Discourse가 수집하는 개인 데이터의 완전한 목록을 찾고 있습니다. 예를 들어 이름, 성, 이메일, 사용자 원본 이름, 위치 등입니다. 또한, 이 정보를 1) 누가 열람할 수 있고 2) 누가 수정할 수 있는지 알아야 합니다. 제 조직에 Discourse를 도입하고 있습니다.
어딘가에 확정된 목록이 있다고 생각하지 않습니다. 있다면 좋겠습니다.
Discourse가 수집하는 개인 데이터를 나열하는 문제는 사이트 설정에 크게 의존한다는 점입니다. Discourse가 계정을 생성하려면 다음 정보가 필요합니다:
- 이메일 주소
- 사용자 이름
사용자가 계정을 생성할 때 Discourse는 등록 IP 주소도 저장합니다. 사용자가 사이트에 로그인할 때마다 Discourse는 마지막으로 사용한 IP 주소를 저장합니다.
따라서 Discourse가 수집해야 하는 세 가지 식별 데이터는 사용자의 이메일 주소, 등록 IP 주소, 마지막으로 사용한 IP 주소입니다.
Discourse는 등록 양식에 이름(Full Name) 필드를 표시하지만, 기본적으로 이름은 양식의 필수 필드가 아닙니다. full name required 사이트 설정을 활성화하면 필수 필드로 만들 수 있습니다.
Discourse는 사용자가 프로필 페이지에 정보를 입력할 수 있도록 합니다. 기본적으로 사용 가능한 필드는 자기소개(About me), 시간대(Timezone), 위치(Location), 웹사이트(Web Site)입니다. 사용자는 이 정보를 입력할 의무가 없습니다.
사이트는 가입 양식과 프로필 페이지에 추가적인 선택 또는 필수 필드를 추가할 수 있습니다. 개인 정보를 수집하는 필수 필드를 추가하는 것이 가능합니다.
사이트의 모든 사용자는 사용자 이름을 볼 수 있습니다. 사이트 스태프는 사용자를 대신하여 사용자 이름을 수정할 수 있습니다.
사이트 스태프(관리자와 모더레이터)는 사용자의 관리자 페이지에서 사용자의 등록 IP 주소와 마지막으로 사용한 IP 주소를 볼 수 있습니다. IP 주소는 수정할 수 없습니다.
기본적으로 관리자가 사용자의 이메일 주소를 볼 수 있습니다. moderators view emails 사이트 설정이 활성화되면 모더레이터도 이메일 주소를 볼 수 있도록 허용할 수 있습니다. 해당 설정은 기본적으로 비활성화되어 있습니다.
이메일을 _보기_에 대한 권한이 있는 사이트 스태프는 사용자의 설정 페이지에서 이메일 변경을 트리거할 수 있습니다. 이렇게 하면 이메일 주소가 변경된 사용자에게 확인 이메일이 전송됩니다. 사용자가 해당 이메일의 확인 링크를 클릭할 때까지 변경은 적용되지 않습니다.
enable names 사이트 설정을 비활성화하면 이름은 관리자 및 모더레이터를 포함한 사이트의 모든 사람에게 완전히 숨겨질 수 있습니다. 이 설정은 기본적으로 활성화되어 있습니다.
흥미롭게도, 관리자와 모더레이터는 이름에 대한 보기 권한이 없더라도 사용자의 관리자 페이지에서 사용자의 이름을 수정할 수 있습니다. 이는 oversight(누락)처럼 보입니다.
관련된 내용으로, 사용자는 설정 페이지에서 “공개 프로필 및 출석 기능을 숨기기(Hide my public profile and presence features)” 옵션을 선택하여 일반 사이트 사용자에게 프로필 페이지를 숨길 수 있습니다. 이는 일반 사용자에게 프로필 페이지를 숨기고 사용자 카드(usercard)에서 모든 식별 세부 정보를 제거합니다.
마지막으로 기억해야 할 것은 사이트의 Rails 콘솔 또는 데이터베이스에 액세스 권한이 있는 사람은 데이터베이스에 저장된 모든 식별 세부 정보를 볼 수 있다는 점입니다.
이것으로 모든 것을 다루었다고 생각 하지만, 여전히 질문이 있는 세부 사항이 있다면 이 게시물에 답변해 주십시오.
Discourse는 또한(머릿속에 떠오르는 것이라 완전하지는 않습니다)
- 익명 방문 시 IP 주소
- 수신 이메일의 헤더(IP 주소 및 이메일 에이전트 포함)
- 사용된 브라우저
- 조회된 프로필
- 읽은 게시물
- 클릭한 수신 및 발신 링크
- 검색어
- 아바타, 위치, 자기소개서 등 프로필로 입력한 모든 정보
새로운 Discourse를 설치한 경우, 개인정보 처리방침은 관리자만 편집할 수 있는 스태프 전용 주제(topic)입니다. 이 주제를 통해 사이트가 어떤 데이터를 수집하고 어떻게 관리하는지 구체적으로 게시할 수 있습니다. GDPR에 대한 컴플라이언스가 필요하다고 하면, 모든 것이 올바르게 설정되어 있는지 확인하기 위해 변호사와 상담하는 것이 가장 좋다고 합니다. 일반 사용자는 드롭다운 메뉴에서 “about”(소개)와 “frequently asked questions”(자주 묻는 질문) 페이지로 이동하여 게시된 내용을 읽을 수 있으며, 이 페이지들도 관리자가 편집할 수 있습니다. Meta에서는 이 링크가 정책에 대한 별도의 페이지로 이동하게 되어 있습니다:
그렇습니다, 있어야 합니다. 저는 EU 국가 출신이니까요.
가입 이메일, IP, 그리고 읽기/게시 통계 외에 자동으로 수집되는 개인 데이터는 더 이상 없다고 생각합니다.
다만, 프로필이나 포럼 게시글에 개인 정보가 게시된 경우, 관리자가 해당 내용을 수정하고, 수정 이력을 숨길 수 있습니다. 이렇게 하면 일반 사용자는 수정 이력을 통해 해당 내용을 볼 수 없게 됩니다. (수정 이력은 기본적으로 공개적으로 열람 가능합니다.)
일부 #customization:플러그인 및 #customization:테마-컴포넌트 중 관심 있을 만한 것들입니다.
개인 메시지
- 100% 비공개가 아닙니다. 관리자가 볼 수 있으며, 사이트 설정을 변경하면 모더레이터도 개인 메시지를 볼 수 있습니다.
피어 투 피어(P2P) 암호화를 활성화하는 Discourse 플러그인이 있습니다. - 유료 호스팅을 선택하는 경우 해당 플러그인이 포함되는지 확인해 보세요. 셀프 호스팅을 사용하는 경우 설치 방법:
고려해 볼 #customization:테마-컴포넌트
쿠키 동의 배너만으로는 GDPR을 충족하기 어려울 수 있습니다. 현지 법률을 확인해야 합니다. @Jagster 님이 이 주제에 대한 정보나 고려해 볼 #customization:테마-컴포넌트 및 #customization:플러그인에 대한 조언을 알고 계실 수 있습니다.
@simon, @RGJ, @anon65426961, @Jagster, @Heliosurge 여러분, 정말 감사합니다. 이 정보가 정말 도움이 됩니다.