开发者处理网站用户账号删除请求的最佳实践是什么？

这是目前全球互联网行业通用的合规处理流程，同时能覆盖恶意删除防护、用户反悔、合规留存等多方面需求：

• 第一步做严格的身份校验：除了当前登录态校验外，必须要求二次身份核验，可选择绑定手机号/邮箱收取验证码、安全问题校验、人脸核验、近段时间操作/消费记录核验等方式，从源头避免密码泄露后被他人恶意发起删除请求。
• 第二步做删除前的明确告知与二次确认：用户发起删除申请后，必须清晰展示删除后果，包括账号内的权益、内容、绑定信息的处理规则，明确告知冷却期时长、冷却期内可随时撤销删除恢复账号，要求用户主动勾选确认后果后再提交申请，禁止用默认勾选、诱导点击的方式引导用户提交申请。
• 第三步执行「软删除+冷却期」机制：申请提交后不要立即彻底清除数据，账号先进入15天左右的冷却期（行业通用区间为7~30天，可根据自身业务属性调整），冷却期内账号置为不可登录或仅可访问撤销删除页面的状态，用户验证身份后可随时终止删除流程，恢复账号正常使用，完美覆盖恶意删除、用户临时反悔的场景。
• 第四步冷却期到期后的正式数据擦除：到期后除了法律法规要求必须留存的交易记录、合规日志等内容外，其他用户个人信息、用户生产内容、账号关联业务数据都要做不可恢复的擦除处理；需要留存的合规数据必须做去标识化隔离，不得再用于正常业务的用户身份识别、营销等场景。
• 第五步做好备份数据的生命周期管理：离线灾备数据按合规要求设定保留周期，账号冷却期内可通过备份恢复数据，冷却期到期后，备份数据到达保留周期时也要同步完成对应账号数据的擦除，不得超期留存用户个人信息。
• 额外要求：不得设置不合理的删除门槛，比如强制要求联系人工、额外提交非必要证明材料等，保障用户的账号处置权。

内容的提问来源于stack exchange，提问作者1058u4