# 个人信息在前端删除后，会在 Discourse 的服务器上保留多久？

**URL:** https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128
**Category:** Data & reporting
**Tags:** gdpr, privacy
**Created:** [2023年十一月1日 16:21 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128 "2023-11-01T16:21:39Z")
**Posts on this page:** 12
**Page:** 1

<div class="post-metadata">

### Author: ![Gavin\_Hudson](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/gavin_hudson/32/328449_2.png) [@Gavin\_Hudson](https://meta.discourse.org/u/Gavin_Hudson)
#### Post date: [2023年十一月1日 16:21 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/1 "2023-11-01T16:21:39Z")

</div>

这是一个 GDPR 主题。基本上，我们需要知道个人数据（例如 IP 地址、姓名和电子邮件）是否以及在什么时间范围内被永久删除。

- 在一段不活动期后，IP 地址是否会被删除？如果会被删除，是在多久之后？
- 在用户从前端（论坛）手动删除后，用户名、姓名和电子邮件是否也会立即在后端（Discourse 的服务器）被删除？如果不会，它们会保留多久才会被删除？

---

<div class="post-metadata">

### Author: ![HAWK](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/hawk/32/86627_2.png) [@HAWK](https://meta.discourse.org/u/HAWK)
#### Post date: [2023年十一月1日 22:55 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/2 "2023-11-01T22:55:03Z")

</div>

您好，

您指的是我们托管的网站还是其他地方托管的网站？

---

<div class="post-metadata">

### Author: ![Gavin\_Hudson](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/gavin_hudson/32/328449_2.png) [@Gavin\_Hudson](https://meta.discourse.org/u/Gavin_Hudson)
#### Post date: [2023年十一月2日 14:36 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/3 "2023-11-02T14:36:26Z")

</div>

抱歉，是的。我指的是一个由 Discourse 托管的论坛。

---

<div class="post-metadata">

### Author: ![HAWK](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/hawk/32/86627_2.png) [@HAWK](https://meta.discourse.org/u/HAWK)
#### Post date: [2023年十一月2日 20:44 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/4 "2023-11-02T20:44:05Z")

</div>

一切正常。 🙂

用户在不活动一段时间后不会被删除，除非他们从未被激活。

 ![image](https://global.discourse-cdn.com/meta/original/4X/e/0/0/e00a9417ab82039ad03ba4470632e574e2256e2a.png)

我们保留备份 30 天，之后将其永久删除。

---

<div class="post-metadata">

### Author: ![Gavin\_Hudson](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/gavin_hudson/32/328449_2.png) [@Gavin\_Hudson](https://meta.discourse.org/u/Gavin_Hudson)
#### Post date: [2023年十一月9日 14:00 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/5 "2023-11-09T14:00:26Z")

</div>

这不会清除一段时间内未使用论坛的用户，对吗？它只会清除未激活的用户，例如当人们未完全注册或删除其帐户时？我们正试图让用户能够轻松地从所有服务器中删除他们想要的所有个人信息。这是为了符合 GDPR。我们经常收到来自欧洲人的“被遗忘”请求。我需要手动删除他们并停用他们的帐户，或者我需要允许他们自己操作。

---

<div class="post-metadata">

### Author: ![supermathie](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/supermathie/32/507518_2.png) [@supermathie](https://meta.discourse.org/u/supermathie)
#### Post date: [2023年十一月9日 15:54 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/6 "2023-11-09T15:54:11Z")

</div>

> [@Gavin\_Hudson](#):
>
> 我们正努力让用户能够轻松地删除他们在所有服务器上的所有个人信息。

我们预期的支持此功能的功能是[用户匿名化](https://meta.discourse.org/t/anonymizing-users-in-discourse/86929?u=supermathie)。

这将从数据库本身中删除用户信息；而不仅仅是从公共可见区域中删除。

---

<div class="post-metadata">

### Author: ![Gavin\_Hudson](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/gavin_hudson/32/328449_2.png) [@Gavin\_Hudson](https://meta.discourse.org/u/Gavin_Hudson)
#### Post date: [2023年十一月9日 16:03 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/7 "2023-11-09T16:03:59Z")

</div>

只有管理员才能执行此操作，对吗？或者有没有办法让用户自行匿名化自己的帐户？

如果只有管理员才能执行此操作，那么当我们收到“被遗忘”的请求时，管理员需要找出该人员使用的电子邮件/姓名/用户名，然后为其匿名化帐户。找出哪个论坛帐户属于某个人可能很困难。例如，假设 Jane Doe 使用 [jane.d@company.com](mailto:jane.d@company.com)、用户名 jdo1 和姓名 Jane D. 注册论坛。然后 Jane 加入了另一家公司。她从 [J.doe@business.de](mailto:J.doe@business.de) 向我们发送电子邮件，请求我们从所有服务器中删除她的信息。我在论坛中查找，发现我们有 jd75、janed 和 doej 等用户。我们还有几个 @business.de 的电子邮件地址，但不确定其中是否有 Jane Doe。因此，很难确定她是 누구 并对其进行匿名化。

编辑：顺便说一句，我也无法联系上面示例中的 Jane 并询问她哪个论坛用户帐户是她的。被遗忘的请求由不同的部门处理，我无法联系到该人员。我甚至不确定我是否被法律允许联系他们。

---

<div class="post-metadata">

### Author: ![supermathie](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/supermathie/32/507518_2.png) [@supermathie](https://meta.discourse.org/u/supermathie)
#### Post date: [2023年十一月9日 16:15 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/8 "2023-11-09T16:15:39Z")

</div>

匿名化是仅管理员可用的功能，但我们确实有一些客户经常将其自动化到他们现有的合规工作流程中，因为它可以通过 API 调用。

> [@Gavin\_Hudson](#):
>
> 例如，假设 Jane Doe 使用 [jane.d@company.com](mailto:jane.d@company.com) 注册论坛，用户名是 jdo1，名字是 Jane D。然后 Jane 加入了另一家公司。她从 [J.doe@business.de](mailto:J.doe@business.de) 发送电子邮件给我们，并要求我们删除她在所有服务器上的信息。

我不是律师，但这似乎是一个简单的情况：您无法验证请求，因此无法处理它。

> [@Gavin\_Hudson](#):
>
> 遗忘权请求由不同的部门处理

这听起来像是一个需要修复的流程问题——人的名字不是唯一的，所以一个发到你这里的请求说“删除 Jane Doe 的账户”是无效的。如果 Gavin Hudson 写信要求删除他的账户，贵公司会怎么做？需要有一些唯一的标识符与请求相关联，以便在您的系统中进行跟踪，无论是电子邮件地址还是内部账户 ID。

如果唯一标识符是“J.doe@business.de”，那么您的回应应该是“不存在该电子邮件地址的账户”。

---

<div class="post-metadata">

### Author: ![Gavin\_Hudson](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/gavin_hudson/32/328449_2.png) [@Gavin\_Hudson](https://meta.discourse.org/u/Gavin_Hudson)
#### Post date: [2023年十一月9日 16:35 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/9 "2023-11-09T16:35:03Z")

</div>

非常感谢你的所有帮助，@supermathie 和 @HAWK！

---

<div class="post-metadata">

### Author: ![Heliosurge](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/heliosurge/32/571810_2.png) [@Heliosurge](https://meta.discourse.org/u/Heliosurge)
#### Post date: [2023年十一月11日 05:10 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/10 "2023-11-11T05:10:23Z")

</div>

> [@Gavin\_Hudson](#):
>
> 这是只有管理员才能执行的操作，对吧？或者有没有办法让用户自行匿名化他们的账户？

有一个名为 #Customization > Theme component 的自定义主题组件，它通过在偏好设置中添加“账户删除请求”来提供帮助。

> [@账户删除请求](https://meta.discourse.org/t/account-deletion-request/245037):
>
> ||| |-|-|-| | information_source | 摘要 | 在账户页面添加账户删除请求下拉菜单。 | hammer_and_wrench|代码库| [GitHub - VaperinaDEV/discourse-account-deletion-request: Add Account Deletion Request dropdown to account page.](https://github.com/VaperinaDEV/discourse-account-deletion-request) | | question|安装指南|[如何安装主题或主题组件](https://meta.discourse.org/t/how-do-i-install-a-theme-or-theme-component/63682)| | open_book|刚接触 Discourse 主题？| [Discourse 主题使用入门指南](https://meta.discourse.org/t/beginners-guide-to-using-discourse-themes/91966) 你好 wave 这是一个主题组件，用于在账户页面添加账户删除请求下拉菜单。 该主题组件重用了 Kris 的优秀代码 [Convert the New Topic button to a have a sub menu - #7 by awesomerobot](https://meta.discourse.org/t/convert-the-new-topic-button-to-a-have-a-sub-menu/212300/7?u=dodesz) 来添加下拉菜单。谢谢！:heart: 仅当默认的 删除我的账户 消失且用户无法通过点击该按钮删除账户时，下拉菜单才会显示给用户。您可以使用 hide…

不确定自动化插件（Automation Plugin）是否会提供其他选项，例如基于账户不活跃时间段。

---

<div class="post-metadata">

### Author: ![Gavin\_Hudson](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/gavin_hudson/32/328449_2.png) [@Gavin\_Hudson](https://meta.discourse.org/u/Gavin_Hudson)
#### Post date: [2023年十一月13日 18:40 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/11 "2023-11-13T18:40:18Z")

</div>

太棒了！谢谢 @Heliosurge！

---

<div class="post-metadata">

### Author: ![system](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/system/32/443519_2.png) [@system](https://meta.discourse.org/u/system)
#### Post date: [2023年十二月13日 18:41 UTC](https://meta.discourse.org/t/how-long-does-personal-information-remain-in-discourses-servers-after-its-deleted-on-the-front-end/284128/12 "2023-12-13T18:41:09Z")

</div>

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.
