GeoLira eraldab privaatsed kontoandmed, anonüümse kogukonna osaluse, operatiivsed edastusandmed ja avaliku teadussisu. Andmekogumine on funktsioonipõhiselt viidud miinimumini.
See on BUILD_ONLY õigus- ja privaatsusbaas. Operaatori identiteet, kontaktandmed ning jurisdiktsioonipõhised tootmisteated tuleb juurutamisel enne tootmise aktiveerimist lõpule viia.
Privaatsed kontoandmed
Minu ala privaatsed andmed on WordPressi autentimise kaudu seotud omanikuga ning privaatsed REST vastused kasutavad no-store vahemälureeglit.
- Isikliku päeviku kirjed on privaatsed autentitud omanikule.
- Unenägude ja sünkroonsuste kirjed on privaatsed autentitud omanikule.
- Meditatsiooniseansid ja meditatsiooni Telegrami veebikonto seos on privaatsed, omanikuga seotud andmed.
- Minu andmed leht pakub täielikku privaatsete andmete eksporti ja DELETE_ALL_MY_DATA töövoogu praegu rakendatud privaatsete valdkondade jaoks.
Anonüümne osalus
Avalikud osalusfunktsioonid ei seo saadetud rakenduskirjega WordPressi omaniku ID-d.
- Community Check-in kasutab anonüümseid kirjeid ja ühekordset kustutustunnust.
- Globaalsed kavatsused kasutavad anonüümseid kirjeid ja tagastavad ühekordse kustutustunnuse. Server salvestab ainult tunnuse räsi.
- Pühade paikade toimetussoovitused kasutavad anonüümseid kirjeid ja tagastavad ühekordse kustutustunnuse. Neid ei avaldata kunagi automaatselt.
- Kustutustunnuseid ei paigutata URL-idesse. Salvesta tagastatud ID ja tunnus, kui võid soovida anonüümse kirje hiljem kustutada.
Säilitamine
Anonüümsetel ja operatiivsetel kirjetel on piiratud säilitusaeg seal, kus toode saab seda teha funktsiooni lepingut rikkumata.
- Anonüümsed Community Check-in kirjed: 30 päeva.
- Anonüümsed Globaalsed kavatsused: 120 päeva.
- Anonüümsed pühade paikade soovitused: 365 päeva.
- Lõplikus DELIVERED või DEAD olekus Telegrami edastusread: 30 päeva.
- Privaatsel omanikuandmel puudub automaatne TTL, sest seda kontrollib kasutaja. See jääb alles kuni kasutaja selle kustutab või juurutus rakendab dokumenteeritud konto säilitamispoliitikat.
Turvakontrollid
GeoLira rakendab tavapäraseid kontrolle autentitud kirjutustoimingute, avaliku väärkasutuskindluse ja väliste teenusepakkujate päringute ümber.
- Privaatsed WordPressi kirjutustoimingud nõuavad autentimist ja kehtivat REST nonce väärtust.
- Anonüümsed avalikud kirjutuse lõpp-punktid kasutavad piiratud JSON suurust ja kiiruspiiranguid. Rakenduse kiiruspiiraja salvestab pseudonüümse bucket võtme, mitte toorest IP-aadressi.
- Teaduslikud väljuvad päringud on ainult HTTPS ja kasutavad WordPressi ohtliku URL-i tagasilükkamist. Otsesed privaatsed, loopback ja link-local IP sihtmärgid lükatakse tagasi.
- Boti tunnused ja bridge saladused ei kuulu brauserivastustesse ega pakendatud veebivaradesse.
Küpsised ja brauseri salvestus
GeoLira veebirakendus ei lisa selles versioonis reklaami- ega analüütikaküpsiseid.
- Praegune veebipakett ei sisalda reklaami ega kolmanda osapoole analüütika runtime osa.
- Autenditud Minu ala ligipääs võib kasutada hostiva WordPressi juurutuse autentimis- ja seansiküpsiseid.
Ligipääs, eksport ja kustutamine
Kustutamismehhanismid sõltuvad sellest, kas andmed on seotud omanikuga või teadlikult anonüümsed.
- Autenditud privaatsed andmed saab eksportida ja kustutada Minu andmete kaudu.
- Anonüümseid kirjeid saab kustutada kirje ID ja saatmisel tagastatud ühekordse kustutustunnusega, kui funktsioon toetab anonüümse kirje elutsüklit.
- Tootmisoperaatori kontaktandmed ja jurisdiktsioonipõhine andmepäringu protsess on juurutusnõue, mitte BUILD_ONLY paketi poolt välja mõeldud.