يحدد هذا الدليل جميع الأماكن التي قد يشارك فيها المستخدمون معلومات التعريف الشخصية (PII) علنًا أو عن غير قصد من خلال أفعالهم الخاصة في Discourse، وكيف يمكن للمسؤولين تقييد هذه الخيارات أو إدارتها.
مستوى المستخدم المطلوب: مسؤول
لدى المستخدمين طرق متعددة لمشاركة المعلومات حول أنفسهم طواعية في Discourse، سواء عن قصد أو عن طريق الصدفة. يساعد فهم هذه المجالات المسؤولين على تطبيق الضمانات المناسبة وتثقيف المستخدمين حول أفضل ممارسات الخصوصية.
ملخص
على عكس البيانات التي يخزنها Discourse تلقائيًا (عناوين IP، ورسائل البريد الإلكتروني، وبيانات اعتماد المصادقة)، يغطي هذا الدليل الأماكن التي يختار فيها المستخدمون بنشاط مشاركة المعلومات. يمكن للمستخدمين مشاركة معلومات التعريف الشخصية من خلال معلومات ملفهم الشخصي، وفي المنشورات والرسائل، ومن خلال الحقول المخصصة، وحالة المستخدم، وميزات المجتمع الأخرى. يمكن لمديري الموقع تعطيل أو تقييد العديد من هذه الميزات لتقليل مخاطر التعرض غير المقصود لمعلومات التعريف الشخصية.
أين يمكن للمستخدمين مشاركة معلومات التعريف الشخصية علنًا
يمكن للمستخدمين مشاركة معلومات التعريف الشخصية في مجالات متعددة في جميع أنحاء Discourse:
- اسم المستخدم (Username) - مرئي علنًا في جميع أنحاء الموقع في جميع المنشورات والتفاعلات
- الاسم (Name) - اسم عرض اختياري يمكن أن يظهر بجوار اسم المستخدم
- الملف الشخصي (نبذة عني) (Profile (about me)) - قسم المعلومات السير الذاتية في ملفات تعريف المستخدمين
- الموقع (Location) - حقل موقع اختياري مرئي في بطاقات المستخدمين وملفاتهم الشخصية
- المنشورات (Posts) - بما في ذلك المواضيع، والردود، والرسائل الخاصة، ورسائل الدردشة، والتعليقات
- الحقول المخصصة (Custom fields) - حقول إضافية يحددها مسؤولو الموقع (مثل “المهنة” أو “الشركة”)
- حالة المستخدم (User status) - رسائل حالة مؤقتة مثل “بعيد” أو “يعمل من المنزل”، إلخ.
- العلامات (Tags) - قد يقوم المستخدم الذي يحاول جاهدًا مشاركة المعلومات بإنشاء علامة مثل
اسمي-جيني-اتصل-بي-على-867-5309
يمكن لمسؤولي الموقع تعطيل أو تقييد العديد من هذه الميزات.
الرسائل الخاصة ليست مشفرة من طرف إلى طرف. يمكن لمسؤولي الموقع الوصول إلى محتوى الرسائل الخاصة، وقد يتمكن المشرفون من الوصول إليها اعتمادًا على إعدادات موقعك.
التعرض لمعلومات التعريف الشخصية بناءً على الملف الشخصي
اسم المستخدم
اسم المستخدم مرئي علنًا في جميع أنحاء الموقع ويظهر في جميع المنشورات والمواضيع وتفاعلات المستخدم. يختار المستخدمون أسماء المستخدمين الخاصة بهم أثناء التسجيل.
خيارات المسؤول:
- لا يمكنك تعطيل أسماء المستخدمين (فهي مطلوبة لـ Discourse)
- قم بتعيين
min_username_lengthوmax_username_lengthللتحكم في تنسيق اسم المستخدم- قم بتعيين
username_change_periodللسماح بفترة سماح يمكن للمستخدمين خلالها تغيير اسم المستخدم الخاص بهم في حالة عدم فهمهم لتداعيات اختيارهم عند التسجيل للحصول على حساب. القيمة الافتراضية هي 3 أيام. بعد انتهاء فترة تغيير اسم المستخدم، يجب على المستخدمين طلب تغيير اسم المستخدم من مسؤول الموقع، الذي يمكنه تغيير اسم المستخدم من ملف تعريف مسؤول المستخدم.الاسم
حقل “الاسم” (يشار إليه أحيانًا باسم “الاسم الكامل”) هو حقل اختياري يمكن عرضه بجوار اسم المستخدم.
خيارات المسؤول:
- تعطيل عرض الاسم باستخدام إعداد الموقع
enable_names- التحكم في متطلبات الاسم باستخدام الإعداد
full_name_requirement- استخدم
prioritize_username_in_uxللتأكيد على أسماء المستخدمين بدلاً من الأسماء في جميع أنحاء الواجهةالملف الشخصي “نبذة عني”
يمكن للمستخدمين إضافة معلومات سيرة ذاتية إلى ملفهم الشخصي، وهي مرئية علنًا بشكل افتراضي.
خيارات المسؤول:
- تمكين
hide_user_profiles_from_publicلتعطيل بطاقات المستخدمين وملفات تعريف المستخدمين ودليل المستخدمين للمستخدمين المجهولين- تمكين
allow_users_to_hide_profileللسماح للمستخدمين باختيار إخفاء ملفاتهم الشخصية- تعيين
default_hide_profileعلى صحيح لإخفاء جميع ملفات تعريف المستخدمين الجديدة افتراضيًاالموقع
يمكن للمستخدمين تحديد موقعهم اختياريًا، والذي يظهر في بطاقة المستخدم الخاصة بهم وملفهم الشخصي.
خيارات المسؤول:
- لا يمكن تعطيل هذا الحقل بشكل فردي؛ فهو متاح دائمًا كحقل اختياري للمستخدمين. ومع ذلك، فإن إخفاء الملفات الشخصية (انظر أعلاه) سيمنع الوصول العام
- تثقيف المستخدمين حول الآثار المترتبة على خصوصية مشاركة بيانات الموقع
الحقول المخصصة
يمكن للمسؤولين إنشاء حقول مستخدم مخصصة تظهر أثناء التسجيل وفي ملفات تعريف المستخدمين. قد تجمع هذه الحقول معلومات تعريف شخصية عن غير قصد.
خيارات المسؤول:
- مراجعة جميع حقول المستخدم المخصصة بعناية بحثًا عن جمع معلومات التعريف الشخصية
- إنشاء حقول مخصصة ضرورية لمجتمعك فقط
- فكر في جعل الحقول الحساسة اختيارية بدلاً من إلزامية
- استخدم خيار “الإظهار في الملف الشخصي العام” بحكمة
حالة المستخدم
تتيح ميزة حالة المستخدم للمستخدمين تعيين رسالة حالة مؤقتة (مثل “بعيد” أو “يعمل من المنزل”) مع رمز تعبيري ووقت انتهاء اختياري.
خيارات المسؤول:
- يتم تعطيل حالة المستخدم افتراضيًا وتتم إدارتها باستخدام إعداد الموقع
enable_user_status- إذا تم تمكينها، قم بتثقيف المستخدمين حول عدم تضمين معلومات التعريف الشخصية في رسائل الحالة
التعرض لمعلومات التعريف الشخصية بناءً على المحتوى
المنشورات والردود
يمكن للمستخدمين تضمين معلومات التعريف الشخصية في أي محتوى ينشرونه، بما في ذلك:
- المواضيع
- الردود
- التعليقات (على تضمين تعليقات Discourse على موقع ويب آخر عبر Javascript )
- الرسائل الخاصة (PMs)
- رسائل الدردشة (إذا تم تمكين إضافة الدردشة)
خيارات المسؤول:
- استخدم فرز الذكاء الاصطناعي (AI Triage) أو ميزة
watched_wordsلوضع علامة على أنماط معينة (أرقام الهواتف، العناوين، إلخ) أو حظرها- يمكن للمسؤولين والمشرفين التدخل بسرعة لتحرير أو إزالة أي معلومات تعريف شخصية في المحتوى من خلال إجراءات الموظفين المضمنة: التحرير، والحذف، ومراجعة قائمة الانتظار للمحتوى الذي تم وضع علامة عليه أو حجزه.
- استخدم الإعداد
edit_history_visible_to_publicللتحكم الشامل فيمن يمكنه رؤية سجل التعديلات بعد إزالة معلومات التعريف الشخصية أو زر “إخفاء المراجعة” في محرر التعديل لإزالة معلومات التعريف الشخصية لمرة واحدة.المواضيع
عناوين المواضيع مرئية علنًا (ما لم تكن في فئة خاصة) وقد تحتوي على معلومات تعريف شخصية عن غير قصد.
خيارات المسؤول:
- استخدم إجراءات الموظفين لتحرير عناوين المواضيع التي تحتوي على معلومات تعريف شخصية بسرعة
- فكر في جعل مناطق المناقشة الحساسة فئات خاصة
رسائل الدردشة
إذا تم تمكين إضافة Discourse للدردشة، فيمكن للمستخدمين مشاركة معلومات التعريف الشخصية في قنوات الدردشة والرسائل المباشرة.
خيارات المسؤول:
- قم بتكوين المجموعات التي لديها إمكانية الوصول إلى الدردشة بعناية
التعرض لمعلومات التعريف الشخصية بناءً على العلامات
يمكن للمستخدمين الذين لديهم الأذونات المناسبة إنشاء علامات. في الحالات القصوى، قد ينشئ المستخدم علامة تحتوي على معلومات تعريف شخصية.
مثال: قد يقوم مستخدم يحاول جاهدًا مشاركة رقم هاتفه بإنشاء علامة مثل
اسمي-جيني-اتصل-بي-على-867-5309خيارات المسؤول:
- تقييد إنشاء العلامات على مستويات المستخدمين الموثوق بهم باستخدام الإعداد
Create tag allowed groups
إعجابَين (2)