dootask/resources/ai-kb/zh/concept/user-settings/privacy.md

id, title, type, feature, scope, locale, aliases, related_tools, related_pages, prerequisites, negative, last_verified

id	title	type	feature	scope	locale	aliases	related_tools	related_pages	prerequisites	negative	last_verified
user-settings.privacy.concept	隐私设置	concept	user-settings	end-user	zh	隐私设置 隐私政策 注销账号 删除帐号 自助注销 个人数据如何处理 隐私在哪		setting		DooTask 没有「资料对谁可见」「在线状态隐身」这类细粒度隐私开关；同租户成员之间默认互可见 隐私政策入口只在 EEUI 移动端显示，桌面端通过页脚链接查看 注销账号是不可逆操作，主数据会删除，被引用的内容（聊天/任务/评论）保留匿名记录	v1.7.90

隐私设置

DooTask 在「个人设置」中聚合了与个人隐私相关的入口，主要面向移动端用户提供「隐私政策」「自助注销」等合规能力。

关键入口

• 桌面端：右上角头像 →「设置」→ 页脚链接「隐私政策」
• 移动端 EEUI（自托管校验下）：「我的」→「设置」→「隐私政策」「删除帐号」
• 后端接口：
  • 注销：POST api/users/delete/account（type=warning 预检 + type=confirm 执行）
  • 隐私政策：api/privacy（HTML 页面）

注销账号（删除帐号）

两步流程：

1. 进入「删除帐号」，输入当前邮箱 + 注销理由
2. 校验方式二选一：
   • 系统开启邮箱验证时：发送验证码（UserEmailVerification 场景 3）
   • 未开启时：输入当前登录密码
3. 系统先以 type=warning 做预检（防误触）
4. 再以 type=confirm 真正执行，调用 User::deleteUser($reason)

注销后的数据处理

• 账户主资料、token、登录会话立即清除
• 你创建的任务 / 项目 / 评论 / 聊天消息保留，发送者显示为「已注销用户」
• 邮箱进入 30 天保护期，不可立刻被新账号重用（防身份冒认）

不支持

• 不支持隐身登录 / 隐藏在线状态
• 不支持细粒度「资料可见性」配置（成员之间互可见）
• 不支持注销后自助恢复，需联系系统管理员从备份恢复（仅限 30 天窗口期）
• 不支持仅注销单个工作区数据（一注销全删）