SourceBoard
Policy

डेटा हैंडलिंग

संचालन संग्रहण, निजी मीडिया और खाता डेटा के सीमाओं के बारे में।

डेटा हैंडलिंग

अंतिम अद्यतन: 17 सितंबर, 2026

यह दस्तावेज़ सोर्सबोर्ड के संचालन के सिद्धांतों को समझाता है जो सेवा डेटा को संभालता है।

यह गोपनीयता नीति का पूरक है और यह विभिन्न श्रेणियों के डेटा को अलग, बनाए रखने, पहुंच, हटाने और सुरक्षित करने के तरीके पर केंद्रित है।

1. डेटा श्रेणियाँ

सोर्सबोर्ड कई व्यापक श्रेणियों के डेटा को प्रसंस्करण कर सकता है:

  • खाता डेटा;
  • प्रोफ़ाइल डेटा;
  • सार्वजनिक पोस्ट और टिप्पणियाँ;
  • सीमित दृष्टिकोण सामग्री;
  • अपलोड की गई मीडिया;
  • सोर्स-रिज़ॉल्यूशन रिकॉर्ड;
  • मध्यस्थता और शिकायत जानकारी;
  • सुरक्षा जानकारी;
  • सामाजिक संबंध;
  • बिंदु, स्टोर, प्रतिष्ठा, प्राप्ति और अधिकार रिकॉर्ड;
  • समर्थन और कानूनी अनुरोध; और
  • संचालन लॉग।

इन श्रेणियों के अलग-अलग पहुंच नियम और संरक्षण की आवश्यकताएं हो सकती हैं।

2. सार्वजनिक और निजी सीमाएँ

सार्वजनिक सामग्री को उसकी दृष्टिकोण के अनुसार दर्शकों के लिए उपलब्ध होना चाहिए।

निजी खाता डेटा को सार्वजनिक केवल इसलिए नहीं माना जाता है क्योंकि वह एक सार्वजनिक प्रोफ़ाइल से जुड़ा है।

सोर्सबोर्ड सार्वजनिक प्रस्तुति को आंतरिक खाता, सुरक्षा, मध्यस्थता, और संचालन जानकारी से अलग करता है।

3. सीमित सामग्री

जहां सोर्सबोर्ड निजी, दोस्तों के लिए, ब्लॉक की, छुपाई गई, हटाई गई, या अन्यथा सीमित सामग्री का समर्थन करता है, पहुंच नियंत्रण जारी रहता है भले ही संबंधित सार्वजनिक मेटाडेटा अन्यथा कहीं हो।

एक सार्वजनिक उपयोगकर्ता नाम सभी उस खाते से जुड़ी सामग्री को सार्वजनिक नहीं बनाता है।

4. मीडिया

अपलोड की गई तस्वीरें और अन्य योग्य मीडिया को निम्नलिखित के लिए प्रसंस्करण किया जा सकता है:

  • संग्रहण;
  • प्रदर्शन;
  • रिज़ॉल्यूशन;
  • पूर्वावलोकन;
  • सुरक्षा समीक्षा;
  • पहुंच नियंत्रण;
  • डिलीवरी; और
  • हटाना।

सोर्सबोर्ड को निजी मीडिया को सार्वजनिक रूप से गणनीय संसाधनों में बदलने से बचना चाहिए।

5. सोर्स-रिज़ॉल्यूशन रिकॉर्ड

स्वीकृत सोर्स और वेरिफाइड सोर्स कार्रवाइयों को स्थायी इतिहास की आवश्यकता हो सकती है क्योंकि प्रासंगिकता समय के साथ बदल सकती है।

सोर्सबोर्ड को बनाए रखने के लिए हो सकता है:

  • स्थिति;
  • संबंधित सोर्स रेफरेंस;
  • सबूत सारांश;
  • टाइमस्टैम्प;
  • समीक्षक या कार्रवाई की पहचान जहां उचित है;
  • वापसी या विवाद इतिहास; और
  • आंतरिक ऑडिट जानकारी।

यह इतिहास पारदर्शिता, अखंडता, मध्यस्थता, और विवाद समीक्षा को समर्थन करता है।

6. मध्यस्थता और ऑडिट जानकारी

सभी मध्यस्थता जानकारी सार्वजनिक नहीं है।

सोर्सबोर्ड आंतरिक जानकारी को बनाए रखने के लिए हो सकता है:

  • शिकायत;
  • प्रतिबंध;
  • अपील;
  • खाता कार्रवाइयाँ;
  • सोर्स-इंटिग्रिटी कार्रवाइयाँ;
  • प्रशासनिक परिवर्तन;
  • सुरक्षा घटनाएँ; और
  • संवेदनशील निर्णयों के लिए कारण।

इस जानकारी तक पहुंच को सीमित किया जाना चाहिए लोगों या प्रणालियों के लिए जिन्हें वैध आवश्यकता है।

7. बिंदु और लेनदेन अखंडता

बिंदु और स्टोर गतिविधि को संभालने के लिए ऐतिहासिक रिकॉर्ड की आवश्यकता हो सकती है ताकि सोर्सबोर्ड को:

  • दोहरावदार पुरस्कारों को रोकने में सक्षम हो;
  • अन्यथा पात्र पुरस्कारों को उलट देने में सक्षम हो;
  • त्रुटियों को ठीक करने में सक्षम हो;
  • दुरुपयोग की समीक्षा करने में सक्षम हो;
  • खरीद इतिहास को संरक्षित करने में सक्षम हो;
  • संतुलन को संगत रूप से गणना करने में सक्षम हो।

एक खाता हटाने से हर लेनदेन जैसे रिकॉर्ड को हटाने की आवश्यकता नहीं होती है यदि ऐसा करने से अखंडता या दुरुपयोग की रोकथाम को कमजोर कर दिया जाए।

8. डेटा मिनिमाइजेशन

सोर्सबोर्ड को संचालन, सुरक्षा, सुधार, या शासन करने के लिए सेवा को चलाने के लिए आवश्यक नहीं होने पर जानकारी को इकट्ठा करने से बचना चाहिए।

जहां एक सुविधा को संवेदनशील डेटा श्रेणी को इकट्ठा करने के बिना काम करने की अनुमति है, सोर्सबोर्ड को कम आक्रामक दृष्टिकोण को पसंद करना चाहिए।

9. पहुंच नियंत्रण

निजी जानकारी तक पहुंच को सीमित किया जाना चाहिए अनुसार भूमिका और उद्देश्य।

प्रशासनिक पहुंच को सभी उपयोगकर्ता जानकारी तक अनंतिम पहुंच नहीं माना जाना चाहिए।

संवेदनशील कार्रवाइयों को लॉग या ऑडिट किया जा सकता है।

10. संरक्षण

संरक्षण की आवश्यकता के अनुसार संरक्षित किया जाता है।

सोर्सबोर्ड को आवश्यक हो सकता है:

  • खाता संचालन;
  • धोखाधड़ी रोकथाम;
  • सुरक्षा;
  • दुरुपयोग की जांच;
  • मध्यस्थता इतिहास;
  • सोर्स प्रासंगिकता;
  • विवाद समाधान;
  • लेनदेन अखंडता;
  • बैकअप;
  • कानूनी बाध्यताएँ; या
  • उपयोगकर्ताओं और तीसरे पक्षों की सुरक्षा के लिए।

11. हटाना

हटाने में एक या अधिक निम्नलिखित शामिल हो सकते हैं:

  • सार्वजनिक सामग्री को हटाना;
  • पहुंच को रद्द करना;
  • पहचानकर्ताओं को निजीकृत करना;
  • खाता स्तर के व्यक्तिगत डेटा को हटाना;
  • सत्रों को समाप्त करना;
  • मीडिया को हटाना;
  • सीमित अखंडता या सुरक्षा रिकॉर्ड को बनाए रखना; और
  • बैकअप कॉपी को संरक्षण प्रथाओं के अनुसार पुराना होने देना।

12. बैकअप और पुनर्प्राप्ति

सोर्सबोर्ड को संचालन, दुर्भावनापूर्ण हटाने, संचालन विफलता, या सुरक्षा घटनाओं के खिलाफ सुरक्षा के लिए बैकअप या पुनर्प्राप्ति तंत्र बनाए रखने की आवश्यकता हो सकती है।

लाइव डेटा को हटाने से सभी बैकअप कॉपी को तुरंत हटाने की गारंटी नहीं है।

बैकअप डेटा को पहुंच और सुरक्षा नियंत्रणों के अधीन रहना चाहिए और सामान्य उपयोग के लिए पुनर्प्राप्ति के बाद केवल आवश्यकतानुसार हटाया जाना चाहिए।

13. सुरक्षा घटनाएँ

सोर्सबोर्ड को संदिग्ध सुरक्षा घटना के दौरान संबंधित लॉग, रिकॉर्ड, या सामग्री को बनाए रखने की आवश्यकता हो सकती है।

घटना प्रबंधन में शामिल हो सकते हैं:

  • नियंत्रण;
  • पहुंच प्रतिबंध;
  • सबूत संरक्षण;
  • वैधता समाप्ति;
  • उपयोगकर्ता को सूचित करना जहां उचित है;
  • उपचार; और
  • घटना के बाद समीक्षा।

14. सेवा प्रदाता

सोर्सबोर्ड को तीसरे पक्ष के प्रदाताओं का उपयोग करने की आवश्यकता हो सकती है जो संचालन, डिलीवरी, प्रमाणीकरण, संग्रहण, सुरक्षा, संचार, या संबंधित कार्यों के लिए डेटा को प्रसंस्करण करते हैं।

प्रदाताओं को उनकी भूमिका के लिए केवल आवश्यक पहुंच प्राप्त करनी चाहिए।

15. कानूनी संरक्षण

सोर्सबोर्ड को कानूनी बाध्यताओं का पालन करने, विवाद का समाधान करने, दुरुपयोग की जांच करने, या उपयोगकर्ताओं की सुरक्षा करने के लिए संबंधित जानकारी को स्थायी रूप से संरक्षित करने की आवश्यकता हो सकती है।

16. सोर्सबोर्ड के बाहर सार्वजनिक कॉपी

सोर्सबोर्ड से सार्वजनिक सामग्री को हटाने से यह सुनिश्चित नहीं हो सकता है कि पहले से ही बनाए गए独立 कॉपी को हटाया जाए:

  • खोज इंजन;
  • वेब आर्काइव;
  • पत्रकार;
  • शोधकर्ता;
  • अन्य उपयोगकर्ता;
  • स्वचालित प्रणाली; या
  • तीसरे पक्ष की सेवाएँ।

सोर्सबोर्ड अपनी सेवा पर नियंत्रण कर सकता है, लेकिन हर बाहरी कॉपी को नहीं।

17. गोपनीयता नीति के साथ संबंध

गोपनीयता नीति उपयोगकर्ता डेटा को कैसे संभालती है, इसके बारे में बताती है।

यह डेटा हैंडलिंग दस्तावेज़ संचालन का विवरण प्रदान करता है और उस नीति के साथ पढ़ने के लिए प्रोत्साहित किया जाता है।