有人要求删除账号，我的微 SaaS 还没准备好：GDPR 账号删除清单

一位独立开发者的微 SaaS 收到首封账号删除请求后，花了一整晚才理清用户数据散落在 Postgres、Stripe、邮件工具、分析、错误追踪、对象存储、客服收件箱和夜间备份中。GDPR 要求一个月内处理，他给出的方案是软删除 14 天后定时硬删除、按位置区分删除与保留（如发票因税务需留存）、处理级联与共享工作区归属，并同时提供数据导出。整套成本约一天工作量，第二次删除请求只用了 11 分钟。