos três anos. Infelizmente, meu endereço IP real foi exposto algumas vezes, o que poderia revelar indiretamente minha localização física. Tenho algumas perguntas sobre isso:

  1. Visibilidade dos Endereços IP: Esses endereços IP são acessíveis a administradores e moderadores através do painel de controle deles? Eles podem visualizá-los fora do banco de dados?

  2. Remoção de Dados: Existe uma maneira de excluir permanentemente todos esses dados? Isso pode ser feito via API? Se eu excluir minha conta e a recriar, isso também removerá os logs de IP?

Entrar em contato com administradores ou moderadores não é uma opção, pois são eles com quem quero evitar compartilhar meus dados.

Acredito que o fórum está hospedado na hospedagem gerenciada da Discourse, já que todas as imagens são servidas de links discourse-cdn. Isso significa que o banco de dados é totalmente controlado pela Discourse, e os administradores do fórum não têm acesso a ele? Essa é uma suposição segura?

2 curtidas

Olá, talvez você queira dar uma lida rápida em How to delete all IP addresses? para ver onde os endereços de IP estão (e podem estar) armazenados.

Não, essa não é uma suposição segura. Os administradores do fórum podem:

  • usar o plugin data explorer para consultar o banco de dados
  • criar e baixar um backup e extraí-lo em outro lugar
2 curtidas

@NateDhaliwal

O fórum em questão é hospedado pelo Discourse. Pelo que apurei:

  • Administradores e moderadores podem ver diretamente o I.P de inscrição inicial e o último I.P no painel de controle.
  • Os dados do usuário podem ser baixados por qualquer administrador ou moderador no painel de controle, o que expõe todo o histórico de I.P de qualquer usuário.

sim, às vezes isso é necessário se um usuário precisar ser bloqueado no nível do IP (muitas vezes spammers), se alguém criar contas fantoches (sockpuppet), etc.

Não há outra maneira para um usuário excluir esses dados. Você deve entrar em contato com os administradores.

2 curtidas

Voltando à minha regra geral nº 1: se você não confia nos administradores de um fórum, não se torne / permaneça membro desse fórum.

1 curtida