数据保存与删除说明

更新日期：2026年8月5日

发票删除

发票记录删除后先进入回收状态，避免误操作；具有相应权限的用户可以恢复。执行“彻底删除”时，服务器会删除数据库业务内容、原始文件和整理副本，且无法从工作台恢复。

账号注销

账号中心要求再次输入当前密码、确认文字并进行二次确认。注销后账号立即停止登录，本人上传的发票进入回收状态。若当前账号是组织管理员且组织还有启用成员，必须先移交管理员权限。

数据导出

登录用户可从账号中心导出本人账号资料、本人发票元数据和本人操作记录；密码哈希、服务器内部路径和其他成员数据不会进入导出包。发票原件和整理文件可通过工作台归档功能另行下载。

保留期限

建议默认：回收站保留30天，日备份保留30天。具体期限须由部署单位在正式上线前结合业务和法规确认并公开；在期限最终确认前，不应宣称数据已按固定天数自动清除。

反馈与申请

用户可通过问题反馈提交导出、提前删除或隐私相关申请，系统会生成工单编号并写入组织审计记录。