需求 / 适用前提
只删主库，抽查就会穿帮
工作台管可辩护删除，不是碎纸机玩笑。没有保留规则、副本地图和回执，出不了证明书。
- 必须先有：数据类别、法域、依据、资产与副本位置、系统 Owner
- 谁在用：治理/DPO、系统 Owner/DBA、法务、内审与外审
- 现在为什么不敢删：规则散落、副本躺着、没有回执、保留令靠口头
如何工作
总表 · 映射 · 工单 · 删除权 · 保留令 · 证明书
- 保留期限总表。 类别 × 法域 × 依据。冲突需人工裁决。
- 数据资产映射。 表、对象存储、SaaS、备份集挂规则。
- 删除工单引擎。 按副本拆分子任务。声明删除方式。
- 删除权请求台。 核验→范围→任务链→回执→答复函。法定时限倒计时。
- 保留令管控。 命中即冻，解除恢复排程，全程留痕。
- 删除证明。 规则、执行人、时间戳、方式、回执哈希。不编造细节。
保留令演练
点「下一状态」，看已销毁印章
默认保留令冻结。下一状态是已销毁或副本未回执。打开 https://apps.chatsoftware.cn/purge-proof/ 看总表、工单、删除权、证明书。
使用者价值
能回答：删了吗，删干净了吗
治理出具证明；Owner 执行并回传凭证；法务下达/解除保留令；审计抽查证据链。过期不敢删的存储成本，第一次有人敢担。
边界
不编造执行细节
- 证明书只引用系统内记录的事实。
- 范围推理标「确定 / 疑似」，不许静默扩大缩小。
- 不是垃圾桶图标，也不是碎纸爆炸动效。
进出角色
规则进，证明书出
进入：制度合同、数据地图、删除请求、保留令。出去：工单、回执、证明书。不是无回执的「已删」。工作台 https://apps.chatsoftware.cn/purge-proof/