Drupal 8コアはデフォルトで訪問者データを収集しますか?


10

私はここ数日からたくさん検索していますが、答えが得られません。サイトのプライバシーポリシーを作成中です。ユーザー登録やユーザーログイン機能は提供していませんが、匿名ユーザーはコメントを投稿できます。今、DAに関する次のQ&Aを読んだ後、質問が発生します。

Drupal 7でIPアドレスを収集しない

現在、ユーザー情報を収集するつもりはない(統計モジュールを有効にしていない)ので、「ユーザー情報を収集しない」と書くだけです。繰り返しになりますが、コードが私たちの知らないうちにIPアドレス/ホスト名を収集している場合はどうでしょうか。

したがって、どの情報が収集され、どのように保存されているかを知る方法がある場合、それを確認でき、プライバシーポリシーに記載できます。または、Drupalコアがデータを収集していない場合は、そのことも確認できます。 「お客様のデータを収集することはありません」とご記入ください。知る方法はありますか?

注:この質問が(drupalから離れた)プライバシーポリシーに関するものである場合は、私にお知らせください。しかし、これも関連するDrupal CMSコードなので、最初にここで質問したいと思いました。


更新:

Drupalコアで問題を提起した:Drupalコアの法的プライバシーポリシーステートメント

:それはあなたが他の問題へのリンクがあるコメントを参照してくださいGDPRコンプライアンスなどのプライバシー懸念仕事に行くと、このモジュールの作成については進行中である、モジュールがなり、すでに存在していると言い、一般的なデータ保護規制

提案を追加したい場合は、問題のコメントを追加してください。


1
リンクされた質問はかなり正確であるはずですが、ウォッチドッグまたはsyslogモジュールが欠落しています。これらのモジュールはデータを一時的に記録し(cronが実行されている場合)、統計分析ではなく、信頼できる管理者による情報分析のためにあります。
mradcliffe 2017

回答:


3

Drupal 7のリンクされた質問の回答とコメントは、1つの例外を除いて引き続き有効です。Drupal 8はからクライアントIPアドレスを取得しますSymfony\Component\HttpFoundation::getClientIps()。これは、REMOTE_ADDR信頼できるプロキシを設定しない限り、ヘッダーからクライアントIPを返します。この場合、訪問者のデータを難読化するようにこのプロキシを構成する必要があります。

他のすべてのケースでは、SymfonyミドルウェアのIPアドレスの一部またはすべてを上書きするだけで十分です。


こんにちは、コメントが遅くなってすみません。今日まで、私はこのすべてを理解しようとしています。はっきりしない場合は申し訳ありませんが、その例を挙げて、問題の問題をさらに説明しました。私の質問とその主題は、「Drupalはデータを収集するか、またはCookie(最終的にはデータに対して)を使用するか、それともユーザーに属する情報を使用するか?」です。さらに、Drupalコアで問題を提起し、Qでアップデートとして追加しました。たとえば、drupalコアのみを使用している場合、ユーザーのデータを使用していないという私のウェ​​ブサイトのプライバシーポリシーに自信がありますか?いいえ、それはdrupalコアにはその参照がないためです。
CodeNext

例を挙げれば、Piwikソフトウェアを参照する場合、ユーザーがデータについて知りたいすべてのこと、ソフトウェアがユーザーデータとどのように相互作用するか、ユーザーが使用していること、ユーザーデータを処理する方法を説明します。
CodeNext

2
私の答えはコードの観点からです。Drupalがデフォルトで訪問者のデータを収集するかどうかを尋ねました。Drupal内でクライアントIPがいつどこで使用されるかを制御することはできません。説明を参照してください。したがって、IPを難読化する必要があります。D8ではリクエストはSymfonyによって処理されます。Drupal固有のコードが実行される前に、プロキシ(信頼できるプロキシとして設定)またはSymfonyミドルウェアでこれを行うことができます。
2017

1
クッキーは別の質問です。Drupalはデフォルトで匿名トラフィックにCookieを割り当てません。Drupalを拡張するように拡張すると、ユーザーが確認するために必要なメッセージも追加されます。
4k4

あなたの両方のコメントから、今私は物事がどうなっているのか理解しています。確かに、Drupalはログインしていないユーザーに対してCookieを使用していません。IPアドレスに関しては、その間に何かを行う必要があります。これらの情報をありがとう。とても有難い。
CodeNext
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.