أحاول معرفة أي من هذه السجلات تحتوي على بيانات شخصية وكم من الوقت يتم الاحتفاظ بها. يبدو أن:
- يتم الاحتفاظ بسجلات البريد الإلكتروني لمدة 90 يومًا افتراضيًا
- تحتوي سجلات Rails على عناوين IP ويتم تدويرها بعد 7 أيام (من \* logrotate.d)
- ينطبق الشيء نفسه على NGINX
- قد تحتوي سجلات الموظفين/الفحص على بيانات شخصية ويتم الاحتفاظ بها إلى الأبد
هل فاتني أي شيء هنا؟
هل يمكن أن تحتوي سجلات الأخطاء (discourse.example.com/logs) على بيانات شخصية أيضًا، وإذا كان الأمر كذلك، فهل يتم تدويرها؟
هل يمكن أن تحتوي سجلات الحاوية على معلومات شخصية؟ (أي \\./launcher logs app\` إلخ.) أعتقد أنه يجب تكوين هذه السجلات يدويًا عبر docker لتدويرها.