GeoLira tách dữ liệu tài khoản riêng tư, tham gia cộng đồng ẩn danh, dữ liệu phân phối vận hành và nội dung khoa học công khai. Việc thu thập dữ liệu được tối thiểu hóa theo từng tính năng.
Đây là nền tảng pháp lý và quyền riêng tư BUILD_ONLY. Danh tính nhà vận hành, thông tin liên hệ và thông báo sản xuất theo khu vực pháp lý phải được hoàn thiện khi triển khai trước khi kích hoạt sản xuất.
Dữ liệu tài khoản riêng tư
Dữ liệu riêng tư trong khu vực của tôi được giới hạn theo chủ sở hữu qua xác thực WordPress và các phản hồi REST riêng tư dùng cache no-store.
- Các mục Nhật ký cá nhân chỉ riêng tư với chủ sở hữu đã xác thực.
- Các mục giấc mơ và sự đồng bộ chỉ riêng tư với chủ sở hữu đã xác thực.
- Các phiên thiền và liên kết tài khoản web Telegram cho thiền là dữ liệu riêng tư giới hạn theo chủ sở hữu.
- Trang Dữ liệu của tôi cung cấp bản xuất toàn bộ dữ liệu riêng tư và quy trình DELETE_ALL_MY_DATA cho các miền riêng tư hiện đã triển khai.
Tham gia ẩn danh
Các tính năng tham gia công khai không gắn WordPress owner ID vào bản ghi ứng dụng được gửi.
- Community Check-ins dùng bản ghi ẩn danh và thông tin xác thực xóa dùng một lần.
- Ý nguyện toàn cầu dùng bản ghi ẩn danh và trả token xóa dùng một lần. Máy chủ chỉ lưu hash của token.
- Đề xuất biên tập địa điểm linh thiêng dùng bản ghi ẩn danh và trả token xóa dùng một lần. Chúng không bao giờ tự động được công bố.
- Token xóa không được đặt trong URL. Hãy lưu ID và token được trả về nếu sau này bạn cần xóa bản ghi ẩn danh.
Lưu giữ
Bản ghi ẩn danh và vận hành có thời gian lưu hữu hạn khi sản phẩm có thể làm vậy mà không phá vỡ hợp đồng tính năng.
- Community Check-ins ẩn danh: 30 ngày.
- Ý nguyện toàn cầu ẩn danh: 120 ngày.
- Đề xuất địa điểm linh thiêng ẩn danh: 365 ngày.
- Các dòng giao Telegram kết thúc ở trạng thái DELIVERED hoặc DEAD: 30 ngày.
- Dữ liệu riêng tư thuộc chủ sở hữu không có TTL tự động vì do người dùng kiểm soát. Dữ liệu được giữ cho đến khi người dùng xóa hoặc bản triển khai áp dụng chính sách lưu giữ tài khoản đã được tài liệu hóa.
Kiểm soát bảo mật
GeoLira áp dụng các kiểm soát chung cho thao tác ghi đã xác thực, khả năng chống lạm dụng công khai và truy cập ra ngoài tới nhà cung cấp.
- Các thao tác ghi WordPress riêng tư yêu cầu xác thực và REST nonce hợp lệ.
- Các endpoint ghi công khai ẩn danh dùng giới hạn kích thước JSON và giới hạn tần suất. Bộ giới hạn tần suất của ứng dụng lưu khóa bucket giả danh, không lưu địa chỉ IP thô.
- Các yêu cầu khoa học ra ngoài chỉ dùng HTTPS và cơ chế từ chối URL không an toàn của WordPress. Các đích IP riêng tư, loopback và link-local được ghi trực tiếp sẽ bị từ chối.
- Token bot và bí mật bridge không xuất hiện trong phản hồi trình duyệt hoặc asset web đóng gói.
Cookie và bộ nhớ trình duyệt
Ứng dụng web GeoLira trong bản dựng này không đưa vào cookie quảng cáo hoặc phân tích.
- Gói web hiện tại không chứa runtime quảng cáo hoặc phân tích của bên thứ ba.
- Truy cập khu vực của tôi đã xác thực có thể dùng cookie xác thực/phiên WordPress do bản triển khai WordPress lưu trữ cung cấp.
Truy cập, xuất và xóa
Cơ chế xóa phụ thuộc vào việc dữ liệu được giới hạn theo chủ sở hữu hay được cố ý ẩn danh.
- Dữ liệu riêng tư đã xác thực có thể được xuất và xóa qua Dữ liệu của tôi.
- Bản ghi ẩn danh có thể được xóa bằng ID bản ghi và token xóa dùng một lần được trả về khi gửi, nếu tính năng hỗ trợ vòng đời bản ghi ẩn danh.
- Thông tin liên hệ của nhà vận hành sản xuất và mọi quy trình yêu cầu dữ liệu theo khu vực pháp lý là yêu cầu triển khai, không phải nội dung do gói BUILD_ONLY tạo ra.