Gegevensbeheer
Operationele opslag, private media en accountgegevens grenzen.
Gegevensbeheer
Laatst bijgewerkt: 17 september 2026
Dit document legt uit hoe SourceBoard operationele principes voor het beheer van dienstgegevens werkt.
Het vult de Privacy Policy aan en richt zich op hoe verschillende categorieën informatie worden gescheiden, bewaard, toegankelijk gemaakt, verwijderd en beschermd worden.
1. Gegevenscategorieën
SourceBoard kan verschillende brede categorieën gegevens verwerken:
- accountgegevens;
- profielgegevens;
- openbare posts en commentaren;
- beperkt-zichtbare content;
- geüploade media;
- bron-resolutie records;
- moderatie- en rapportinformatie;
- beveiligingsinformatie;
- sociale relaties;
- punten, Store, reputatie, prestaties en aanspraken records;
- ondersteuning- en juridische verzoeken; en
- operationele logs.
Deze categorieën kunnen verschillende toegangsregels en bewaarbehoeften hebben.
2. Openbare en private grenzen
Openbare content is bedoeld om beschikbaar te zijn voor bezoekers volgens zijn zichtbaarheid.
Private accountgegevens worden niet behandeld als openbare content alleen maar omdat ze zijn gekoppeld aan een openbare profiel.
SourceBoard scheidt de openbare presentatie van content van interne account, beveiligings-, moderatie- en operationele informatie.
3. Beperkte content
Wanneer SourceBoard privé, vrienden-enkel, geblokkeerde, verborgen, verwijderde of anderszins beperkte content ondersteunt, blijven toegangscontroles van kracht zelfs als gerelateerde openbare metadata elders bestaat.
Een openbare gebruikersnaam maakt niet alle content die is gekoppeld aan dat account openbaar.
4. Media
Geüploade afbeeldingen en andere geschikte media kunnen worden verwerkt voor:
- opslag;
- weergave;
- resizening;
- voorbeelden;
- veiligheidsoverzichten;
- toegangscontroles;
- levering; en
- verwijdering.
SourceBoard moet proberen om private media niet te transformeren in openbare opnamemogelijkheden.
5. Bron-resolutie records
Aangenomen Source en Geverifieerde Source acties kunnen een duurzame geschiedenis vereisen omdat provenance kan veranderen over tijd.
SourceBoard kan behouden:
- de status;
- relevante bronverwijzing;
- samenvatting van bewijs;
- tijdstempels;
- reviewer of actie-identiteit waar nodig;
- revocatie- of geschilgeschiedenis; en
- interne auditinformatie.
Deze geschiedenis ondersteunt transparantie, integriteit, moderatie en geschilbeoordeling.
6. Moderatie- en auditinformatie
Niet alle moderatieinformatie is openbaar.
SourceBoard kan interne informatie over:
- rapporten;
- sancties;
- beroepen;
- accountacties;
- bron-integriteitsacties;
- administratieve wijzigingen;
- beveiligingsincidenten; en
- redenen voor gevoelige beslissingen.
Toegang tot deze informatie moet worden beperkt tot personen of systemen met een legitiem doel.
7. Punten en transactie-integriteit
Punten en Store-activiteit kunnen historische records vereisen zodat SourceBoard kan:
- voorkomen dat dubbele beloningen worden uitgekeerd;
- onbevoegde beloningen omkeren;
- fouten corrigeren;
- misbruik controleren;
- aankoopgeschiedenis bewaren; en
- balansen consistent berekenen.
Het wissen van een account hoeft niet noodzakelijkerwijs het wissen van elke transactie-achtige record te betekenen als dit zou leiden tot ondermijning van integriteit of misbruikpreventie.
8. Gegevensminimisatie
SourceBoard moet proberen om informatie te vermijden die niet redelijk nuttig is voor het operationeel, beveiligen, verbeteren of besturen van de Dienst.
Wanneer een functie kan functioneren zonder een gevoelige categorie gegevens te verzamelen, moet SourceBoard de minder intrusieve aanpak prefereren.
9. Toegangscontroles
Toegang tot niet-openbare informatie moet worden beperkt volgens rol en doel.
Administratieve toegang mag niet impliceren onbeperkte toegang tot alle gebruikersinformatie.
Gevoelige acties kunnen worden geregistreerd of geaudit.
10. Retentie
Retentie hangt af van het doel.
SourceBoard kan informatie langer bewaren waar nodig voor:
- accountoperatie;
- fraudepreventie;
- beveiliging;
- misbruikonderzoeken;
- moderatiegeschiedenis;
- bronprovenance;
- geschilbeoordeling;
- transactie-integriteit;
- back-ups;
- juridische verplichtingen; of
- bescherming van gebruikers en derden.
11. Verwijdering
Verwijdering kan één of meer van de volgende omvatten:
- verwijderen van openbare content;
- intrekking van toegang;
- anonimiseren van identificatoren;
- verwijderen van accountniveau persoonlijke informatie;
- verlopen sessies;
- verwijderen van media;
- behouden van beperkte integriteit of veiligheidsrecords; en
- toestaan van back-upkopieën om uit te sterven volgens retentiepraktijken.
12. Back-ups en herstel
SourceBoard kan back-ups of herstelmechanismen onderhouden om te beschermen tegen corruptie, ongelukkige verwijdering, operationele falen of beveiligingsincidenten.
Het wissen van actuele gegevens hoeft niet onmiddellijk alle back-upkopieën te verwijderen.
Back-upgegevens moeten onderwerp blijven van toegangs- en beveiligingscontroles en moeten niet worden hersteld voor gewone gebruik na een geldige verwijdering, tenzij noodzakelijk voor herstel en vervolgens verwijderd als nodig.
13. Beveiligingsincidenten
SourceBoard kan relevante logs, records of content bewaren wanneer een vermoedelijk beveiligingsincident wordt onderzocht.
Incidentbeheer kan omvatten:
- beperking;
- toegangsbeperking;
- bewaring van bewijs;
- ongeldig maken van identiteitsgegevens;
- gebruikersmelding waar nodig;
- herstel; en
- post-incidentbeoordeling.
14. Dienstverleners
SourceBoard kan derde partijen gebruiken om gegevens te verwerken voor infrastructuur, levering, authenticatie, opslag, beveiliging, communicatie of gerelateerde functies.
Dienstverleners moeten alleen toegang krijgen tot wat redelijkerwijs noodzakelijk is voor hun rol.
15. Juridische bewaring
SourceBoard kan tijdelijk informatie bewaren die anders zou worden verwijderd wanneer redelijkerwijs noodzakelijk is om een geldige juridische verplichting na te komen, een geschil op te lossen, misbruik te onderzoeken of gebruikers te beschermen.
16. Openbare kopieën buiten SourceBoard
Het wissen van openbare content uit SourceBoard kan niet garanderen dat onafhankelijke kopieën zijn verwijderd die zijn gemaakt door:
- zoekmachines;
- webarchieven;
- journalisten;
- onderzoekers;
- andere gebruikers;
- automatiseringssystemen; of
- derde partijen.
SourceBoard kan zijn eigen Dienst controleren, niet elke externe kopie.
17. Relatie met de Privacy Policy
De Privacy Policy regelt hoe SourceBoard persoonlijke informatie behandelt.
Dit document over gegevensbeheer biedt operationele details en moet worden gelezen samen met die Policy.