Gestione dei dati

Gestione dei dati

Ultimo aggiornamento: 17 settembre 2026

Questo documento spiega i principi operativi di SourceBoard per la gestione dei dati del servizio.

Supplementa la Politica sulla privacy e si concentra su come le diverse categorie di informazioni sono separate, conservate, accessibili, eliminate e protette.

1. Categorie di dati

SourceBoard può elaborare diverse categorie di dati:

• dati degli account;
• dati del profilo;
• post e commenti pubblici;
• contenuti visibili solo agli amici;
• media caricati;
• registrazioni delle fonti;
• informazioni di moderazione e report;
• informazioni di sicurezza;
• relazioni sociali;
• registrazioni dei punti, Store, reputazione, conquiste e diritti;
• richieste di supporto e legale;
• registrazioni operative.

Queste categorie possono avere regole di accesso e necessità di conservazione diverse.

2. Confine tra pubblico e privato

Il contenuto pubblico è destinato a essere disponibile ai visualizzatori in base alla sua visibilità.

I dati degli account privati non sono trattati come pubblici solo perché associati a un profilo pubblico.

SourceBoard separa la presentazione pubblica del contenuto dalle informazioni interne sugli account, la sicurezza, la moderazione e l'operativa.

3. Contenuto limitato

Quando SourceBoard supporta contenuto privato, visibile solo agli amici, bloccato, nascosto, eliminato o limitato in altro modo, le regole di accesso continuano a valere anche se esistono metadati pubblici correlati.

Un nome utente pubblico non rende pubblico tutti i contenuti associati a quell'account.

4. Media

Le immagini e altri media caricati possono essere elaborati per:

• archiviazione;
• visualizzazione;
• ridimensionamento;
• anteprime;
• revisione di sicurezza;
• controllo di accesso;
• consegna; e
• eliminazione.

SourceBoard dovrebbe evitare di trasformare intenzionalmente i media privati in risorse pubblicamente enumerabili.

5. Registrazioni delle fonti

Le azioni di Source e di Source Verificato possono richiedere una storia duratura perché la provenienza può cambiare nel tempo.

SourceBoard può conservare:

• lo stato;
• riferimento di fonte rilevante;
• sommario delle prove;
• timestamp;
• identità del revisore o dell'azione dove appropriato;
• storia di revoca o di disputa;
• informazioni di audit interno.

Questa storia supporta la trasparenza, l'integrità, la moderazione e la revisione dei disaccordi.

6. Informazioni di moderazione e audit

Non tutte le informazioni di moderazione sono pubbliche.

SourceBoard può conservare informazioni interne sulle:

• segnalazioni;
• sanzioni;
• ricorsi;
• azioni sugli account;
• azioni di integrità delle fonti;
• modifiche amministrative;
• incidenti di sicurezza; e
• motivi per le decisioni sensibili.

L'accesso a queste informazioni dovrebbe essere limitato a persone o sistemi con un legittimo bisogno.

7. Punti e integrità delle transazioni

Gli attività dei punti e dello Store possono richiedere registrazioni storiche affinché SourceBoard possa:

• prevenire premi duplicati;
• annullare premi non idonei;
• correggere errori;
• revisionare l'abuso;
• preservare la storia delle transazioni; e
• calcolare i saldi in modo coerente.

La cancellazione di un account non richiede necessariamente la cancellazione di ogni registro di transazione simile se farlo avrebbe compromesso l'integrità o la prevenzione dell'abuso.

8. Minimizzazione dei dati

SourceBoard dovrebbe evitare di raccogliere informazioni che non sono ragionevolmente utili per operare, proteggere, migliorare o governare il Servizio.

Quando una funzionalità può funzionare senza raccogliere una categoria sensibile di informazioni, SourceBoard dovrebbe preferire l'approccio meno invasivo.

9. Controlli di accesso

L'accesso alle informazioni non pubbliche dovrebbe essere limitato in base al ruolo e alla finalità.

L'accesso amministrativo non dovrebbe implicare accesso illimitato a tutte le informazioni degli utenti.

Le azioni sensibili possono essere registrate o auditate.

10. Conservazione

La conservazione dipende dalla finalità.

SourceBoard può conservare le informazioni più a lungo dove necessario per:

• l'operazione degli account;
• la prevenzione della frode;
• la sicurezza;
• le indagini sull'abuso;
• la storia di moderazione;
• la provenienza delle fonti;
• la risoluzione dei disaccordi;
• l'integrità delle transazioni;
• i backup;
• gli obblighi legali; o
• la protezione degli utenti e dei terzi.

11. Eliminazione

L'eliminazione può coinvolgere uno o più dei seguenti:

• eliminazione del contenuto pubblico;
• revoca dell'accesso;
• anonimizzazione degli identificatori;
• eliminazione dei dati personali degli account;
• scadenza delle sessioni;
• eliminazione dei media;
• conservazione di registrazioni limitate di integrità o sicurezza; e
• consentire ai backup di invecchiare secondo le pratiche di conservazione.

12. Backup e ripristino

SourceBoard può mantenere backup o meccanismi di ripristino per proteggersi dalla corruzione, dalla cancellazione accidentale, dal fallimento operativo o dagli incidenti di sicurezza.

L'eliminazione dei dati attivi non elimina immediatamente tutte le copie di backup.

I dati dei backup dovrebbero rimanere soggetti a controlli di accesso e sicurezza e non dovrebbero essere ripristinati per uso ordinario dopo una valida cancellazione, eccetto dove necessario per il ripristino e poi cancellati come appropriato.

13. Incidenti di sicurezza

SourceBoard può conservare registrazioni pertinenti, registrazioni o contenuti quando si investiga un presunto incidente di sicurezza.

La gestione degli incidenti può includere:

• contenimento;
• restrizione dell'accesso;
• preservazione delle prove;
• invalidazione delle credenziali;
• notifica degli utenti dove appropriato;
• rimediazione; e
• revisione post-incidente.

14. Fornitori di servizi

SourceBoard può utilizzare fornitori di servizi terzi per elaborare i dati per l'infrastruttura, la consegna, l'autenticazione, l'archiviazione, la sicurezza, le comunicazioni o funzioni correlate.

I fornitori dovrebbero ricevere solo l'accesso ragionevolmente necessario per il loro ruolo.

15. Preservazione legale

SourceBoard può conservare temporaneamente le informazioni che altrimenti sarebbero eliminate quando è ragionevolmente necessario per conformarsi a un obbligo legale valido, risolvere un disaccordo, investigare l'abuso o proteggere gli utenti.

16. Copie pubbliche fuori da SourceBoard

L'eliminazione del contenuto pubblico da SourceBoard non garantisce l'eliminazione delle copie independenti già create da:

• motori di ricerca;
• archivi web;
• giornalisti;
• ricercatori;
• altri utenti;
• sistemi automatizzati; o
• servizi terzi.

SourceBoard può controllare il proprio Servizio, non ogni copia esterna.

17. Relazione con la Politica sulla privacy

La Politica sulla privacy regola come SourceBoard gestisce le informazioni personali.

Questo documento sulla gestione dei dati fornisce dettagli operativi e dovrebbe essere letto insieme a quella Politica.