Wie kann ich alle meine PII-Benutzerdaten löschen?

Unterstützung
1

Kürzlich habe ich mein Datenarchiv heruntergeladen und festgestellt, dass die Datei auth_token_logs.csv alle meine IP-Adressen der letzten drei Jahre enthält. Leider wurde meine echte IP-Adresse ein paar Mal offengelegt, was indirekt meinen physischen Standort verraten könnte. Ich habe dazu ein paar Fragen:

  1. Sichtbarkeit von IP-Adressen: Sind diese IP-Adressen für Administratoren und Moderatoren über deren Dashboard zugänglich? Können sie diese außerhalb der Datenbank einsehen?

  2. Datenlöschung: Gibt es eine Möglichkeit, alle diese Daten dauerhaft zu löschen? Kann dies über die API erfolgen? Wenn ich mein Konto lösche und neu erstelle, werden dann auch die IP-Protokolle entfernt?

Die Kontaktaufnahme mit Administratoren oder Moderatoren ist keine Option, da ich meine Daten gerade vor ihnen schützen möchte.

Ich gehe davon aus, dass das Forum auf dem Managed Hosting von Discourse gehostet wird, da alle Bilder von discourse-cdn-Links geladen werden. Bedeutet dies, dass die Datenbank vollständig von Discourse kontrolliert wird und die Forenadministratoren keinen Zugriff darauf haben? Ist das eine sichere Annahme?

1 „Gefällt mir“
2

Hallo, Sie sollten sich vielleicht kurz diesen Link ansehen: How to delete all IP addresses?, um zu sehen, wo IP-Adressen gespeichert sind (und gespeichert werden könnten).

3

Nein, das ist keine sichere Annahme. Die Forum-Administratoren könnten:

  • das Data Explorer-Plugin verwenden, um die Datenbank abzufragen
  • ein Backup erstellen und herunterladen und es woanders extrahieren
1 „Gefällt mir“
4

@NateDhaliwal
Das betreffende Forum wird von Discourse gehostet. Soweit ich das verstanden habe:

  • Administratoren und Moderatoren können die anfängliche Anmelde-IP und die letzte IP direkt im Dashboard einsehen.
  • Benutzerdaten können von jedem Administrator oder Moderator im Dashboard heruntergeladen werden, wodurch die gesamte IP-Historie jedes Benutzers offengelegt wird.