gdpr rails

打破變化

（2019-01-23） - 如果您將SQLITE用於數據庫，則需要使用Updater：FIX_REPRESENT_BOOLEAN_AS_INTEGER RAKE RAKE來修復棄用。 secrets.yml也不再存儲在存儲庫中，因此請務必備份它！

（2018-07-27） - 存儲加密鍵的系統存在錯誤 - 而不是redis內部的28個字節，而在secrets necrets.yl中則存在4個字節。您可以使用rake updater:fix_redis_keys來確保此更新後仍然可以訪問用戶的數據（它將從REDIS數據庫中刪除過多的信息，以供現有用戶）

讀書我

因此，這是遵守GDPR法規的應用程序的一個示例（又稱歐盟對個人身份信息的存儲方式的大規模更改）。許多人似乎真的認為這確實很難，而在實踐中，這真的還不錯，希望這個小型項目可以幫助您解決一些問題。

點涵蓋：

• 每個行加密以獲取個人身份信息（還有助於忘記權利，這只是為了刪除給定用戶的Encryption_key的問題）
• 保留政策
• 單獨類型的用戶同意

部分涵蓋了：

• 您的TOS/同意類型會更改（所有模型要求都在這裡，這只是用戶登錄以填充表單後添加重定向的問題）
• 日誌清潔 - 略微修改的配置/初始化器/filter_parameter_logging.rb

點未涵蓋：

• 審計 - 沒有內置的管理面板可以顯示此類功能
• 測試 - 如果我看到有人有興趣將此應用用於某些東西，可能會添加一些

測試：

• 紅寶石2.5.0
• REDIS 3.2.1（所有內容都是在加密名稱空間中命名的，因此它可能不會阻礙您的環境
• 標準SQLITE適配器

用法：

有一個種子。 RB文件，因此您可以進行Rails DB：種子具有兩種標準類型的用戶同意，這足以完成註冊。

您還需要在配置中準備一個秘密文件。

如果您需要更詳細的描述，請訪問https://blog.vraith.com了解詳細信息