数据处理

数据处理

最后更新: 2026 年 9 月 17 日

本文解释了 SourceBoard 运营原则，用于处理服务数据。

它补充了隐私政策，并关注不同类别信息的隔离、保留、访问、删除和保护。

1. 数据类别

SourceBoard 可能处理多个广泛类别的数据:

• 账户数据;
• 个人资料;
• 公开帖子和评论;
• 受限可见性内容;
• 上传的媒体;
• 源解析度记录;
• 审核和报告信息;
• 安全信息;
• 社会关系;
• 点数、商店、声誉、成就和权利记录;
• 支持和法律请求; 和
• 运营日志。

这些类别可能具有不同的访问规则和保留需求。

2. 公开和私有边界

公开内容旨在根据可见性供浏览者访问。

私有账户数据不仅因为与公开资料相关而被视为公开。

SourceBoard 将内容的公共呈现与内部账户、安全、审核和运营信息分开。

3. 受限内容

SourceBoard 支持私有、朋友圈、屏蔽、隐藏、删除或其他受限内容时，访问控制仍然适用，即使与相关公共元数据存在。

一个公共用户名并不使与该账户相关的所有内容都成为公共内容。

4. 媒体

上传的图像和其他符合条件的媒体可能被处理为:

• 存储;
• 展示;
• 缩放;
• 预览;
• 安全审查;
• 访问控制;
• 交付; 和
• 删除。

SourceBoard 应避免故意将私有媒体转换为可枚举的公共资源。

5. 源解析度记录

接受的 Source 和 Verified Source 动作可能需要持久的历史，因为证明可以随着时间的推移而改变。

SourceBoard 可能保留:

• 状态;
• 相关源参考;
• 证据摘要;
• 时间戳;
• 评论员或动作身份（适当）;
• 取消或争议历史; 和
• 内部审计信息。

此历史支持透明度、完整性、审核和争议审查。

6. 审核和审计信息

不所有的审核信息都是公开的。

SourceBoard 可能保留内部信息:

• 报告;
• 惩罚;
• 上诉;
• 账户动作;
• 源完整性动作;
• 管理变更;
• 安全事件; 和

-Sensitive 决策的原因。

对此信息的访问应仅限于有合法需要的人或系统。

7. 点数和交易完整性

点数和 Store 活动可能需要历史记录，以便 SourceBoard 可以:

• 防止重复奖励;
• 反转不合格奖励;
• 修正错误;
• 审查滥用;
• 保留购买历史; 和
• 一致计算余额。

删除一个账户并不一定需要删除每个交易记录，如果这样做会破坏完整性或防止滥用。

8. 数据最小化

SourceBoard 应避免收集不合理有用于运营、安全、改进或治理服务的信息。

当一个功能可以不收集敏感类别信息时，SourceBoard 应优先选择更不具侵入性的方法。

9. 访问控制

对非公开信息的访问应根据角色和目的进行限制。

管理访问不应意味着对所有用户信息的无限制访问。

敏感动作可能被记录或审计。

10. 保留

保留取决于目的。

SourceBoard 可能保留信息更长时间，以便:

• 账户运营;
• 欺诈预防;
• 安全;
• 滥用调查;
• 审核历史;
• 源证明;
• 争议解决;
• 交易完整性;
• 备份;
• 法律义务; 或
• 保护用户和第三方。

11. 删除

删除可能涉及以下任意一项:

• 删除公开内容;
• 取消访问;
• 匿名化标识符;
• 删除账户级别的个人信息;
• 过期会话;
• 删除媒体;
• 保留有限的完整性或安全记录; 和
• 允许备份副本根据保留实践过期。

12. 备份和恢复

SourceBoard 可能维护备份或恢复机制，以保护对抗腐败、意外删除、运营故障或安全事件。

删除活跃数据并不一定会立即删除所有备份副本。

备份数据应保持访问和安全控制，并不应在有效删除后恢复为普通用途，除非必要时用于恢复并随后适当删除。

13. 安全事件

SourceBoard 可能保留相关日志、记录或内容，以调查疑似安全事件。

事件处理可能包括:

• 包围;
• 访问限制;
• 证据保护;
• 凭证无效;
• 用户通知（适当）;
• 补救; 和
• 事件后审查。

14. 服务提供商

SourceBoard 可能使用第三方提供商处理数据，用于基础设施、交付、身份验证、存储、安全、通信或相关功能。

提供商应仅接收其角色所需的访问。

15. 法律保存

SourceBoard 可能暂时保留将否删除的信息，出于合理必要的法律义务、解决争议、调查滥用或保护用户。

16. 公共副本在 SourceBoard 之外

从 SourceBoard 删除公共内容不能保证删除独立的已由:

• 搜索引擎;
• 网络存档;
• 记者;
• 研究人员;
• 其他用户;
• 自动化系统; 或
• 第三方服务。

SourceBoard 可以控制自己的服务，但不是每个外部副本。

17. 与隐私政策的关系

隐私政策 规管 SourceBoard 处理个人信息。

本数据处理文档提供了运营细节，应与该政策一起阅读。