<html>
  <head>
    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <p>Hey Chase,<br>
    </p>
    <br>
    <div class="moz-cite-prefix">On 2016-11-28 03:02 PM, Chase Pettet
      wrote:<br>
    </div>
    <blockquote
cite="mid:CANBEROwSaQ2VNDxCsRVvpTnuMCFurW+VsRUm-i--it_eMMpb0Q@mail.gmail.com"
      type="cite">On review, these properties have been deemed sensitive
      by our security folks:<br>
      <br>
      <span
        class="gmail-m_-5098447359950011784gmail-transaction-comment">user_properties:
        language, skin, timecorrection, varient</span></blockquote>
    <br>
    Perhaps "our security folk" should make up their mind?<br>
    <br>
    That list was specifically approved by legal as okay.  See
    <a class="moz-txt-link-freetext" href="https://phabricator.wikimedia.org/T66115">https://phabricator.wikimedia.org/T66115</a> and the (long, involved)
    prior discussion leading to it at bz 58196 (did we keep an archive
    of those)?<br>
    <br>
    -- Coren / Marc<br>
    <br>
    <meta http-equiv="content-type" content="text/html; charset=utf-8">
    <meta http-equiv="content-type" content="text/html; charset=utf-8">
  </body>
</html>