交易日志需要足够详细才能复盘枢轴点策略，但不应公开账户号、姓名、邮箱、IP、访问令牌和完整订单凭证。数据最小化可以同时兼顾证据与隐私。原8月17日页面没有日志规范，本页说明边界。
只收集完成目的所需字段
研究通常需要时间、品种、规则版本、价格、数量、费用和订单状态，不一定需要真实姓名或完整账户号。能用内部随机ID关联的，就不要复制身份信息到分析表。
公开截图前做不可逆脱敏
遮盖账户、余额、联系方式、设备信息和二维码，检查图片元数据与文件名。简单模糊可能被还原，裁剪也可能遗漏通知栏或聊天头像，应在发布前二次审核。
凭证与研究数据分开保存
API密钥、密码和会话令牌不进入日志、代码仓库或文章素材。使用专门密钥管理和最小权限，访问记录可审计；开发、测试和生产凭证彼此隔离。
设定保存期限与删除流程
根据审计、争议处理和法规需要确定期限，到期安全删除。备份、导出和第三方工具同样纳入范围，不能只删主数据库却留下无期限复制文件。
对外文章引用投诉或成交证据时，优先概括可核验事实，不披露无关个人信息。内部访问按角色授权，下载和分享有记录；发生误发时立即撤回、评估影响并更新公开版本。
脱敏后的数据仍可能通过时间、品种和大额仓位组合识别个人。公开样本可适度聚合或延迟，但不得因此改变事实方向；必要时只展示统计结果。
第三方分析服务要核对数据保存、训练使用和跨境传输条款。未经授权，不把完整账户日志上传到不明工具。