지원자를 거절하고 그들이 제공한 정보를 삭제하는 방법

수락된 사용자가 삭제되면 이메일 주소와 기타 개인 식별 정보(PII)가 제거되는 것으로 보입니다.

그러나 지원자가 사용자로 승격되지 않은 채 거절된 경우, 같은 현상이 발생하지 않습니다. 해당 정보 검토 로그에 여전히 남아 있습니다. 저는 이것이 사실이라고 생각합니다.

이 지원 정보를 수동으로 삭제할 수 있나요? 불가능하다면, 이는 버그를 발견한 것인가요? 도움이 감사히 받아들여집니다.

2개의 좋아요

지원자라는 표현이 구체적으로 무엇을 의미하는지 자세히 설명해 주시겠어요?

1개의 좋아요

지원자란 사이트 라이선스 등 여러 조건에 대한 동의를 확인란으로 표시하여 우리 포럼 가입을 신청한 사람을 의미합니다. 이 신청서는 사이트 관리자의 검토를 거칩니다. 관련 내용은 ☰ ▸ 검토 ▸ 대기에서 확인하실 수 있습니다.

우리 포럼에서는 기관 이메일 주소를 사용하는 사용자는 바로 통과되고, 개인 이메일 주소(대부분 Gmail)를 사용하는 사용자는 별도의 이메일을 받아 포럼에 대한 관심사(실제로는 오픈 에너지 시스템 모델링입니다. 약 1,400명의 구독자를 가진 여기를 참조)를 알려달라는 요청을 받습니다.

거절된 사용자의 상태는 Status = Rejected(거절됨)로 표시됩니다. 그러나 지원서 세부 정보는 그대로 유지됩니다. 여기에는 실명(확인되지 않음), 소속 기관(선택 사항), 이메일 주소(응답하는 경우 스크리닝 과정을 통해 인증됨)가 포함됩니다. 도움이 되셨기를 바랍니다.

2개의 좋아요

추가로, 이 문제는 GDPR 관련 사항입니다. 해당 사이트의 규모가 매우 작아 GDPR이 적용되지 않을 수도 있지만, 유럽 연합 내에서 운영되는 대부분의 Discourse 사이트는 유럽 데이터 법을 적극적으로 준수해야 합니다.

3개의 좋아요

2주가 지나서 다시 확인드립니다. 직접적인 답변이 없으니 이 문제를 기능 요청으로 처리해야 할 것 같습니다. 미리 감사드립니다.

2개의 좋아요

즉시 삭제되기를 원하시나요, 아니면 수동 삭제나 특정 시간이 지난 후 삭제되는 방식을 원하시나요?

여러 개의 요청이 있거나 오류를 확인해야 하는 경우 정보를 유지하는 데 이점이 있을 수 있다는 점은 이해합니다. 하지만 정보가 오래 방치될수록 그 유용성이 낮아진다는 점도 알 수 있습니다.

4개의 좋아요

제 특정 사용 사례는 다소 비범합니다. 지원자가 등록 과정 중 ‘소속 기관’ 필드에 시스템 비밀번호를 입력했습니다. 저는 emacs 매크로를 사용하여 작성한 후속 이메일을 보냈는데, 해당 이메일의 ‘수신자(To:)’ 줄에 지원자의 소속 기관 정보가 포함되어 있었습니다. 그것도 평문으로요. 어쩔 줄을 모를 상황이었습니다! 그 결과, 지원자는 제게 자신의 지원 서류 전체를 즉시 삭제해 달라고 요청했습니다. (저는 지원자가 여러 맥락에서 동일한 비밀번호를 사용하고 있다고 생각합니다. 물론 좋은 관행은 아니죠.)

따라서 제가 원하는 기능은 거절된 지원 건에만 적용되며, 관리자의 전적 재량에 따라 수동으로 수행되어야 합니다.

1개의 좋아요

이 기능 요청을 제안해 주셔서 감사합니다, @robbie.morrison!

사용자 가입이 거부된 후 리뷰 로그에서 PII를 제거하는 새로운 기능을 방금 병합했습니다.

완전 삭제 대신 PII를 제거하는 아이디어는 Discourse의 감사 및 로그 기록을 유지하면서, 동시에 최종 사용자가 자신의 개인 정보를 통제할 수 있는 권리를 준수하기 위함입니다.

tests-passed 브랜치에서 바로 테스트해 볼 수 있으며, Discourse 3.5.0의 일부로 릴리스될 예정입니다. :slight_smile:

7개의 좋아요

이 주제는 2일 후 자동으로 닫혔습니다. 새로운 답변은 더 이상 허용되지 않습니다.