账户信息与数据留存

数据安全的第一步不是加密，而是减少留存：不留存的东西，永远不会泄露。这篇按「会被留存什么」「留多久」「怎么减少」三段展开，尽量给具体做法而不是原则口号。

会被留存的四类信息

浏览一个页面时，至少有四类信息会被记录：你主动提交的表单内容、浏览器自动保存的填充数据、服务器端的访问日志、以及第三方脚本带回的统计数据。前三类多数人知道，第四类常被忽略。

• 主动提交：注册信息、联系方式、留言内容，属于最直接的一类。
• 自动填充：浏览器替你记住的表单，包括姓名、邮箱、地址。
• 访问日志：IP、时间、页面路径、客户端类型，通常服务方留存。
• 第三方统计：页面嵌入的分析脚本，会记录点击与停留。

留多久：三种常见周期

日志一般按三十天到一百八十天滚动清理；表单数据取决于业务，可能长期保留；浏览器本地数据由你控制，除非主动清理，否则会一直存在。三者里，只有最后一项是你能完全决定的。

类型	控制方	可减少的方式
提交的表单	服务方	只填必要字段
自动填充	你自己	关闭保存、定期清理
访问日志	服务方	无法直接控制
第三方统计	服务方	使用屏蔽扩展

怎么减少：五个可执行动作

第一，表单只填必填项，选填的能不填就不填。第二，关闭浏览器的表单自动保存，或至少每季度清理一次。第三，使用独立的联系邮箱，把重要账号与注册类邮件分开。第四，公共设备使用无痕窗口。第五，定期检查浏览器的第三方存储，清掉不认识的域名。

这五个动作加起来每季度大约花二十分钟，效果是显著减少可被利用的信息面。

关于「删除账号」的现实

申请删除账号并不等于数据立即消失。多数服务会保留一段缓冲期，日志也可能按既定周期才能清理。所以更现实的策略是「一开始就少给」，而不是事后要求删除。这一点在任何服务上都成立。

如果确实需要删除，记得一并撤回授权：检查第三方登录列表、订阅邮件、以及绑定的支付方式。删账号却不撤授权，等于把门锁了却没关窗。

小结

减少留存、控制自动填充、分开使用邮箱、定期清理存储、谨慎授权——五件事构成了一套低成本的防线。它们的共同点是：做起来不难，难在持续。