61 lines
2.2 KiB
Markdown
Raw Permalink Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

---
id: user-settings.privacy.concept
title: 隐私设置
type: concept
feature: user-settings
scope: end-user
locale: zh
aliases:
- 隐私设置
- 隐私政策
- 注销账号
- 删除帐号
- 自助注销
- 个人数据如何处理
- 隐私在哪
related_tools: []
related_pages: [setting]
prerequisites: []
negative:
- DooTask 没有「资料对谁可见」「在线状态隐身」这类细粒度隐私开关;同租户成员之间默认互可见
- 隐私政策入口只在 EEUI 移动端显示,桌面端通过页脚链接查看
- 注销账号是不可逆操作,主数据会删除,被引用的内容(聊天/任务/评论)保留匿名记录
last_verified: v1.7.90
---
# 隐私设置
DooTask 在「个人设置」中聚合了与个人隐私相关的入口,主要面向移动端用户提供「隐私政策」「自助注销」等合规能力。
## 关键入口
- 桌面端:右上角头像 →「设置」→ 页脚链接「隐私政策」
- 移动端 EEUI自托管校验下「我的」→「设置」→「隐私政策」「删除帐号」
- 后端接口:
- 注销:`POST api/users/delete/account``type=warning` 预检 + `type=confirm` 执行)
- 隐私政策:`api/privacy`HTML 页面)
## 注销账号(删除帐号)
两步流程:
1. 进入「删除帐号」,输入当前邮箱 + 注销理由
2. 校验方式二选一:
- 系统开启邮箱验证时:发送验证码(`UserEmailVerification` 场景 3
- 未开启时:输入当前登录密码
3. 系统先以 `type=warning` 做预检(防误触)
4. 再以 `type=confirm` 真正执行,调用 `User::deleteUser($reason)`
## 注销后的数据处理
- 账户主资料、token、登录会话立即清除
- 你创建的任务 / 项目 / 评论 / 聊天消息保留,发送者显示为「已注销用户」
- 邮箱进入 30 天保护期,不可立刻被新账号重用(防身份冒认)
## 不支持
- 不支持隐身登录 / 隐藏在线状态
- 不支持细粒度「资料可见性」配置(成员之间互可见)
- 不支持注销后自助恢复,需联系系统管理员从备份恢复(仅限 30 天窗口期)
- 不支持仅注销单个工作区数据(一注销全删)