在美洽，数据保留期限由管理员在管理后台设置，通常位于“设置/系统管理/数据保留与清理”模块。为会话、消息、文件、工单和日志等单独指定保留时长或自定义规则，启用自动清理并配置备份与导出策略，必要时对接企业存储或申请例外保留，并保证有审计日志记录每次删除和变更。

先讲个简单的思路：为什么要设置数据保留期限

把这事想清楚就好：数据不是越多越好，保留太久会带来合规风险、存储成本和检索负担；保留太短又可能影响服务质量、投诉处理或法律取证。设置数据保留期限，本质上是把“多久留、怎么留、谁能删”这三件事定下来，让系统按规则自动化执行。

在美洽设置保留期限的总体流程（概览）

• 确认权限：需要管理员账号或有相应权限的运维/安全角色。
• 分类数据：把数据按会话、消息文本、文件/附件、工单、审计日志、操作记录等分类。
• 定义策略：为每类数据设定保留天数/月数，或定义条件式保留（如“关闭30天后删除”）。
• 配置自动化：在管理后台启用自动清理任务，设置清理频率与并发、是否先导出备份等。
• 合规/例外：保留诉讼保全、合规请求或用户数据导出请求时的例外规则。
• 验证与审计：执行测试并检查删除日志，确保可追溯。

先说“去哪儿设置”

不同企业版本或迭代，管理后台的菜单可能略有差异，但通常路径类似：登录美洽管理控制台 → 找到「设置」或「系统管理」→ 进入「数据管理 / 数据保留 / 清理策略」模块。在那里你可以看到各类数据项（会话、消息、文件、日志等）的保留时长选项与启用开关。

逐步操作（管理员视角，手把手）

下面按步骤来说，像做菜一样一步步来：

• 步骤1：登录并确认权限

  用有管理员权限的账号登录美洽控制台，确认自己能看到“系统设置”或“数据管理”类菜单。如果没有，请走内部门户申请或联系超级管理员。

• 步骤2：梳理你要管理的数据类型

  列出需要管理的项，例如：客户会话（会话记录）、文本消息、图片/文件附件、机器人训练数据、工单记录、操作审计日志、报表数据、埋点/事件数据等。

• 步骤3：在控制台中进入数据保留配置

  打开「数据保留 / 数据清理」页面。通常每类数据旁边会有下拉框或输入框来选择或输入保留时长（例如：30天、90天、1年、永久、自定义）。

• 步骤4：为每类数据指定策略

  常见选项包括按天数删除、按会话状态删除（如“关闭后30天删除”）、只删除文本不删除附件，或仅标记为不可见而不物理删除。结合业务需求和合规要求设定。

• 步骤5：配置自动清理与备份

  启用自动清理任务，并设置执行频率（每日、每周等）。如果需要保留数据备份，配置导出或异地备份（如对接企业OSS/S3），并设置备份保留策略。

• 步骤6：保存并测试

  保存设置后，先在测试环境或选定少量数据上试运行清理任务，验证删除流程、导出是否可用、审计日志是否被记录。

• 步骤7：监控与审计

  上线后观察清理任务的执行情况、错误日志、异常失败率。确保删除操作在审计日志可追踪，并保留删除证明（如删除时间、操作者、涉及数据ID）。

针对不同数据类型的设置建议

这里列出常见客户场景的建议保留周期，供参考。别照搬，要结合你公司的法律顾问和业务需求调整。

为什么附件往往需要更长保留

附件可能作为合同、证据或身份证明，删除会带来风险。所以通常把文本与附件的保留期分开，并对附件施加更严格的访问控制与加密。

如何处理“用户请求删除 / 被遗忘权”

• 接受请求：确保客服和后端有流程可以接收用户的删除/导出请求。
• 核验身份：确认请求者身份，尤其是涉及敏感信息时。
• 导出备份：在删除前提供导出（如果用户要求），并记录导出时间与ID。
• 执行删除：触发后台删除接口或使用美洽控制台的“删除/匿名化”功能。
• 记录审计：在审计日志中记录操作人、时间、数据范围和删除凭证。

通过API或脚本自动化（示例思路）

如果你想把保留策略和清理任务做成自动化脚本，可以用美洽提供的管理API（或通过数据库/存储端的生命周期策略）。下面是思路示例（伪代码）：

# 定期列出超过保留期的会话
GET /api/admin/conversations?status=closed&closed_before=YYYY-MM-DD
删除会话（示例）
DELETE /api/admin/conversations/{conversation_id}?hard=true
导出备份到OSS（示例）
POST /api/admin/export?type=conversation&before=YYYY-MM-DD

注意：上面是示意，实际API路径以美洽官方文档为准。关键点是确保删除前有备份或已满足合规例外规则。

合规与实务注意事项（一定要看）

• 遵循法律：例如中国《个人信息保护法》（PIPL）或GDPR对数据保存有特别要求，设置保留期前先评估法律义务。
• 最小必要原则：只保留业务运作和合规需要的数据，避免不必要的长期存储。
• 加密与访问控制：对敏感数据实施加密、严格访问权限与审计。
• 例外保留：建立诉讼保全（legal hold）流程，阻止在例外期内自动删除。
• 备份与同步：注意备份副本是否也需要按同样策略删除，云存储（OSS/S3）通常有生命周期规则可以配合。

测试、验证与审计要点

• 在非生产环境先做验证，确认自动任务正确识别并删除目标数据。
• 检查删除后用户视角（前端）与后端存储是否一致，防止“前端不可见但后端仍在”的情况。
• 审计日志必须包含操作人、时间、数据ID与操作类型（标记删除/物理删除/匿名化）。
• 定期导出删除统计，评估是否存在误删或遗漏。

常见问题（FAQ）

• Q：删除是软删除还是物理删除？

  A：这取决于你在保留策略里如何配置。很多系统先做软删除（不可见但可恢复），再在一定时间后做物理删除。建议至少保留一个短期软删除窗口用于误删恢复。

• Q：我需要保留用户数据以便客服追溯，该怎么办？

  A：可以对关键字段或索引信息做长保留，而对详细内容做短期保留；另外可做脱敏处理以降低风险。

• Q：如何处理第三方同步的数据？

  A：要确保第三方平台也按相应策略删除或采用只同步必要字段，并在接口上约定保留和删除规则。

一些实操小贴士（边做边想出来的）

• 先把最敏感的数据类型找出来（证件、身份证号、银行卡），优先做短保留或加密。
• 把“保留策略”写成文档并放到公司合规手册里，便于审计与培训。
• 定期（例如每季度）复核保留规则，特别是业务或法律有变动时。
• 跟产品/客户团队沟通，确认保留期限对业务指标（如客服效率、纠纷处理）的影响。

说到这儿，可能你已经有了清晰的操作路径：先分类、再配置、先测试、最后上线，同时把合规、备份、审计都想进来。美洽作为平台会把很多基础功能（策略配置、自动任务、审计日志）给到你，但细节策划还是得落到企业自己的流程上，跟法务和运维一起把“什么时候删、删什么、如何证明”这三点做死。好了，写到这儿我也想起来还有些没列的边角事儿，下次可以一起把API和具体界面截图流程过一遍——不过现在如果你想我可以按你公司的合规要求帮你出一份具体保留表格和操作脚本草案。