收了别人的信息,就有保管的责任。要明确的三个点保存多久:按业务需要定,别无限期保存。存在哪:SaaS 在服务商服务器,私有化在本地。怎么删:活动结束后主动清理不再需要的信息。报名页要写明收集用途和保存期限,这是合规的基本要求,也是信任的一部分。证件类材料用完就删,身份证照片留在系统里,风险远大于价值。删除要彻底,只把记录隐藏、文件还在服务器上,等同于没删。