数据保留与交易凭证规则
用于配置 dataRetentionPolicyUrl 的站内模板，说明订单、退款、发票、支付流水和用户作品数据的保留边界。正式上线前需由运营主体、财务和法律顾问复核。
最近更新：2026-06-04
适用范围
本规则覆盖手机号账号、作品项目、上传照片、录制 WebM、导出 MP4、订单、退款、发票、支付流水、售后申请、后台审计日志和隐私请求处理记录。
用户主动删除作品、永久删除作品或注销账号时，系统应清理可定位的作品素材和账号字段；但订单、退款、发票、对账、税务和安全审计所需记录应按法定要求或运营策略保留。
该页面是上线前模板，不代表法律结论。正式配置到后台前，应把真实主体名称、保留期限、责任人和审批记录补齐。
保留原则
最小必要：只保留履约、售后、财务、税务、安全和合规所必需的数据，避免把已删除作品的可识别照片继续作为业务素材使用。
用途隔离：交易凭证用于对账、退款、开票、税务和争议处理，不应继续用于营销展示、模板训练或二次分发。
可追溯：涉及保留例外时，应记录数据类别、保留原因、预计清理时间、审批人和关联工单。
建议保留口径
作品素材：用户删除作品或账号注销履约完成后，应删除主存储中的照片、录制和导出视频；备份残留按备份保留策略处理。
交易记录：订单号、金额、支付状态、退款状态、发票信息和对账结果按财务、税务和支付通道要求保留；保留期由运营主体最终确认。
安全日志：登录、短信风控、下载、分享、后台操作和异常请求日志按安全排查窗口保留，超过窗口后应删除或脱敏归档。
上线复核清单
后台 compliance.dataRetentionPolicyUrl 可指向本页面或经复核后的内部知识库/审批单；上线前必须确认链接可访问并能追溯真实审批记录。
隐私删除履约、账号注销履约和对象删除回执应能区分已删除素材、依法保留凭证和等待备份到期清理的数据。
每次调整保留期限或例外范围时，应同步更新隐私政策、退款说明、后台配置和 go-live evidence 包。