gdpr rails

打破变化

（2019-01-23） - 如果您将SQLITE用于数据库，则需要使用Updater：FIX_REPRESENT_BOOLEAN_AS_INTEGER RAKE RAKE来修复弃用。 secrets.yml也不再存储在存储库中，因此请务必备份它！

（2018-07-27） - 存储加密键的系统存在错误 - 而不是redis内部的28个字节，而在secrets necrets.yl中则存在4个字节。您可以使用rake updater:fix_redis_keys来确保此更新后仍然可以访问用户的数据（它将从REDIS数据库中删除过多的信息，以供现有用户）

读书我

因此，这是遵守GDPR法规的应用程序的一个示例（又称欧盟对个人身份信息的存储方式的大规模更改）。许多人似乎真的认为这确实很难，而在实践中，这真的还不错，希望这个小型项目可以帮助您解决一些问题。

点涵盖：

• 每个行加密以获取个人身份信息（还有助于忘记权利，这只是为了删除给定用户的Encryption_key的问题）
• 保留政策
• 单独类型的用户同意

部分涵盖了：

• 您的TOS/同意类型会更改（所有模型要求都在这里，这只是用户登录以填充表单后添加重定向的问题）
• 日志清洁 - 略微修改的配置/初始化器/filter_parameter_logging.rb

点未涵盖：

• 审计 - 没有内置的管理面板可以显示此类功能
• 测试 - 如果我看到有人有兴趣将此应用用于某些东西，可能会添加一些

测试：

• 红宝石2.5.0
• REDIS 3.2.1（所有内容都是在加密名称空间中命名的，因此它可能不会阻碍您的环境
• 标准SQLITE适配器

用法：

有一个种子。RB文件，因此您可以进行Rails DB：种子具有两种标准类型的用户同意，这足以完成注册。

您还需要在配置中准备一个秘密文件。

如果您需要更详细的描述，请访问https://blog.vraith.com了解详细信息