PyPI收到了传票
内容提要
2023年3月和4月，Python软件基金会（PSF）收到美国司法部的三份传票，要求提供五个PyPI用户名的用户数据。尽管PSF重视用户隐私，但在法律建议下决定提供数据，并将审查数据保留和披露政策以增强用户隐私保护。
延伸解读
传票要求的数据范围
美国司法部发出的三份传票要求提供五个PyPI用户名的多项数据，包括姓名、地址、连接记录、会话时间与时长、临时网络地址、服务时长与类型、电话或仪器号码、支付方式与账单记录、上传的包列表以及IP下载日志。这些要求覆盖了用户身份、行为轨迹和网络活动等多个维度，显示出执法部门对PyPI用户数据的广泛兴趣。
PSF实际提供的数据内容
根据文章，PSF实际提供的数据包括：用户名和显示名称、电子邮件地址、项目事件记录（含IP地址）、用户事件记录（含IP地址）、账户创建和最后登录时间、IP地址摘要、上传的项目列表。由于PyPI对个人用户免费，没有支付记录；也不保留物理地址和下载日志，因此这些未提供。PSF未公开涉及的用户名。
PyPI的数据保留现状
PyPI收集的个人数据很少：仅存储电子邮件地址，不记录物理地址；保留用户事件（如账户创建、登录、邮箱更改）和项目事件（含IP地址），但不记录会话时长和下载日志（下载日志由CDN处理，仅含GeoIP信息）。这些数据在传票要求下可能被披露，促使PSF重新审视数据保留政策。
未来政策调整方向
PSF计划制定新的数据保留和披露政策，明确未来政府数据请求的处理程序、个人可识别信息的存储方式和期限，并向用户和社区公开这些政策。此举旨在平衡法律义务与用户隐私保护，减少不必要的数据保留以降低风险。相关公告将在政策最终确定后发布。
Q&A
Python软件基金会为什么决定提供用户数据？
Python软件基金会在法律建议下决定提供用户数据，尽管他们重视用户隐私。
PSF如何保护用户隐私？
PSF承诺保护用户数据，并计划审查数据保留和披露政策以增强用户隐私保护。
PSF收到了多少份传票？
PSF在2023年3月和4月收到了三份传票。
PSF存储哪些用户数据？
PSF仅存储用户的电子邮件地址，不记录物理地址，也不保留下载日志。
PSF将如何应对未来的政府数据请求？
PSF正在开发新的数据保留和披露政策，以应对未来的政府数据请求。
PSF是否记录用户的下载日志？
PSF不保留下载日志，下载日志由CDN处理。
