数据保留政策
本译文仅为方便您阅读而提供。具有法律约束力的是英文版本。 阅读英文版
数据保留政策通常写的是理想状态,而本政策描述的是软件的实际做法。简而言之:只要您的账户存在,VERA 就会保留您的数据,几乎不做自动删除,因为一个悄悄删掉去年发票的业务工具只会是更差的产品。删除账户才会移除您的数据,而且删除即时生效、彻底完成。
- 版本
- 1.1
- 生效日期
- 2026年8月12日
- 最后更新
- 2026年8月12日
- 修订
- 2
1. 原则
数据的保留期限为实现其收集目的所需的时间,加上法律要求的任何期限。对于运营类业务工具,该期限通常为账户的存续期:您的报价、发票、客户记录和审计历史都是您需要能够回溯查阅的记录。
在 VERA 中,删除是指从线上数据库中移除。它不是软删除标记,也没有可以恢复账户的回收站。
2. 按类别划分的保留期限
下表说明了系统目前的实际行为。
| 数据 | 数据保留 | 如何结束 |
|---|---|---|
| 账户、企业资料、品牌套件 | 账户存续期间 | 删除账户时删除 |
| 客户与运营记录(潜在客户、联系人、公司、商机、工单、预约、技师、支持请求) | 账户存续期间 | 在应用中逐条删除记录,或通过删除账户全部删除 |
| 报价、发票、导入的文档及其原始文件副本 | 账户存续期间 | 在应用中逐项删除,或通过删除账户删除 |
| 上传的照片、徽标和生成的图片 | 账户存续期间 | 在应用中删除,或通过删除账户删除 |
| 内容草稿、提案和生成的内容 | 账户存续期间 | 在应用中删除,或通过删除账户删除 |
| 审计记录与安全事件 | 账户存续期间。仅可追加;在正常运营中绝不编辑或删除 | 随账户一并删除 |
| 里程记录产生的原始位置读数 | 默认 30 天。账户持有人可以缩短或延长该期限,也可将其设为零,从而永不存储读数 | 由定时清理任务自动删减。所测量的行程会保留,其背后的轨迹点则不会保留 |
| 里程行程、车辆和报销记录 | 账户存续期间。已提交的行程会作废而非删除,以保留资金往来记录。作废的行程会在账户的行程保留期限届满后清除,该期限不得设置为少于一年。已批准和已报销的行程绝不会被自动删除 | 在应用中删除未提交的草稿,或通过删除账户清除所有内容 |
| 地理编码与路线缓存 | 地址保留 30 天,路线保留 7 天 | 自动过期。以规范化请求的哈希值作为键,不包含任何账户标识符,因此不会随账户删除而清除,也无法追溯到个人 |
| 短信对话、彩信媒体和同意记录 | 账户存续期间 | 随账户一并删除,包括同意和退订记录。如果您自己的合规档案需要这些记录,请在删除前导出 |
| 社交帖子、相关媒体及发布队列 | 账户存续期间 | 随账户一并删除,同时会阻止仍在队列中的任何内容发布。已发布到平台的内容将保留在该平台上,适用该平台自身的保留政策 |
| 收据、里程证明图片及其他上传的文件 | 所属记录的存续期间 | 删除记录时删除,删除账户时一并删除 |
| 语音对话 | 转录文本会随对话一起保存,直至账户注销。任何时候都不会创建或保留录音 | 随对话一并删除,或随账户一并删除 |
| Industry Radar 新闻文章 | 30 天 | 每次扫描时自动删减 |
| 连接器凭据(OAuth 令牌、API 密钥) | 直至您断开该集成 | 断开连接时移除,删除账户时也会移除 |
| 会话令牌 | 直至过期、退出登录或被撤销 | 重置密码、退出所有设备或暂停账户后立即失效 |
| 邮箱验证和密码重置令牌 | 分别为 24 小时和 1 小时,仅限使用一次 | 过期或使用后失效;删除账户时清除 |
| OAuth 流程状态 Cookie | 10 分钟 | 在浏览器中过期 |
| 速率限制计数器 | 每个密钥一个固定窗口,窗口重置时覆盖 | 原位覆盖。以电子邮件地址或 IP 地址为键的记录可能会保留,直至该键下一次尝试为止 |
| Webhook 投递 ID(防重放) | 以精简的服务商及事件 ID 记录形式保留 | 不限定于特定用户;删除账户不会将其移除 |
| 平台管理员审计日志 | 按设计,在相关账户删除后仍予保留 | 作为运营者问责记录保存 |
| 支付处理商账单记录 | 由我们的支付处理商根据其自身的保留义务和财务记录义务保存 | 受处理方而非 VERA 管辖 |
| 服务器和错误日志 | 由托管服务商按其默认日志保留期限保留 | 由服务商轮换 |
3. VERA 不会自动删除的内容
定期删除的范围是刻意限定的。它仅针对原始位置读数、超出保留期限的已作废里程记录、路线缓存、Industry Radar 文章以及上述短期令牌。其他所有内容都会保留,直到您自行删除:一款悄悄删除去年发票的业务工具只会是更差的产品。如果您希望删除某些内容,请在应用中删除,或删除账户。
如果保留期限可以配置,则由账户持有人而非我们进行配置,且该设置仅对此后生效。更改设置不会恢复此前设置已删除的数据。
部分套餐说明按级别提到了 30 天、6 个月或 12 个月的任务历史期限。请将其理解为对界面设计所展示的历史范围的描述,而非删除时间表;VERA 目前不会在期限届满时清除历史记录。
4. 备份
VERA 每天对生产数据库进行一次加密备份,并保留 30 天。在这些每日备份之间能否进行时间点恢复,取决于托管该部署的托管数据库提供商,并受该提供商的功能和保留期限约束。
这意味着我们无法保证已删除的数据会立即从所有备份中清除。数据会立即从线上数据库中移除,而在您删除之前生成的副本将按各自的周期自动过期:我们的每日备份为 30 天,服务商持有的快照则按服务商自己的时间表处理。
备份用于在灾难发生后恢复整个数据库,不用于恢复单个账户,因此我们仍然无法找回您已删除的账户。
5. 您作为控制者持有的数据
对于与您自己的客户相关的个人数据,保留期限由您决定;只要您将其保存在账户中,VERA 就会一直保留。如果您自己的保留政策短于您 VERA 账户的存续期,请在相应期限届满时在应用中删除这些记录。VERA 不会代您执行任何保留计划。
变更历史
本文件的每一次修订,按时间由新到旧排列。重大变更会在可行的情况下于生效前通知账户持有人。
- v1.12026年8月12日
新增了以下数据的保留期限条目:原始位置读数、里程行程和车辆、地理编码缓存、消息与同意记录、社交帖子及其队列、上传的收据和凭证图片,以及语音转录文本。更正了 Industry Radar 是唯一定期清理任务的说法。
- v1.02026年7月28日
首次发布《数据保留政策》。
对本文件有疑问?
法律与合同:legal@meetmyvera.com。隐私与数据权利:support@meetmyvera.com。安全报告:support@meetmyvera.com。
相关文件
本文件是依据 VERA 的实际运作方式审慎起草的政策。它不构成法律建议,在依赖本文件之前,应由您所在司法管辖区的执业律师进行审查。