(자기) 계정 삭제 로그 줄에서 사용자 이름/IP 로깅을 비활성화하는 설정

기여 기능
1

현재 사용자가 자신의 Discourse 계정을 직접 삭제하면, 로그 줄에 해당 사용자의 IP와 사용자 이름이 표시됩니다:

image

GDPR 준수 차원에서 가능하면 이러한 정보를 저장하지 않는 것이 좋습니다. 사용자가 Discourse 계정을 삭제한 후 나중에 당사 플랫폼(Discourse 인스턴스의 SSO 제공자)에 GDPR 요청을 보내는 경우, 해당 사용자의 관련 데이터를 찾기 위해 모든 로그 줄을 검색해야 하는 상황을 피하고 싶습니다.

GDPR 요청 처리 과정에서 사용자를 익명화할 때 더 적은 양의 데이터를 기록하도록 하기 위해 이미 당사 인스턴스에서 이 설정을 꺼 놓은 상태입니다:

image

(자가)삭제 로그 줄에 사용자 데이터가 포함되지 않도록 하는 유사한 설정이 있다면 편리할 것입니다.

1개의 좋아요
2

GDPR는 두 항목의 저장을 허용합니다. 하지만 더 넓은 범위를 다루고자 한다면, IP만 저장하는 것만으로도 충분합니다. IP는 누구를 식별하지 못하며(어쨌든 거의 쓸모없지만, 그건 또 다른 이야기입니다).

3

GDPR상 삭제 권리를 요청하는 사용자의 관점에서, 우리는 그들의 사용자명을 저장하지 않는 것이 바람직하다고 생각합니다. 이는 사용자명이 PII(개인정보)를 포함할 수 있기 때문입니다. 참고로, 오른쪽에 지워진 부분은 일반적인 Discourse 설정에서 익명화 이전의 사용자명을 나타냅니다.

4

이 문제에 대한 해결책을 찾으셨나요?