Policy

データ管理

オペレーショナルストレージ、プライベートメディア、アカウントデータの境界.

データ管理

最終更新日: 2026年9月17日

このドキュメントでは、SourceBoardのサービスデータのオペレーショナル原則を説明します。

プライバシーポリシーを補完し、さまざまなカテゴリの情報が分離、保持、削除、保護される方法について説明します。

1. データカテゴリ

SourceBoardは、以下の広範なデータカテゴリを処理する可能性があります。

アカウントデータ;
プロファイルデータ;
公開投稿とコメント;
受信制限された可視性のコンテンツ;
アップロードされたメディア;
ソース解像度のレコード;
モデレーションと報告情報;
セキュリティ情報;
ソーシャルリレーションシップ;
ポイント、ストア、評判、達成、権利のレコード;
サポートと法的要求; および
オペレーショナルログ。

これらのカテゴリは、異なるアクセスルールと保持要件を持つ可能性があります。

2. 公開とプライベートの境界

公開コンテンツは、その可視性に応じてビューアーにアクセス可能です。

プライベートアカウントデータは、プライベートであることから、プライベートではないことにはなりません。

SourceBoardは、コンテンツの公開表示と内部アカウント、セキュリティ、モデレーション、オペレーショナル情報を分離します。

3. 受信制限されたコンテンツ

SourceBoardがプライベート、友達のみ、ブロック、非表示、削除、または受信制限されたコンテンツをサポートする場合、関連する公開メタデータが存在する場所でもアクセス制御は適用されます。

パブリックユーザー名は、すべての関連するコンテンツがパブリックであることを意味しません。

4. メディア

アップロードされた画像や他の適格メディアは、以下の処理に使用される可能性があります。

ストレージ;
表示;
リサイズ;
プレビュー;
セーフティレビュー;
アクセス制御;
デリバリー; および
削除。

SourceBoardは、意図的にプライベートメディアをパブリックにし、パブリックに検索可能なリソースに変えることを避けるべきです。

5. ソース解像度のレコード

受け入れたソースと検証されたソースのアクションは、証明が時間の経過とともに変化する可能性があるため、持続可能な履歴が必要になる場合があります。

SourceBoardは、以下の情報を保持する可能性があります。

ステータス;
関連するソースリファレンス;
証拠の概要;
タイムスタンプ;
レビュアーまたはアクションのアイデンティティが適切な場合;
反則または紛争の履歴; および
内部の監査情報。

この履歴は、透明性、完整性、モデレーション、紛争のレビューをサポートします。

6. モデレーションと監査情報

すべてのモデレーション情報はパブリックではありません。

SourceBoardは、内部情報を保持する可能性があります。

報告;
制裁;
アピール;
アカウントアクション;
ソース完整性のアクション;
管理的な変更;
セキュリティインシデント; および

-Sensitiveな決定の理由。

この情報へのアクセスは、有効な必要性がある人やシステムに制限されるべきです。

7. ポイントとトランザクションの完整性

ポイントとストアのアクティビティは、SourceBoardが以下のことを実行できるようにするために、歴史的なレコードが必要になる場合があります。

重複的な報酬を防止する;
不適切な報酬を逆算する;
エラーを修正する;
違反を検査する;
購入履歴を保存する;
均一にバランスを取る。

アカウントを削除することは、すべてのトランザクションのレコードを削除する必要はありません。完整性または違反防止を損なうことなく。

8. データの最小化

SourceBoardは、サービスを実行、保護、改善、または統治するために、合理的に有用ではない情報を収集するべきではありません。

特定のカテゴリの敏感な情報を収集する必要がある場合でも、SourceBoardは、より侵入的なアプローチを選択するべきではありません。

9. アクセス制御

非パブリック情報へのアクセスは、役割と目的に基づいて制限されるべきです。

管理者アクセスは、すべてのユーザー情報への無制限アクセスを意味するべきではありません。

敏感なアクションは、ログまたは監査に記録されるべきです。

10. 保持

保持は目的によって異なります。

SourceBoardは、以下の目的のために情報を保持する可能性があります。

アカウントの運用;

-詐欺防止;

セキュリティ;
違反の調査;
モデレーションの履歴;
ソースの証明;

-紛争の解決; -トランザクションの完整性;

バックアップ;
法的義務; および
ユーザーと第三者の保護。

11. 削除

削除は、以下のいずれかを含む可能性があります。

公開コンテンツの削除;
アクセスの削除;
匿名化された識別子;
アカウントレベルでの個人情報の削除;
セッションの期限切れ;
メディアの削除;
限られた完整性または安全性のレコードの保持; および
バックアップコピーの期限切れ。

12. バックアップと復元

SourceBoardは、腐敗、誤って削除、オペレーショナルフェイル、またはセキュリティインシデントの保護のためにバックアップまたは復元機構を維持する可能性があります。

ライブデータを削除することは、すべてのバックアップコピーを即座に削除することを保証しません。

バックアップデータは、アクセスとセキュリティ制御の下に残るべきであり、有効な削除の後、通常の使用のために復元されるべきではありません。

13. セキュリティインシデント

SourceBoardは、疑われるセキュリティインシデントの調査のために、関連するログ、レコード、またはコンテンツを保持する可能性があります。

インシデントハンドリングには、以下が含まれます。

包囲;
アクセスの制限;
証拠の保存;
認証情報の無効化;
適切な場合にユーザーへの通知;
回復;
事件後のレビュー。

14. サービスプロバイダー

SourceBoardは、インフラ、デリバリー、認証、ストレージ、セキュリティ、コミュニケーション、または関連機能のためにデータを処理する第三者プロバイダーを使用する可能性があります。

プロバイダーは、役割に応じて必要な限りにアクセスを受け取るべきです。

15. 法的保存

SourceBoardは、有効な法的義務、紛争の解決、違反の調査、またはユーザーの保護のために、通常削除される情報を一時的に保存する可能性があります。

16. SourceBoard外のパブリックコピー

SourceBoardからパブリックコンテンツを削除することは、既に作成された独立したコピーを削除することを保証しません。

検索エンジン;
ウェブアーカイブ;
ジャーナリスト;
研究者;
他のユーザー;
自動化システム; および
第三者サービス。

SourceBoardは、自身のサービスを制御できますが、すべての外部コピーを制御することはできません。

17. プライバシーポリシーとの関係

プライバシーポリシーは、SourceBoardが個人情報を取り扱う方法を規定しています。

このデータ管理ドキュメントは、オペレーショナル詳細を提供し、上記のポリシーと一緒に読むべきです。