[学校名称] · 际变平台
数据保留
平台默认 · 按数据域配置
| 数据域 | 保留期限 | 到期动作 | 例外与依据 | 下次任务 |
|---|---|---|---|---|
| 身份映射（姓名 ↔ 研究编号） | 研究结束后 1 年 | 删除 | — | — |
| 测评作答与计分 | 研究结束后 5 年 | 匿名化后归档 | 研究方案 §8 · 伦理批件 | — |
| 作业与反思原文 | 学期结束后 1 年 | 删除 | 学生可随时申请提前删除 | 2027年2月 |
| 行为事件 | 研究结束后 5 年 | 匿名化后归档 | 研究方案 §8 | — |
| 审计日志 | 6 年 | 归档 | [学校制度条款] | — |
| 音频练习 | 仅存本机 | 不上传 | — | — |
每个研究、每门课程可以在默认之上单独设置（只能更严格或按伦理方案设定），见上方标签。
保留期限为示例，以学校法务、信息化部门和伦理方案复核为准。法定或研究保留的例外必须写明依据。
到期与删除工单
到期自动生成工单，执行结果可审计| 工单 | 内容 | 到期 | 状态 |
|---|---|---|---|
| RT-118 | 删除请求 · 1 名学生的日志原文 | 10月25日 | 执行中 |
| RT-117 | 注销 · 冷静期结束 | 10月2日 | 等待中 |
| RT-109 | 2025 秋季作业原文到期删除 | 9月1日 | 已完成 |
删除 · 匿名化 · 研究保留的区别
删除数据不再存在，备份按周期覆盖
匿名化去掉所有可识别信息，无法再对应到个人
研究保留已进入冻结数据集的去标识化数据，按方案保留，并告知学生
平台管理员只看到技术 ID 和运维日志，看不到任何学生的作答、画像、作业和反思内容。敏感操作需要双人审批，并写入不可篡改的审计日志。