Heroku 데이터 삭제
일부 상황에서 다양한 데이터 보호 및 개인정보보호 규정을 준수하기 위해 고객의 개인 데이터를 삭제해야 할 수 있습니다. 귀하/귀사에 적용되는 규정을 준수할 수 있도록 일부 일반적인 요청 및 고려 사항을 마련하였습니다.
필수 Edition
| 지원 제품: 모든 Edition |
각종 데이터 보호 및 개인정보보호 규정에 따라 고객이 요청하거나 더 이상 보관할 필요가 없어지면 고객의 개인 데이터를 삭제해야 할 수 있습니다. 고객의 데이터를 수집 및 처리하는 수많은 기업에서 중요하게 여기는 몇 가지 규정 목록을 제작하였습니다.
- GDPR(일반 데이터 보호 규정), 유럽
- 개인정보 보호법(PIPA, Personal Information Protection Act), 일본
- 프라이버시법(Privacy Act), 오스트레일리아
고객 또는 사용자가 귀사에서 수집한 데이터를 삭제해달라고 요청할 경우 요청자와 관련된 일반적인 요청 및 절차를 검토합니다.
| 일반적인 고객 요청 | 조치 방법 | 고려 사항 |
|---|---|---|
| 비즈니스 허가를 받지 않은 국외 지역으로 이주하는 고객이 데이터 삭제를 요구합니다. | Heroku 서비스는 배포할 응용 프로그램의 개발, 설계 및 기능을 완벽하게 관리하는 능력을 전달합니다. Heroku 서비스를 사용하면 응용 프로그램 계층 기능을 설계 및 개발할 수 있으며, 따라서 조직은 응용 프로그램 최종 사용자의 데이터 삭제 요청을 수행할 수 있습니다. | |
| 기본 Heroku Postgres 데이터베이스에서 중요한 데이터를 삭제하였으며, 이제 데이터베이스 백업에서 같은 데이터를 삭제해야 합니다. | 조직에서 선택한 Heroku Postgres 플랜 및 조직에서 활용한 기능에 따라 조직의 Heroku Postgres 데이터베이스에 저장된 다음의 데이터 백업이 생성될 수 있습니다. Salesforce Heroku는 조직에서 Heroku Postgres 데이터베이스의 수동 또는 예정된 논리 백업을 만드는 작업을 지원하기 위해 Heroku PGBackup을 제공합니다. Heroku PGBackup을 사용하여 만든 백업의 유지 기간은 문서에 설명되어 있으며, 선택된 Heroku Postgres 플랜에 따라 결정됩니다. 고객은 "heroku:pg:backups:destroy <BACKUP_ID>" 명령을 사용하여 언제든지 완료된 백업의 삭제 작업을 시작할 수도 있습니다. (참고: "heroku pg:backups -a app_name" 명령을 통해 응용 프로그램의 완료된 백업 전체 목록을 만들 수 있습니다) 선택된 Heroku Postgres 플랜의 경우 조직에서 데이터베이스를 포크할 수 있으며, 이를 통해 현재 시점에서 기존 데이터베이스의 스냅샷을 포함하는 새로운 데이터베이스가 생성됩니다. 또한 기본 Heroku Postgres 데이터베이스에서 수행된 모든 변경 사항을 복제하는 팔로워 데이터베이스를 만들 수 있습니다. 조직은 “heroku addons:destroy” 명령을 사용하여 기본, 포크된 또는 팔로워 Heroku Postgres 데이터베이스의 삭제 작업을 시작할 수 있습니다. |
Salesforce Heroku는 pg_dump PostgresSQL 도구에 대한 액세스 권한을 부여하며, 따라서 조직은 자체 논리 Heroku Postgres 백업 및 유지 일정을 만들고 관리할 수 있습니다. 또한 Salesforce Heroku는 Heroku Postgres에 대한 특정한 Heroku Postgres 연속 보호(실제 백업)를 제공합니다. 유지 기간은 선택된 플랜에 따라 결정되며 유지 기간에 도달하면 자동으로 데이터 삭제 프로세스가 시작됩니다. Heroku Connect는 Salesforce 서비스 조직 및 Heroku Postgres 데이터베이스 사이의 데이터를 동기화합니다. 따라서 Salesforce 서비스 조직에 Heroku Postgres 데이터 사본이 남아 있을 수 있습니다. |
| Heroku Redis 데이터베이스에서 중요한 데이터를 삭제하였으며, 이제 데이터베이스 스냅샷을 삭제해야 합니다. | Heroku Redis는 메모리 내 키 값 데이터 저장소이며 장기간 데이터를 보관할 용도가 아닙니다. 조직에서 Heroku Redis에 저장된 데이터를 삭제한 이후에는 Heroku 서비스에서 만든 모든 Heroku Redis 데이터베이스에 대한 데이터 삭제 프로세스를 시작합니다. | 선택된 Heroku Redis 플랜에만 결과적으로 데이터베이스 스냅샷이 생성되는 지속성 및 고가용성 옵션이 포함되어 있습니다. |
| Heroku Kafka에서 중요한 데이터를 삭제하려고 합니다. | Heroku Kafka는 시간 기반 유지 및 로그 압축을 지원합니다. 유지 기간에 도달하면 데이터 정리 및 제거 프로세스가 시작됩니다. 고객은 언제든지 Heroku Kafka에 대한 시간 기반 유지 기간을 줄여 데이터 정리 및 제거 프로세스를 앞당길 수 있습니다. | Heroku Kafka 유지 기간은 시간 기반으로 구성할 수 있으며, 문서에 설명된 바와 마찬가지로 선택된 Heroku Kafka 플랜에 따라 결정됩니다. |
| Heroku에서 배포한 응용 프로그램의 로그를 삭제하려고 합니다. | Heroku의 Logplex는 로그 데이터를 장기간 보관하기 위해서가 아닌 로그 메시지를 정렬 및 라우팅하기 위해 고안되었으며, 1주일 후에 만료되는 통합 로그의 최소 줄 수를 유지합니다. 조직은 타사 추가 기능으로 제공된 드레이닝 서비스에 로그를 드레이닝하기로 선택하거나 자체 로그 드레이닝을 구현하여 로그를 추가적으로 관리할 수 있습니다. Shield 비공개 공간에는 비공개 공간 로깅 기능도 포함되어 있는데 이 기능을 사용하면 앱 수준 대신 공간 수준에서 로그 수집을 구성할 수 있습니다. 조직은 문서에 설명된 바와 같이 이 기능을 사용하여 공간의 응용 프로그램 및 Heroku 시스템 서비스에 속한 모든 로그 이벤트를 단일 외부 로그 수집 대상지로 전달할 수 있습니다. |
타사 추가 기능이 로그 저장에 활용될 경우 조직은 추가 기능 공급자와 협력하여 타사 추가 기능의 사용자 개인 데이터 수집을 최소화하기 위한 단계를 결정해야 합니다. 법무팀과 협력하여 추가 기능 공급자와 적절한 계약 조건을 결정합니다. 또한 추가 기능 사용 시 GDPR(일반 데이터 보호 규정) 의무를 준수하기 위한 적절한 프로세스를 구축합니다. Shield 비공개 공간에서 비공개 공간 로깅이 활용될 경우 로그는 Heroku 서비스 내에 저장되지 않으며 조직에서 로그가 전송된 장소에서 로그를 삭제해야 합니다. |
