안녕하세요,
저는 Discourse(SaaS)를 사용하여 포럼을 운영하고 있으며, 삭제된 사용자의 개인 정보 처리에 대해 보장된 시간 한계가 있는지 알고 싶습니다.
공식 개인정보 처리방침 문서에서 다음과 같은 관련 설명을 확인할 수 있습니다.
계정을 닫으면 해당 계정에 제공한 데이터에 대한 CDCK의 기록을 삭제하거나 익명화하는 과정이 시작됩니다.
하지만, '삭제 과정’이 언제 완료되는지는 명확하지 않습니다.
Discourse의 소스 코드를 살펴보면, 삭제 과정을 담당하는 UserDestroyer라는 모듈이 있는 것 같습니다. 여기에는 다음과 같은 주석 라인(L15)이 있습니다:
# Returns a frozen instance of the User if the delete succeeded.
따라서 삭제된 사용자의 모든 데이터가 정리되었음을 확인하기 위해 'frozen instance’도 제거되어야 한다고 생각합니다. 하지만 최종 종료 과정이 언제 실행되는지 파악하지 못했습니다.
미리 감사드립니다.
Ernie