Skeyevss FAQ：数据留存策略与合规脱敏
1. 留存范围
需定义周期与介质的包括：录像文件、抓拍、告警记录、操作审计、日志、数据库备份、临时缓存。不同数据 法规要求 不同（安防、个人信息保护法、行业监管）。
2. 删除 vs 匿名化
- 删除：物理清除文件与索引，注意 对象存储版本 与 备份副本；
- 匿名化：保留统计维度，去除 可识别个人信息（手机号、证件号、精确轨迹等）；
- 加密销毁：密钥轮换使旧数据 不可解密。
3. 技术实现要点
- 生命周期策略：对象存储 Lifecycle、数据库 分区归档；
- 法务冻结：个案需 暂停自动删除，要有 工单与审计；
- 跨地域复制：删除主桶后副本仍存在 → 合规缺口。
4. 日志与排障平衡
全量日志长期存 成本高且涉敏；建议 分级：错误日志保留长、调试日志短，并对 Query/Body 脱敏。
5. 导出与共享
提供给第三方的 导出包 应 最小必要原则；传输 加密，并记录 接收方与用途。
6. 演练
定期做 「用户注销/删除请求」演练，验证 API、DB、对象存储、CDN 是否一致清除。
产品要在 架构层预留留存策略与脱敏钩子，避免事后无法补救。
