安全留存最低必要证据，而不是建立私人调查库

安全留存最低必要证据，而不是建立私人调查库｜隐私与反诈

证据留存的目的应是支持平台报告、账号恢复或向专业人员说明情况，而不是积累对他人的全面档案。保存越多敏感材料，泄露和误用风险越高；先定义用途，才能判断最低必要范围。

记录它要证明哪个事件、交给哪个有职责的渠道、何时可以删除。若无法说明用途，就不要继续收集。截图应包含足以定位的时间和账号信息，同时遮蔽无关第三方，不加戏剧化标注改变原貌。

不要裁剪后覆盖原文件，也不要反复转码音视频。可以为工作副本去标识，但要说明它与现有原始材料的关系。不要通过破解、秘密登录、尾随或诱骗获得新材料；合法性疑问应询问所在地专业人士。

把材料放在受保护的位置，使用独立密码和设备锁，只让完成任务所需的人访问。避免同步到所有家庭设备、公开云盘或多人群聊。共享后记录接收者、时间和目的，任务结束后复盘删除。

按时间记录发生了什么、你做了什么、平台或机构真实回复了什么。区分已提交、已受理和实际结果，不补写未发生的联系。交接专业人员时使用其指定渠道，并确认保密和保存规则。

到达删除条件时，记录何时、由谁、从哪些位置删除，必要时仅保留不含敏感内容的交接说明。不要为了证明删除而再次复制或展示材料；无法确认的外部副本继续标为UNKNOWN。