Sto cercando di capire quali di questi log contengano dati personali e per quanto tempo vengano conservati. Sembra che:
- I log delle email vengano conservati per 90 giorni per impostazione predefinita
- I log di Rails contengano indirizzi IP e vengano ruotati dopo 7 giorni (da \* logrotate.d )
- Lo stesso si applichi a NGINX
- Staff/Screening possa contenere dati personali e venga conservato per sempre
Mi sto perdendo qualcosa?
Anche i log degli errori (discourse.example.com/logs) possono contenere dati personali? In tal caso, vengono ruotati?
I log dei container possono contenere informazioni personali? (cioè \\./launcher logs app\` ecc.) Immagino che questi debbano essere configurati manualmente tramite docker per la rotazione.