GeoLira oddeľuje súkromné údaje účtu, anonymnú účasť komunity, prevádzkové údaje doručovania a verejný vedecký obsah. Zber údajov je minimalizovaný podľa funkcie.
Toto je právny a privacy základ BUILD_ONLY. Identita prevádzkovateľa, kontaktné údaje a produkčné oznámenia špecifické pre jurisdikciu musia byť pri nasadení doplnené pred aktiváciou produkcie.
Súkromné údaje účtu
Súkromné údaje v oblasti Môj panel sú viazané na vlastníka prostredníctvom overenia WordPress a súkromné REST odpovede používajú cache typu no-store.
- Záznamy v Osobnom denníku sú súkromné pre overeného vlastníka.
- Záznamy snov a synchronicít sú súkromné pre overeného vlastníka.
- Meditačné relácie a prepojenie meditačného Telegramu s webovým účtom sú súkromné údaje viazané na vlastníka.
- Stránka Moje údaje poskytuje kompletný export súkromných údajov a workflow DELETE_ALL_MY_DATA pre aktuálne implementované súkromné domény.
Anonymná účasť
Funkcie verejnej účasti nepripájajú k odoslanému aplikačnému záznamu ID vlastníka WordPress.
- Komunitné check-iny používajú anonymné záznamy a jednorazový údaj na odstránenie.
- Globálne zámery používajú anonymné záznamy a vracajú jednorazový token na odstránenie. Server ukladá iba hash tokenu.
- Redakčné návrhy pre posvätné miesta používajú anonymné záznamy a vracajú jednorazový token na odstránenie. Nikdy sa automaticky nezverejňujú.
- Tokeny na odstránenie sa nevkladajú do URL. Uložte si vrátené ID a token, ak budete chcieť anonymný záznam neskôr odstrániť.
Doba uchovávania
Anonymné a prevádzkové záznamy majú obmedzenú dobu uchovávania tam, kde to produkt umožňuje bez porušenia kontraktu funkcie.
- Anonymné komunitné check-iny: 30 dní.
- Anonymné globálne zámery: 120 dní.
- Anonymné návrhy posvätných miest: 365 dní.
- Koncové riadky doručenia Telegramu v stave DELIVERED alebo DEAD: 30 dní.
- Súkromné údaje vlastníka nemajú automatické TTL, pretože ich ovláda používateľ. Zostávajú, kým ich používateľ neodstráni alebo nasadenie neuplatní zdokumentované pravidlo uchovávania účtu.
Bezpečnostné opatrenia
GeoLira používa bežné kontroly pre overené zápisy, odolnosť verejných endpointov voči zneužitiu a odchádzajúci prístup k poskytovateľom.
- Súkromné zapisovacie akcie WordPress vyžadujú overenie a platný REST nonce.
- Anonymné verejné zapisovacie endpointy používajú obmedzenú veľkosť JSON a rate limit. Aplikačný rate limiter ukladá pseudonymný bucket key, nie surovú IP adresu.
- Vedecké odchádzajúce požiadavky používajú iba HTTPS a WordPress odmietanie nebezpečných URL. Doslovné súkromné, loopback a link-local IP ciele sú odmietnuté.
- Tokeny botov a bridge secrets nie sú súčasťou odpovedí prehliadača ani pribalených webových assetov.
Cookies a úložisko prehliadača
Webová aplikácia GeoLira v tejto zostave nezavádza reklamné ani analytické cookies.
- Aktuálny webový balík neobsahuje reklamný runtime ani analytiku tretích strán.
- Overený prístup do oblasti Môj panel môže používať autentizačné alebo relačné cookies WordPress poskytované hostingovým nasadením WordPress.
Prístup, export a odstránenie
Mechanizmy odstránenia závisia od toho, či sú údaje viazané na vlastníka alebo zámerne anonymné.
- Overené súkromné údaje možno exportovať a odstrániť cez Moje údaje.
- Anonymné záznamy možno odstrániť pomocou ID záznamu a jednorazového tokenu na odstránenie vráteného pri odoslaní, ak funkcia podporuje životný cyklus anonymného záznamu.
- Kontaktné údaje produkčného prevádzkovateľa a prípadný proces žiadostí o údaje špecifický pre jurisdikciu sú požiadavkou nasadenia, nie sú vymyslené balíčkom BUILD_ONLY.