我正试图弄清楚这些日志中哪些包含个人数据以及保留多长时间。看起来:
- 电子邮件日志默认保留 90 天
- Rails 日志包含 IP 地址,并在 7 天后轮换(来自 \* logrotate.d)
- NGINX 也是如此
- 员工/筛选(Staff/Screening)可能包含个人数据并永久保留
我是否遗漏了什么?
错误日志(discourse.example.com/logs)是否也可能包含个人数据?如果是,它们会被轮换吗?
容器日志是否可能包含个人信息?(即 \\./launcher logs app\` 等)我猜这些需要通过 Docker 手动配置进行轮换。