US-20：GDPR数据合规操作 ✅
目标
作为运营人员/客服/管理员，我想要响应法律合规要求，完成用户数据的导出与删除，以便满足GDPR等数据隐私法规要求。
前置条件
- 客服/管理员已登录运营管理后台
- 拥有数据合规操作权限
- 已收到用户的线下数据请求
业务时序图
数据导出（Right of Data Subject - RoDS）
数据删除（Right to be Forgotten - RTF）
分支场景
注意事项说明
-
合规响应：这是满足GDPR等数据隐私法规的基本要求。流程必须规范，确保在规定时限内响应用户请求。
-
逻辑删除：通常采用逻辑删除（标记删除）而非物理删除，以满足可能的合规审计需求。数据在系统中标记为"已删除"但仍可追溯。
-
权限控制（P0要求）：此功能应仅限高级管理员或特定客服角色使用。需要二次认证确认身份。
-
审计记录：数据导出和删除操作必须完整记录到审计日志（US-23），包括：操作人、操作时间、目标用户ID、操作类型、操作原因。
-
数据范围：导出的数据应包含用户的所有个人数据，包括：
- 账户信息
- 家庭档案
- 设备绑定信息
- 健康数据历史
- 预警记录
- 交互记录