GeoLira erottaa yksityiset tilitiedot, anonyymin yhteisöosallistumisen, operatiiviset toimitustiedot ja julkisen tieteellisen sisällön. Tiedonkeruu minimoidaan ominaisuuskohtaisesti.
Tämä on BUILD_ONLY-vaiheen oikeudellinen ja tietosuojan perustaso. Operaattorin henkilöllisyys, yhteystiedot ja lainkäyttöaluekohtaiset tuotantoilmoitukset on täydennettävä käyttöönotossa ennen tuotannon aktivointia.
Yksityiset tilitiedot
Yksityiset Oma alue -tiedot rajataan omistajaan WordPress-todennuksella, ja yksityiset REST-vastaukset käyttävät no-store-välimuistiohjausta.
- Henkilökohtaisen päiväkirjan merkinnät ovat yksityisiä todennetulle omistajalle.
- Unet ja synkronisiteetit ovat yksityisiä todennetulle omistajalle.
- Meditaatioistunnot ja meditaation Telegram-verkkotililinkki ovat omistajaan rajattuja yksityisiä tietoja.
- Omat tiedot -sivu tarjoaa täydellisen yksityisten tietojen viennin ja DELETE_ALL_MY_DATA-prosessin tällä hetkellä toteutetuille yksityisille alueille.
Anonyymi osallistuminen
Julkiset osallistumisominaisuudet eivät liitä WordPress-omistajatunnusta lähetettyyn sovellustietueeseen.
- Yhteisön tilannekyselyt käyttävät anonyymeja tietueita ja kertakäyttöistä poistotunnistetta.
- Maailmanlaajuiset aikomukset käyttävät anonyymeja tietueita ja palauttavat kertakäyttöisen poistotunnisteen. Palvelin tallentaa vain tunnisteen tiivisteen.
- Pyhien paikkojen toimitukselliset ehdotukset käyttävät anonyymeja tietueita ja palauttavat kertakäyttöisen poistotunnisteen. Niitä ei koskaan julkaista automaattisesti.
- Poistotunnisteita ei sijoiteta URL-osoitteisiin. Tallenna palautettu tunnus ja poistotunniste, jos saatat joutua poistamaan anonyymin tietueen myöhemmin.
Säilytys
Anonyymeilla ja operatiivisilla tietueilla on rajattu säilytysaika silloin, kun tuote voi tehdä sen rikkomatta ominaisuuden sopimusta.
- Anonyymit yhteisön tilannekyselyt: 30 päivää.
- Anonyymit maailmanlaajuiset aikomukset: 120 päivää.
- Anonyymit pyhien paikkojen ehdotukset: 365 päivää.
- Telegramin päättyneet toimitusrivit tilassa DELIVERED tai DEAD: 30 päivää.
- Yksityisillä omistajan tiedoilla ei ole automaattista TTL-aikaa, koska käyttäjä hallitsee niitä. Ne säilyvät, kunnes käyttäjä poistaa ne tai käyttöönotossa sovelletaan dokumentoitua tilin säilytyskäytäntöä.
Turvallisuuskontrollit
GeoLira käyttää yleisiä kontrolleja todennettuihin kirjoitustoimintoihin, julkisten päätepisteiden väärinkäytön torjuntaan ja ulospäin suuntautuvaan tarjoajayhteyteen.
- Yksityiset WordPress-kirjoitustoiminnot vaativat todennuksen ja voimassa olevan REST nonce -arvon.
- Anonyymit julkiset kirjoituspäätepisteet käyttävät rajattua JSON-kokoa ja nopeusrajoituksia. Sovelluksen nopeusrajoitin tallentaa pseudonyymin bucket-avaimen, ei raakaa IP-osoitetta.
- Tieteelliset ulospäin suuntautuvat pyynnöt käyttävät vain HTTPS-yhteyttä ja WordPressin unsafe-URL-hylkäystä. Kirjaimelliset yksityiset, loopback- ja link-local-IP-kohteet hylätään.
- Bottitunnisteet ja bridge-salaisuudet eivät kuulu selainvastauksiin tai paketoituihin web-assetteihin.
Evästeet ja selaimen tallennustila
GeoLira-verkkosovellus ei lisää mainos- tai analytiikkaevästeitä tähän versioon.
- Nykyinen web-paketti ei sisällä mainontaa tai kolmannen osapuolen analytiikka-ajonaikaista koodia.
- Todennettu Oma alue -käyttö voi käyttää hosting-WordPressin toimittamia authentication/session-evästeitä.
Pääsy, vienti ja poisto
Poistomekanismit riippuvat siitä, onko data rajattu omistajaan vai tarkoituksella anonyymiä.
- Todennetut yksityiset tiedot voidaan viedä ja poistaa Omat tiedot -sivun kautta.
- Anonyymit tietueet voidaan poistaa lähetyksen yhteydessä palautetulla tietuetunnuksella ja kertakäyttöisellä poistotunnisteella, kun ominaisuus tukee anonyymin tietueen elinkaarta.
- Tuotanto-operaattorin yhteystiedot ja lainkäyttöaluekohtainen tietopyyntöprosessi ovat käyttöönoton vaatimuksia, eivät BUILD_ONLY-paketin keksimiä tietoja.