Policy

Datenverarbeitung

Betriebliche Speicherung, private Medien und Kontodaten-Grenzen.

Datenverarbeitung

Zuletzt aktualisiert: 17. September 2026

Dieses Dokument erläutert die operativen Grundsätze von SourceBoard für die Verarbeitung von Dienstdaten.

Es ergänzt die Datenschutzrichtlinie und konzentriert sich auf die Art und Weise, wie verschiedene Kategorien von Informationen getrennt, aufbewahrt, abgerufen, entfernt und geschützt werden.

1. Datenkategorien

SourceBoard kann mehrere breite Kategorien von Daten verarbeiten:

Kontodaten;
Profildaten;
öffentliche Beiträge und Kommentare;
eingeschränkt sichtbare Inhalte;
hochgeladene Medien;
Quellenauflösungsprotokolle;
Moderations- und Berichtsinformationen;
Sicherheitsinformationen;
soziale Beziehungen;
Punkte, Store, Reputation, Leistung und Berechtigungsaufzeichnungen;
Unterstützungs- und rechtliche Anfragen; und
operative Protokolle.

Diese Kategorien können unterschiedliche Zugriffsregeln und Aufbewahrungsbedürfnisse haben.

2. Öffentliche und private Grenzen

Öffentliche Inhalte sind für die Betrachtung nach ihrer Sichtbarkeit vorgesehen.

Private Kontodaten werden nicht als öffentlich behandelt, nur weil sie mit einem öffentlichen Profil verbunden sind.

SourceBoard trennt die öffentliche Darstellung von Inhalten von internen Kontodaten, Sicherheits-, Moderations- und operativen Informationen.

Wo SourceBoard private, nur-freunde, blockierte, versteckte, entfernte oder anderweitig eingeschränkte Inhalte unterstützt, gelten Zugriffsregeln weiterhin, selbst wenn verwandte öffentliche Metadaten an anderer Stelle existieren.

Ein öffentlicher Benutzername macht nicht alle mit diesem Konto verbundenen Inhalte öffentlich.

4. Medien

Hochgeladene Bilder und andere geeignete Medien können für:

Speicherung;
Anzeige;
Anpassung;
Vorschau;
Sicherheitsprüfung;
Zugriffssteuerung;
Lieferung; und
Entfernung verarbeitet werden.

SourceBoard sollte sich bemühen, private Medien absichtlich nicht in öffentlich zählbare Ressourcen umzuwandeln.

5. Quellenauflösungsprotokolle

Akzeptierte Source- und Verified Source-Aktionen können eine dauerhafte Historie erfordern, da die Provenienz im Laufe der Zeit ändern kann.

SourceBoard kann aufbewahren:

den Status;
relevante Quellenreferenz;
Zusammenfassung der Beweise;
Zeitstempel;
Rezensent oder Aktionen-Identität, wo angemessen;
Widerruf- oder Streitgeschichte; und
interne Auditinformationen.

Diese Historie unterstützt Transparenz, Integrität, Moderation und Streitbeilegung.

6. Moderations- und Auditinformationen

Nicht alle Moderationsinformationen sind öffentlich.

SourceBoard kann interne Informationen über:

Berichte;
Sanktionen;
Beschwerden;
Kontozugriffe;
Quellenintegritätsaktionen;
administrative Änderungen;
Sicherheitsvorfälle; und
Gründe für sensible Entscheidungen.

Der Zugriff auf diese Informationen sollte auf Personen oder Systeme beschränkt werden, die ein legitimes Bedürfnis haben.

7. Punkte und Transaktionsintegrität

Punkte und Store-Aktivitäten können historische Aufzeichnungen erfordern, damit SourceBoard:

Doppelbelohnungen verhindern kann;
ungültige Belohnungen rückgängig machen kann;
Fehler korrigieren kann;
Missbrauch überprüfen kann;
Kaufhistorie aufbewahren kann; und
Bilanzen konsistent berechnen kann.

Die Löschung eines Kontos erfordert nicht unbedingt die Löschung jeder transaktionsähnlichen Aufzeichnung, wenn dies die Integrität oder die Missbrauchsbekämpfung gefährden würde.

8. Datenminimierung

SourceBoard sollte sich bemühen, Informationen zu vermeiden, die nicht für die Betriebs-, Sicherheits-, Verbesserungs- oder Regierungsfunktion des Dienstes vernünftig nützlich sind.

Wo eine Funktion ohne die Sammlung einer sensitive Kategorie von Informationen funktionieren kann, sollte SourceBoard die weniger störende Vorgehensweise bevorzugen.

9. Zugriffssteuerung

Der Zugriff auf nicht öffentliche Informationen sollte nach Rolle und Zweck beschränkt werden.

Administrative Zugriffsrechte sollten nicht unbedingt einen unbeschränkten Zugriff auf alle Benutzerinformationen bedeuten.

Sensitive Aktionen können protokolliert oder überwacht werden.

10. Aufbewahrung

Die Aufbewahrung hängt vom Zweck ab.

SourceBoard kann Informationen länger aufbewahren, wo dies für:

Kontofunktion;
Betrugsverhütung;
Sicherheit;
Missbrauchsbekämpfung;
Moderationshistorie;
Quellenprovenienz;
Streitbeilegung;
Transaktionsintegrität;
Sicherungskopien;
rechtliche Verpflichtungen; oder
Schutz von Benutzern und Dritten erforderlich ist.

11. Löschung

Die Löschung kann eine oder mehrere der folgenden Schritte umfassen:

Entfernen öffentlicher Inhalte;
Widerruf des Zugriffs;
Anonymisierung von Identifikatoren;
Löschung von Kontoebene-Personalinformationen;
Ablauf von Sitzungen;
Entfernen von Medien;
Aufbewahrung von begrenzter Integrität oder Sicherheitsaufzeichnungen; und
Zulassen von Sicherungskopien, die sich nach Aufbewahrungspraktiken alteren.

12. Sicherungskopien und Wiederherstellung

SourceBoard kann Sicherungskopien oder Wiederherstellungsmechanismen aufrechterhalten, um gegen Korruption, unbeabsichtigte Löschung, Betriebsausfall oder Sicherheitsvorfälle zu schützen.

Die Löschung von lebendigen Daten kann nicht unbedingt alle Sicherungskopien sofort entfernen.

Sicherungskopiedaten sollten den Zugriff und die Sicherheitssteuerung unterliegen und sollten nicht für den normalen Gebrauch nach einer gültigen Löschung wiederhergestellt werden, es sei denn, dies ist für die Wiederherstellung erforderlich und dann entsprechend gelöscht.

13. Sicherheitsvorfälle

SourceBoard kann relevante Protokolle, Aufzeichnungen oder Inhalte bei der Untersuchung eines vermuteten Sicherheitsvorfalls aufbewahren.

Die Vorfälle können umfassen:

Eindämmung;
Zugriffsbeschränkung;
Beweisbewahrung;
Gültigkeitsinvalidierung von Anmeldedaten;
Benutzerbenachrichtigung, wo angemessen;
Beseitigung; und
Nachuntersuchung nach dem Vorfall.

Suchmaschinen;
Webarchiven;
Journalisten;
Forschern;
anderen Benutzern;
automatisierten Systemen; oder
Drittanbieterdiensten erstellt wurden.

SourceBoard kann seinen eigenen Dienst kontrollieren, nicht jedoch jede externe Kopie.

17. Beziehung zur Datenschutzrichtlinie

Die Datenschutzrichtlinie regelt, wie SourceBoard personenbezogene Informationen behandelt.

Dieses Dokument zur Datenverarbeitung liefert operative Details und sollte zusammen mit dieser Richtlinie gelesen werden.

Datenverarbeitung