Policy

Manipulação de Dados

Armazenamento operacional, mídia privada e limites de dados de conta.

Manipulação de Dados

Última atualização: 17 de setembro de 2026

Este documento explica os princípios operacionais do SourceBoard para manipular dados de serviço.

Ele suplementa a Política de Privacidade e se concentra em como as categorias diferentes de informações são separadas, retidas, acessadas, removidas e protegidas.

1. Categorias de dados

O SourceBoard pode processar várias categorias de dados amplas:

dados de conta;
dados de perfil;
posts e comentários públicos;
conteúdo de visibilidade restrita;
mídia carregada;
registros de resolução de fonte;
informações de moderação e relatórios;
informações de segurança;
relações sociais;
registros de pontos, Store, reputação, conquistas e direitos;
solicitações de suporte e legal;
e registros de logs operacionais.

Essas categorias podem ter regras de acesso diferentes e necessidades de retenção.

2. Limites públicos e privados

O conteúdo público está destinado a estar disponível para visualizadores de acordo com sua visibilidade.

Os dados de conta privada não são tratados como públicos apenas porque estão associados a um perfil público.

O SourceBoard separa a apresentação pública do conteúdo de informações de conta, segurança, moderação e operacionais internas.

Onde o SourceBoard apoia conteúdo privado, apenas amigos, bloqueado, escondido, removido ou restrito de outra forma, as regras de controle de acesso continuam a se aplicar mesmo se o metadados públicos relacionados existem em outro lugar.

Um nome de usuário público não torna todos os conteúdos associados a essa conta públicos.

4. Mídia

As imagens carregadas e outras mídias elegíveis podem ser processadas para:

armazenamento;
exibição;
redimensionamento;
pré-visualização;
revisão de segurança;
controle de acesso;
entrega; e
remoção.

O SourceBoard deve evitar intencionalmente transformar mídia privada em recursos públicos enumeráveis.

5. Registros de resolução de fonte

As ações de Source e Verificado Source aceitas podem exigir uma história durável porque a provência pode mudar ao longo do tempo.

O SourceBoard pode reter:

o status;
referência de fonte relevante;
resumo de evidências;
marcos de tempo;
identidade de revisor ou ação onde apropriado;
história de revogação ou disputa; e
informações de auditoria interna.

Essa história apoia a transparência, a integridade, a moderação e a revisão de disputas.

6. Informações de moderação e auditoria

Não todas as informações de moderação são públicas.

O SourceBoard pode reter informações internas sobre:

relatórios;
sanções;
recursos;
ações de conta;
ações de integridade de fonte;
alterações administrativas;
incidentes de segurança; e
razões para decisões sensíveis.

O acesso a essa informação deve ser limitado a pessoas ou sistemas com uma necessidade legítima.

7. Pontos e integridade de transação

As atividades de pontos e Store podem exigir registros históricos para que o SourceBoard possa:

prevenir recompensas duplicadas;
rever recompensas inéligíveis;
corrigir erros;
revisar abuso;
preservar a história de compra; e
calcular balanços consistentemente.

A exclusão de uma conta não necessariamente exige a exclusão de todos os registros de transação semelhantes se fazendo isso comprometeria a integridade ou a prevenção de abuso.

8. Minimização de dados

O SourceBoard deve evitar coletar informações que não são razoavelmente úteis para operar, proteger, melhorar ou governar o Serviço.

Onde uma função pode funcionar sem coletar uma categoria sensível de informações, o SourceBoard deve preferir a abordagem menos intrusiva.

9. Controles de acesso

O acesso a informações não públicas deve ser limitado de acordo com o papel e a finalidade.

O acesso administrativo não deve implicar acesso irrestrito a todas as informações de usuário.

Ações sensíveis podem ser registradas ou auditadas.

10. Retenção

A retenção depende da finalidade.

O SourceBoard pode reter informações por mais tempo onde necessário para:

operação de conta;
prevenção de fraude;
segurança;
investigações de abuso;
história de moderação;
provência de fonte;
resolução de disputas;
integridade de transação;
cópias de segurança;
obrigações legais; ou
proteção de usuários e terceiros.

11. Exclusão

A exclusão pode envolver uma ou mais das seguintes ações:

remover conteúdo público;
revogar acesso;
anonimizar identificadores;
excluir informações de conta pessoal;
expirar sessões;
remover mídia;
reter registros de integridade ou segurança limitados; e
permitir cópias de segurança para envelhecerem de acordo com as práticas de retenção.

12. Cópias de segurança e recuperação

O SourceBoard pode manter cópias de segurança ou mecanismos de recuperação para proteger contra corrupção, exclusão acidental, falha operacional ou incidentes de segurança.

A exclusão de dados ativos não pode remover imediatamente todas as cópias de segurança.

As cópias de segurança devem permanecer sujeitas a controles de acesso e segurança e não devem ser restauradas para uso ordinário após uma exclusão válida, exceto onde necessário para recuperação e então excluídas apropriadamente.

13. Incidentes de segurança

O SourceBoard pode preservar registros relevantes, registros ou conteúdo ao investigar um incidente de segurança suspeito.

O manejo de incidentes pode incluir:

contenção;
restrição de acesso;
preservação de evidências;
invalidação de credenciais;
notificação de usuário onde apropriado;
remediação; e
revisão pós-incidente.

motores de busca;
arquivos da web;
jornalistas;
pesquisadores;
outros usuários;
sistemas automatizados; ou
serviços de terceiros.

O SourceBoard pode controlar seu próprio Serviço, não todos os cópias externas.

17. Relação com a Política de Privacidade

A Política de Privacidade governa como o SourceBoard manipula informações pessoais.

Este documento de Manipulação de Dados fornece detalhes operacionais e deve ser lido juntamente com essa Política.

Manipulação de Dados