如何删除我所有的 PII 用户数据?

最近,我下载了我的数据存档,发现 auth_token_logs.csv 文件包含了过去三年的所有 IP 地址。不幸的是,我的真实 IP 地址有几次被暴露,这可能会间接泄露我的实际位置。关于这一点,我有几个问题:

  1. IP 地址的可见性:管理员和版主是否可以通过他们的仪表板访问这些 IP 地址?他们可以在数据库之外查看它们吗?

  2. 数据删除:是否有办法永久删除所有此类数据?可以通过 API 完成吗?如果我删除我的帐户并重新创建,这会删除 IP 日志吗?

联系管理员或版主不是一个选项,因为他们正是我想要避免与之共享数据的人。

我相信该论坛托管在 Discourse 的托管服务上,因为所有图片都是从 discourse-cdn 链接提供的。这是否意味着数据库完全由 Discourse 控制,而论坛管理员无法访问它?这是一个安全的假设吗?

1 个赞

您好,您可能想快速阅读 How to delete all IP addresses? 以了解 IP 地址的存储位置(以及可能存储的位置)。

不,这不是一个安全的假设。论坛管理员可以:

  • 使用数据浏览器插件 (data explorer plugin) 查询数据库
  • 创建并下载备份,然后在别处提取数据
1 个赞

@NateDhaliwal
所讨论的论坛由 discourse 托管。根据我收集到的信息:

  • 管理员和版主可以在仪表板上直接查看初始注册 IP 和最后 IP。
  • 任何管理员或版主都可以在仪表板上下载用户数据,这会暴露任何用户的完整 IP 历史记录。