[GDRCD 5.5] Nuova release - Changelog e proposte

31/05/2020 22:53:09

quod ha scritto:
breaker ha scritto:
Dalla versione 5.5 gli unici dati che vengono salvati sul DB sono email ed IP, penso di aprire a breve un sondaggio per capire a chi realmente interessano questi dati altrimenti si criptano ed ai fini del GDPR non si tiene piu' nessun dato sensibile.

Qualcosa non mi torna... premesso che l'IP da solo non dovrebbe comunque essere considerato un dato sensibile, non credo che criptare la mail ti autorizzi a scrivere che "non salvi alcun dato sensibile" nell'informativa. Nel senso, un conto è salvare solo l'hash del dato, ma se lo cripti con una funzione reversibile puoi accederci comunque. Poi che sia comunque meglio criptare la mail che salvarla in chiaro ok, ma per poter dire nelle note legali che non tieni il dato dovresti effettivamente essere impossibilitato a leggerlo (almeno credo... qualcuno può confermare/smentire?).

Dai lavori che svolgo gli indirizzi IP a livello europeo sono identificatori online in quanto possono riportare a te. Essendo l'unico caso che mi viene in mente il controllo IP doppi direi di passarli sotto hash.
Una volta che non salvi email ed IP ai fini GDPR non mi pare ci siano dati sensibili che vengono trattati, siamo in un'era in cui bisogna togliersi dalla testa i moduli dove ti chiedevano fino al codice fiscale solo per potersi iscrivere al circolo sotto casa. Se un dato non e' vitale per noi non si usa, non si conserva, meno dati si hanno meglio e'.
Gli indirizzi IP ti vengono forniti dal provider e lui tiene registro di tutti quelli forniti a te. Incrociandoli insieme a quelli del sito possono risalire a te, ovviamente io per poter chiedere questi dati al provider devo aprire una procedura legale, ma e' una cosa fattibile e quindi sono dati sensibili sotto tutela del GDPR.

"Release your mind´s eye and we make your dreams come true"

musicamusa

01/06/2020 10:02:10

Un'esigenza che emerge spesso quando si parla con i gestori che cercano di smanettare con gdrcd è quella di rendere più facile la personalizzazione grafica senza dover andare a toccare le funzioni logiche di base. Mi pare di aver capito che dentro il codice sia tutto un po' mischiato e non sia intuitivo dove andare a smanettare per cambiare solo la grafica e personalizzarla un poco. In pratica manca quello che invece altre piattaforme (tipo Wordpress, Blogspot, etc.) offrono da sempre, cioè appunto la possibilità di personalizzare con poche modifiche "di facciata" senza andare a toccare la struttura vera e propria.
È un sentito dire perché non ci ho mai provato di persona, ma siccome è un sentito dire che si sente abbastanza spesso, mi permetto di riportarlo.

Terre di eXtramondo
Esplora la più fedele e vasta TdM d'Italia. Segui l'avventura attraverso il gioco RPG in chat o con le numerose funzionalità automatiche che offre Em!

quod

Gestore del gioco Sigil - La Città dei Portali

01/06/2020 11:06:26

breaker ha scritto:
Gli indirizzi IP ti vengono forniti dal provider e lui tiene registro di tutti quelli forniti a te. Incrociandoli insieme a quelli del sito possono risalire a te, ovviamente io per poter chiedere questi dati al provider devo aprire una procedura legale, ma e' una cosa fattibile e quindi sono dati sensibili sotto tutela del GDPR.

Sono molto confuso.
In questo portale ho letto più volte che l'indirizzo IP da solo non è un dato sensibile (salvo rari casi di servizi come le compagnie telefoniche che sono in grado di risalire strutturalmente all'associazione IP-utenza, come nella famosa sentenza della corte europea relativa al cittadino tedesco).

Peraltro, mi è abbastanza oscuro anche il modo in cui si potrebbe risalire a una persona guardando soltanto gli indirizzi IP (che tra VPN, TOR e quant'altro potrebbero pure puntare a server che stanno chissà dove). Poi che sia meglio salvarsi meno dati possibile siamo d'accordo, è proprio in linea di principio che sono confuso.

Esempio stupidissimo. Supponiamo che il mio sito sia fatto soltanto da una pagina:

<html>
<body>
Benvenuto nel nostro sito statico!
Non trattiamo alcun dato sensibile, non usiamo cookie e non facciamo neanche iscrivere gli utenti!

<?php
$IP = $_SERVER['REMOTE_ADDR'];
salva_nel_database($IP);
?>
</body>
</html>

Mi stai veramente dicendo che questa roba viola il GDPR?

L'unico play by chat di Planescape in italiano
https://sigilonline.altervista.org

auronx

01/06/2020 12:21:17

quod ha scritto: ...

Dopo un po' di letture fatte in giro con fonti attendibili pare di si.
Nel senso, rimane comunque un argomento discusso l'indirizzo IP. Però il GDPR sembra considerare l'IP come dato personale in quanto ha lo scopo di identificatore online.
Nel caso dei dinamici invece, che cambiano ogni volta che una persona si connette alal rete, ci sono state discussioni in merito però siccome gli ISP hanno, come già menzionato anche qua, gli storici a riguardo la cosa rimane sempre in piedi a favore del GDPR. Ma siccome come già detto da breaker servono dei procedimenti legali, rimane comunque difficile risalire alla persona in se dietro un ip (oltre a tutti i discorsi di vpn etc..). Ma il GDPR pare che confermi l'IP come dato personale non sensibile.

Il primo GDR Italiano di One Piece!

https://www.grandeblu.it

musicamusa

01/06/2020 13:11:00

E poi comunque se si può rispettare il principio di privacy by design and by default è sempre meglio nell'ottica del GDPR!

League of Angels III
Addentratevi in un MMO RPG fantasy gratuito giocabile direttamente tramite browser grazie a League of Angels!

Modificato il 01/06/2020 13:11:34 da musicamusa

breaker

01/06/2020 13:12:45

musicamusa ha scritto: Un'esigenza che emerge spesso quando si parla con i gestori che cercano di smanettare con gdrcd è quella di rendere più facile la personalizzazione grafica senza dover andare a toccare le funzioni logiche di base. Mi pare di aver capito che dentro il codice sia tutto un po' mischiato e non sia intuitivo dove andare a smanettare per cambiare solo la grafica e personalizzarla un poco. In pratica manca quello che invece altre piattaforme (tipo Wordpress, Blogspot, etc.) offrono da sempre, cioè appunto la possibilità di personalizzare con poche modifiche "di facciata" senza andare a toccare la struttura vera e propria.
È un sentito dire perché non ci ho mai provato di persona, ma siccome è un sentito dire che si sente abbastanza spesso, mi permetto di riportarlo.

Questo è dovuto dal linguaggio procedurale, si può mascherare la cosa, ma per dividere php ed HTML conviene usare un pattern MVC, penso sia una delle basi di gdrcd7 quindi non ha molto senso cambiare l’architettura di GDRCD5 secondo me.

Per quanto riguarda gli indirizzi IP bisogna prima capire che non si deve avere paura del GDPR semplicemente aderire vuol dire dichiarare perché si tiene un dato, come lo si salva, che ne facciamo e per quanto tempo.
Quindi se ti servono ti basta scrivere qualcosa come salviamo il tuo indirizzo IP viene metto in un database con accesso protetto, non viene usato se non per il controllo dei doppi e vengono tenuti fino a quando tutti gli account coinvolti non vengono cancellati. Non vengono ceduti a terzi ecc ecc. Basta spiegare perché li chiedi e che uso ne fai e da parte del GDPR non hai problemi.

"Release your mind´s eye and we make your dreams come true"

utente cancellato

01/06/2020 15:28:19

Sicuramente giungo in ritardissimo, ma ci provo 😭 premetto col dire che sei davvero gentilissimo ❤️
Le idee che mi vengono in mente (non ho visto le stesse proposte segnate qui), e che potrebbero essere utili a tutti:
- La possibilità di avere MP on e MP off separati, magari anche in due pagine diverse/due link diversi!
- La possibilità di avere uno schema delle conoscenze più delineato, diviso per nomi di PG esistenti, e permettere di graficare/scrivere nello spazio apposito dedicato a questi! Molte land, ho notato, hanno incrementato questa possibilità già dividendo gli affetti in legami, conoscenze e amicizie!

Non so quanto potrebbe essere complesso aggiungere/inserire queste due cose, se sono richieste troppo complesse perdono ç.ç
Intanto rinnovo i ringraziamenti per quello che stai facendo! ❤️

Utente di servizio a cui vengono attribuiti sul forum i post degli utenti che si sono cancellati dal portale

breaker

01/06/2020 17:30:38

hiddlestoricaldamage ha scritto: Sicuramente giungo in ritardissimo, ma ci provo 😭 premetto col dire che sei davvero gentilissimo ❤️
Le idee che mi vengono in mente (non ho visto le stesse proposte segnate qui), e che potrebbero essere utili a tutti:
- La possibilità di avere MP on e MP off separati, magari anche in due pagine diverse/due link diversi!
- La possibilità di avere uno schema delle conoscenze più delineato, diviso per nomi di PG esistenti, e permettere di graficare/scrivere nello spazio apposito dedicato a questi! Molte land, ho notato, hanno incrementato questa possibilità già dividendo gli affetti in legami, conoscenze e amicizie!

Non so quanto potrebbe essere complesso aggiungere/inserire queste due cose, se sono richieste troppo complesse perdono ç.ç
Intanto rinnovo i ringraziamenti per quello che stai facendo! ❤️

penso di introdurre la tua prima proposta nel nuovo sistema di MP direttamente mentre la seconda e' realizzabile, ma richiede aggiungere una colonna in piu' nella tabella personaggi e come saprai piu' colonne ci sono meno e' performante il codice, non essendo una cosa che userebbero tutte le land se vuoi ti scrivo come realizzarlo per la tua land in pochi passi. Se ti interessa scrivimi in privato oppure apri un nuovo thread con la richiesta

"Release your mind´s eye and we make your dreams come true"

jerome

Gestore del gioco Abakara e le Sette Chiavi del Tempo

01/06/2020 23:58:10

Sempre inestimabile il lavoro dei programmatori che si adoperano per rendere i codici gratuiti funzionali e facili da usare per chi li maneggia in maniera amatoriale. Secondo me però andrebbe fatto un lavoro fondamentale che forse porterebbe alla quasi riscrittura del GDRCD se non alla totale riscrittura, ma che trovo veramente importante, ovvero rendere la visualizzazione omogenea per tutte le risoluzioni con un layout fluido.

http://abakara.altervista.org

amirna

02/06/2020 13:48:59

Ciao a tutti,

io non mi intendo di programmazione, per questo ho sempre lavorato soprattutto sui file CSS. Quello che ho notato mettendo mano al pacchetto gdrcd, però mi riferisco a una versione un po' vecchia la 5.1, non sembre è assegnata una classe ai div, e intendo a div abbastanza importanti. Per esempio la formattazione di inserimento testo della chat di gioco, anche il forum non è molto implementato, la lista presenti piuttosto che la stringa con meteo e temperatura. Insomma, in generale, vorrei portare l'attenzione su questo aspetto, nel caso di future implementazioni del pacchetto gdrcd.

Grazie!