Creazione app non accettata per accesso Facebook: richiesto link alla Privacy Policy

Non credo che Discourse abbia un URL utilizzabile a questo scopo. Immagino che su Facebook all’utente verrà mostrato un link “clicca qui per eliminare i tuoi dati sul forum di mognet” che non farà nulla.

Nemmeno io, ma ora sì. Stanno condividendo dati personali con il forum e vogliono assicurarsi che esista un modo per cancellare tali dati da parte del forum quando l’utente rimuove l’app di accesso da Facebook. Per quanto ne sappia, le informazioni sono il nome reale (o, almeno, il nome del profilo Facebook), l’indirizzo email e l’avatar. (Immagino che questo possa essere stato implementato dopo gli scandali riguardanti Facebook che consentivano l’estrazione di informazioni personali tramite app di terze parti, ad esempio Facebook–Cambridge Analytica data scandal - Wikipedia, ma il motivo non è rilevante.)

Se guardi lo screenshot iniziale su https://developers.facebook.com/docs/apps/delete-data/ sembra abbastanza chiaro: “Richiedi… la cancellazione delle informazioni che Facebook ha su di te” (cioè le informazioni ottenute da Facebook). La documentazione della funzione di callback (che non è direttamente rilevante qui ma è istruttiva) afferma: “La funzione di callback per la richiesta di cancellazione dei dati che implementi deve fare quanto segue: Avviare la cancellazione di tutti i dati che la tua app ha ricevuto da Facebook riguardanti l’utente. …”

Quindi la formulazione sopra – “Gli account su questo sito possono essere anonimizzati o cancellati su richiesta dell’utente. Contatta il nostro gruppo @support per i dettagli.” – copre quanto richiesto. Menzionare solo l’anonimizzazione sarebbe probabilmente sufficiente per gli scopi di Facebook, poiché ciò cancellerebbe le informazioni ottenute da Facebook. I siti nell’UE dovrebbero considerare i propri obblighi GDPR in relazione alla cancellazione.

Dov’è la situazione? Uscirà un aggiornamento per la pagina dell’informativa sulla privacy?

Mi è piaciuto il tuo commento, ma potrebbe non essere semplice da implementare. Non tutti vorranno una pagina separata “Politica di cancellazione”. E una volta installato un forum Discourse, non immagino che qualcuno voglia che le pagine dei termini, della privacy, ecc. vengano modificate da un aggiornamento. Se venisse modificato solo per le nuove installazioni, sarebbe necessario aggiungere un commento che dica: “Non eliminare questa sezione perché è necessaria per l’accesso con Facebook”. Il post con le istruzioni per l’accesso tramite Facebook dovrebbe comunque fare riferimento in qualche modo al testo obbligatorio.

Come si aggiungono queste cose alla pagina dell’informativa sulla privacy? E invece di @support, potresti indicare il nome utente dell’amministratore?

Può essere inserito in qualsiasi pagina.

Il codice seguente renderà funzionante la parte #deletion dell’URL e aggiungerà un’intestazione.

<a name="deletion"></a>
## Cancellazione

Puoi includere i dettagli di contatto che preferisci.