Drupal 8 코어는 기본적으로 방문자 데이터를 수집합니까?

지난 며칠 동안 많이 검색했지만 답변을 얻지 못했습니다. 사이트의 개인 정보 보호 정책을 준비하는 중입니다. 사용자 등록 또는 사용자 로그인 기능을 제공하지 않지만 익명 사용자는 의견을 게시 할 수 있습니다. 이제 DA에서 Q & A를 읽은 후에 질문이 생겼습니다.

Drupal 7에서 IP 주소를 수집하지 마십시오

이제 사용자 정보를 수집 할 의도가 없기 때문에 (통계 모듈을 사용하지 않음) "사용자 정보를 수집하지 않습니다"라고 간단히 쓸 수 있습니다. 다시 한 번, 코드가 우리의 지식없이 IP 주소 / 호스트 이름을 수집하고 있다면 어떨까요?

따라서 어떤 정보가 수집되고 어떻게 저장되는지 알 수있는 방법이있을 경우이를 확신 할 수 있고 개인 정보 보호 정책 또는 Drupal Core가 데이터를 수집하지 않는 경우에도이를 확인할 수 있습니다. "우리는 방문자 데이터를 수집하지 않습니다"라고 쓴다. 우리가 알 수있는 방법이 있습니까?

참고 :이 질문이 개인 정보 보호 정책 (drupal이 아닌)을 향한 경우 알려 주시면 SO로 이동합니다. 그러나 다시 Drupal CMS 코드와 관련이 있으므로 먼저 여기에 문의하는 것이 좋습니다.

최신 정보:

Drupal Core에서 문제를 제기했습니다 : Drupal Core의 법적 개인 정보 보호 정책

: 그리고 당신은 의견이 다른 문제에 대한 링크가 표시 GDPR 준수 등 개인 정보 보호 문제 연구에 가서이 모듈 생성에 대한 모듈이 될 것입니다 진행 이미입니다라고, 일반 데이터 보호 규정 .

제안 사항을 추가하려면 문제가있는 의견을 추가하십시오.

Drupal 7 관련 질문에 대한 답변과 의견은 여전히 ​​유효하지만 한 가지 예외가 있습니다. Drupal 8은에서 클라이언트 IP 주소를 얻습니다 Symfony\Component\HttpFoundation::getClientIps(). REMOTE_ADDR신뢰할 수있는 프록시를 설정하지 않으면 헤더에서 클라이언트 IP를 반환합니다 . 이 경우 방문자 데이터를 난독 처리하기 위해이 프록시를 구성해야합니다.

다른 모든 경우에는 Symfony 미들웨어의 일부 또는 모든 IP 주소를 겹쳐 쓰는 것으로 충분합니다.