第一章 总则
第一条 制定目的
为规范副网AI漫剧创作云平台（以下简称“本平台”）全部用户数据的留存周期、存储管控、销毁流程、清零标准，落实《网络安全法》《数据安全法》《个人信息保护法》《生成式人工智能服务管理暂行办法》合规要求，匹配《副网AI漫剧创作云平台数据安全管理制度》管理体系，明确用户个人信息、创作工程数据、第三方密钥、操作日志、交易数据的留存边界与销毁规则，杜绝超期留存、无效数据堆积、违规残留数据风险，保障用户数据权益与平台合规运营，特制定本规范。
第二条 适用范围
本规范适用于本平台所有注册用户（个人创作者、全职创作者、团队企业用户）产生的全类型数据，涵盖用户个人信息、第三方API密钥数据、漫剧创作工程数据、操作日志数据、交易付费数据、系统交互数据等；适用于平台技术、运维、运营、客服等所有涉及数据管理的工作人员，覆盖数据留存、到期清理、主动销毁、被动销毁、数据溯源、留存备查全流程场景。
第三条 核心合规原则
- 最小留存原则：仅留存业务必需、法律强制要求的数据，业务终止、数据失效后立即启动销毁流程，杜绝无期限留存。
- 用户自主优先原则：用户主动删除、注销账号的，优先执行用户指令，严格按照用户诉求销毁对应数据，优于系统默认留存规则。
- 分类分级管控原则：根据数据敏感等级差异化设置留存周期与销毁标准，高敏感数据最短留存、极速销毁，合规备查数据按期留存。
- 全程可追溯原则：所有数据留存、到期、销毁、恢复操作全程留痕，日志留存不少于180日，重大数据销毁记录留存3年备查。
- 权责隔离原则：平台仅负责自有存储数据的留存与销毁管理，第三方AI厂商服务器留存的生成数据、密钥调用数据，由对应厂商负责管控，平台不承担留存及销毁责任。
第二章 数据分类留存周期标准
结合平台数据分级标准，对所有用户数据设置明确、固定的留存周期，无特殊合规依据不得擅自延长留存时间，具体规则如下：
第一条 一级极高敏感数据（第三方API密钥、接口凭证）
- 数据范围：用户自主录入的即梦AI、通义万相、百度TTS、讯飞语音等第三方厂商AccessKey、Secret密钥、接口鉴权凭证、自定义接口配置参数。
- 留存规则：用户未主动删除、未注销账号期间，仅加密留存用于用户自主接口调用；无固定长期留存周期，完全依托用户自主操作存续。
- 到期触发条件：用户手动删除密钥、更换新密钥、账号注销，立即触发销毁流程，无过渡期。
- 特殊限制：平台不备份、不缓存用户密钥数据，无任何密钥冗余留存记录。
第二条 二级高敏感数据（个人信息、交易付费数据）
- 数据范围：用户注册手机号、绑定邮箱、登录设备信息、会员订阅订单、充值流水、付费记录、开票信息、交易对账数据。
- 常规留存周期：用户账号正常存续期间正常留存；用户注销账号后，脱敏交易对账数据依法留存3年，用于合规备查。
- 销毁规则：除法定备查的脱敏交易数据外，手机号、邮箱、设备信息等个人信息，账号注销冷静期结束后立即销毁，无残留。
第三条 三级业务敏感数据（原创创作工程数据）
- 数据范围：用户原创脚本、分镜稿件、画面工程、配音文稿、字幕音效素材、多版本项目存档、未导出/已导出漫剧工程、云端存储创作文件。
- 正常留存规则：用户账号正常使用期间，按用户会员存储额度留存，支持用户随时查看、导出、修改、删除。
- 闲置数据留存周期：账号连续180日无登录记录、无未完结订单、无有效会员套餐，判定为闲置账号，创作数据留存至平台清理公示期满（30日）后统一销毁。
- 主动销毁触发：用户单项目删除、批量项目删除后，72小时内彻底销毁对应工程数据。
第四条 四级普通日志数据（系统操作、接口检测数据）
- 数据范围：账号登录日志、功能操作记录、接口有效性检测日志、密钥调用记录、文件导出删除日志、系统报错日志、后台运维操作日志。
- 固定留存周期：统一留存180日，到期自动批量脱敏销毁。
- 特殊留存：涉及数据安全事件、违规核查、监管协查的日志，单独归档留存至事件办结后3年，到期自动销毁。
第五条 第三方交互数据留存豁免
平台对用户发起的AI生成请求、第三方厂商返回的图片、音频、动态素材等交互数据，不缓存、不落地、不持久留存，仅临时内存调用，调用完成后立即销毁临时数据，无留存记录，不纳入平台数据留存管理范围，相关数据留存规则由对应第三方AI厂商负责。
第三章 数据留存管控规范
第六条 留存隔离管控
严格执行分库分储留存规则，不同等级数据独立存储、隔离留存：极高敏感密钥数据加密隔离留存，与个人信息、创作工程数据逻辑隔离；留存数据全程加密，静态数据采用国密、AES加密算法，传输数据全程HTTPS加密，禁止明文留存、明文展示。
第七条 留存数据权限管控
- 用户留存数据仅对用户本人开放查看、管理权限，后台工作人员仅可查看脱敏数据，无解密、导出、复制完整留存数据的权限。
- 留存数据仅用于履约服务、账号安全防护、系统运维、合规备查，严禁用于商业推广、数据售卖、私自共享、二次利用。
- 临时运维查看留存数据需用户书面授权，全程留痕，权限到期立即回收。
第八条 超期留存禁止规则
所有数据达到留存周期上限后，系统自动锁定数据，禁止继续调用、查看、使用，进入待销毁队列，人工不得私自延期留存；确因监管核查、纠纷取证需要延期留存的，需留存书面审批记录，核查办结后立即销毁。
第四章 数据销毁类型与执行流程
本平台数据销毁分为用户主动销毁、系统自动到期销毁、账号注销全量销毁、合规强制销毁四类，所有销毁操作不可逆、不可恢复。
第九条 用户主动销毁流程
- 适用场景：用户手动删除第三方API密钥、删除单条/全部创作项目、删除工程文件、清空操作记录。
- 执行标准：用户提交销毁指令后，系统立即移除前台展示数据，72小时内彻底清除数据库密文、云端存储文件、临时缓存数据，同步清理关联附属数据（项目版本存档、配套字幕、音效素材等）。
- 结果告知：销毁完成后，用户可在操作日志查看销毁记录，无数据残留、无备份留存。
第十条 系统自动到期销毁流程
- 适用场景：操作日志超180日、闲置账号创作数据超公示期、普通运营数据超留存周期。
- 执行流程：系统每日自动巡检待销毁数据，生成到期数据清单，运维人员核对无误后，执行批量自动销毁，全程日志留痕。
- 销毁标准：数据条目彻底删除、存储文件粉碎、缓存清零，杜绝逻辑删除、隐性残留。
第十一条 账号注销全量销毁流程
- 冷静期设置：用户提交账号注销申请后，设置7日冷静期，期间用户可自主撤销注销申请。
- 全量销毁范围：冷静期结束且未撤销的，系统自动销毁全部API密钥、所有云端创作工程、用户个人信息、操作日志、项目存档数据。
- 合规保留项：仅留存脱敏后的交易对账记录，留存3年用于合规备查，该数据无法关联还原至具体用户，不涉及用户隐私泄露。
- 销毁结果：注销完成后所有用户数据不可逆清除，账号重置为空白状态，无任何历史数据残留。
第十二条 合规强制销毁流程
- 适用场景：用户存在违规使用、侵权违法、监管通报情形，或数据留存不再具备合规依据。
- 执行流程：运营部门出具合规处置工单，技术部门核对数据范围，双人复核后执行强制销毁，留存处置工单、销毁日志。
- 销毁范围：精准销毁违规对应的创作数据、操作记录，不扩大销毁范围，保障用户合法数据权益。
第五章 数据销毁技术标准与兜底规则
第十三条 销毁技术标准
- 数据库数据销毁：采用物理删除方式，彻底清除数据库对应数据条目、密文记录，不保留逻辑删除标记、不留存备份快照。
- 文件数据销毁：云端存储工程文件采用文件粉碎式销毁，多次覆盖存储区块，杜绝数据恢复可能。
- 缓存数据销毁：所有临时缓存、内存数据、接口中转数据，调用完成或销毁触发后立即清零，无延迟留存。
- 脱敏数据销毁：法定留存周期届满的脱敏备查数据，到期统一批量粉碎销毁。
第十四条 本地存储数据兜底规则
用户自行下载、保存至本地设备的工程文件、素材数据，由用户自主负责留存与删除；平台仅负责云端存储数据的留存与销毁，不对用户本地终端留存的数据承担管理、销毁责任。
第十五条 备份数据管控规则
- 平台系统备份仅用于服务器故障、数据灾难恢复，不用于日常数据留存、调取。
- 待销毁数据同步从备份库中清除，确保主库、备份库无残留数据。
- 备份数据到期自动轮换销毁，备份留存周期不超过常规数据留存周期。
第六章 审计、监督与违规追责
第十六条 定期审计核查
- 月度核查：核对日志数据到期销毁情况、密钥数据留存状态，排查超期留存数据。
- 季度核查：全面巡检各类数据留存周期、销毁执行记录，核验销毁完整性、合规性。
- 年度核查：联合第三方安全机构开展数据留存与销毁合规审计，出具专项核查报告。
第十七条 日志留存与溯源
所有数据留存变更、到期销毁、主动删除、批量清理操作均生成独立日志，记录操作时间、操作类型、数据范围、操作账号，常规日志留存180日，重大销毁、合规处置日志留存3年，支持全程溯源核查。
第十八条 违规追责机制
平台工作人员严禁私自延长数据留存周期、私自恢复已销毁数据、截留用户待销毁数据、备份留存高敏感数据。一经发现违规行为，立即暂停岗位权限，追责整改；造成数据泄露、合规风险、用户损失的，解除用工关系，依法追究经济及法律责任。
第七章 附则
第十九条 制度衔接
本规范为《副网AI漫剧创作云平台数据安全管理制度》配套专项规范，与主制度具有同等法律效力，条款冲突时，以主制度权责划分及AI合规免责条款为准。
第二十条 制度修订
本规范根据国家法律法规、监管政策、平台功能迭代适时修订，修订后在平台合规专区公示3日生效，无需单独通知用户。
第二十一条 生效日期
本《用户数据留存与销毁规范》自发布之日起正式生效，由建始县副网数据运营中心负责解释、落地与监督执行。
副网AI漫剧创作云平台
2026年06月29日