docs: 数据保留 36 个月政策定稿 + 09-20 收尾状态 —— STATUS 版本演进表重排至 rc.20，隐私政策 §3.3/PIA §8 修订，UAT V1.1 用例 46 条（9 角色×7 路径），E2E 65/65 本机模拟 CI 登记

2026-09-20 22:30:44 +08:00
parent 6e76e2f2ea
commit b60c1ffb71
8 changed files with 199 additions and 20 deletions
@@ -140,8 +140,9 @@
 - **处理流程**:
  1. 冻结账号，停止推荐
  2. 30天内可撤销注销
-  3. 撤销期后删除个人数据
-  4. 保留必要的匿名统计数据
+  3. 撤销期后进入保留期：注销后数据保留 36 个月（下限，2026-09-19 产品确认）；注销时已完成敏感正文脱敏，保留期内不再对外展示
+  4. 保留期满后经人工审核匿名化清除（配置化：account.data-retention-months；审计留痕）
+  5. 保留必要的匿名统计数据

 ### 风险评估
 - **风险等级**: 低