---
id: 010
title: 数据生命周期合规（注销 / 导出 / 保留期）
status: open
labels: [compliance, p0, privacy]
assignee: team-lead
created_at: 2026-04-23
---

# #010 数据生命周期合规

## 背景

个人信息保护法 + GDPR 要求平台给用户：
- **删除权**：用户能完整删除所有个人数据
- **可携带权**：导出自己的全部数据
- **保留期透明**：说清楚数据存多久

## 要做

- `xq deactivate` 真删数据（users / profiles / messages / blocks / reports 全软删 30 天后硬删）
- `xq export-my-data` 把本人数据打包 json 下载
- 隐私政策明确数据保留期（信件 30 天 / profile 注销前一直在 / 手机号 hash 永久）
- 管理员后台支持"按用户 ID 硬删所有记录"（GDPR 硬性要求）

## 工作量

单人全职 **3-5 天**。

## 相关

P0-2 of blueprint。
