总阅读量:次

⭐⭐⭐ Spring Boot 项目实战 ⭐⭐⭐ Spring Cloud 项目实战
《Dubbo 实现原理与源码解析 —— 精品合集》 《Netty 实现原理与源码解析 —— 精品合集》
《Spring 实现原理与源码解析 —— 精品合集》 《MyBatis 实现原理与源码解析 —— 精品合集》
《Spring MVC 实现原理与源码解析 —— 精品合集》 《数据库实体设计合集》
《Spring Boot 实现原理与源码解析 —— 精品合集》 《Java 面试题 + Java 学习指南》

摘要: 原创出处 江南一点雨 「江南一点雨」欢迎转载，保留摘要，谢谢！

🙂🙂🙂关注微信公众号：【芋道源码】有福利：

  1. RocketMQ / MyCAT / Sharding-JDBC 所有源码分析文章列表
  2. RocketMQ / MyCAT / Sharding-JDBC 中文注释源码 GitHub 地址
  3. 您对于源码的疑问每条留言都将得到认真回复。甚至不知道如何读源码也可以请教噢。
  4. 新的源码解析文章实时收到通知。每周更新一篇左右。
  5. 认真的源码交流微信群。

事情的起因是这样：

有一个小伙伴说自己用某电动车 App，由于种种原因后来注销了账号，注销完成之后，该 App 提示 “您的账户已删除。与您的账户关联的所有个人数据也已永久删除”。当时当他重新打开 App 之后，发现账户名变为了 unknown，邮箱和电话变成了账号的 `uid@delete.account.品牌.com`。更炸裂的是，这个 App 此时还是可以正常控制电动车，可以查看定位、电量、客服记录、维修记录等等信息。

小伙伴觉得心塞，感觉被这个 App 耍了，明明就没有删除个人信息，却信誓旦旦的说数据已经永久删除了。

其实咱们做后端服务的小伙伴都知道，基本上都是逻辑删除，很少很少有物理删除。

大部分公司可能都是把账号状态标记为删除，然后踢用户下线；有点良心的公司除了将账号状态标记为删除，还会将用户信息脱敏；神操作公司则把账号状态标记为删除，但是忘记踢用户下线。

于是就出现了咱们小伙伴遇到的场景了。

逻辑删除这事，其实不用看代码，就从商业角度稍微分析就知道不可能是物理删除。比如国内很多 App 对新用户都会送各种优惠券、代金券等等，如果物理删除岂不是意味着可以反复薅平台羊毛。

当然这个是各个厂的实际做法，那么这块有没有相关规定呢？松哥专门去查看了一下相关资料。

根据 GB/T 35273 中的解释，我挑两段给大家看下。

首先文档中解释了什么是删除：

去除用户个人信息的行为，使其保持不可被检索、访问的状态。

理论上来说，逻辑删除也能够实现用户信息不可被检索和访问。

再来看关于用户注销账户的规范：

删除个人信息或者匿名化处理。

从这两处解释大家可以看到，平台逻辑删除用户信息从合规上来说没有问题。

甚至可能物理删除了反而有问题。

比如张三注册了一个聊天软件实施诈骗行为，骗到钱了光速注销账号，平台也把张三的信息删除了，最后取证找不到人，在目前这种情况下，平台要不要背锅？如果平台要背锅，那你说平台会不会就真把张三信息给清空了？

对于这个小伙伴的遭遇，其实算是一个系统 BUG，账户注销，应该强制退出登录，退出之后，再想登录肯定就登录不上去了，所以也看不到自己之前的用户信息了。

小伙伴们说说，你们的系统是怎么处理这种场景的呢？

文章目录