记录留存与证据保全体系 · 跨境卖家合规底座
背景：税务稽查、海关查验、CPSC 抽查、GDPR/CCPA 问询、DSA 卖家可追溯性核查、平台 POA、卡组织拒付、TRO/诉讼——跨境卖家的每一类外部压力都依赖"能拿出来"的记录与证据。本文建立跨章节统一的留存矩阵 + 证据保全 SOP，与各章既有卡（POA 写作、拒付管理、AI Act 证据保全清单等）衔接。
一、留存矩阵（按监管领域）
| 领域 | 记录类型 | 建议留存期 | 依据/说明 |
|---|---|---|---|
| 美国海关 | 进口申报、商业发票、税单 | 5 年 | 19 CFR 163 法定要求 |
| 美国税务 | 所得税申报及支持文件 | 3-7 年 | IRS：3 年常规、6 年重大漏报、7 年欺诈 |
| 美国各州销售税 | 销售/免税凭证（resale cert.） | 3-6 年 | 各州 statute of limitations 差异 |
| 欧盟 VAT | 发票、IOSS/OSS 申报、进口文件 | 10 年 | VAT Directive Art.242-243（部分成员国 6-10 年，取严） |
| CPSC | 证书（CPC/GCC）、测试报告、eFiling 数据 | ≥5 年 + 产品生命周期 | 证书与测试记录须可追溯至具体批次 |
| 数据隐私 | GDPR Art.30 处理记录、消费者请求日志、同意记录 | 处理存续期内 + 合理延后 | CCPA 请求记录留存 24 个月 |
| DSA | 卖家身份/联系/自我声明文件（保持最新） | 持续更新，随变更即改 | DSA Art.30 卖家可追溯性（见 02 章实操卡） |
| 平台/卡组织 | POA 证据、拒付证据包 | ≥2 年 | 追溯窗口 + 平台审计需要 |
| AI Act | Art.50 披露日志、模型版本、生成记录 | 按 06 章台账执行 | 证据保全清单见 eu_ai_act_art50_duty_roster_ops |
二、证据保全 SOP（"四件套"纪律）
任何可能进入争议/监管场景的记录，在发生时点即归档，而非事后补：
- 时点快照：下单/上架/发货/投诉发生时点的页面截图或系统导出（含时间戳）；
- 全链路凭证：订单 → 支付 → 发货 → 妥投 → 售后沟通的完整链路文件；
- 不可篡改化：关键证据加 SHA-256 哈希 + 上传时间戳（云端对象存储开启版本管理）；
- 双备份：本地 + 异地（云端）双份，权限分级（财务/运营/法务三层）。
触发争议（拒付/TRO/监管调查/平台冻结）即进入证据保全冻结：相关批次记录停止常规清理，防止选择性删除构成 spoliation（毁灭证据）加重责任。
三、文件清理与销毁纪律
- 清理须按"留存矩阵"到期后执行，禁止在争议存续期内清理相关记录；
- 销毁执行留痕（销毁清单 + 批准人），涉及个人数据按 GDPR 删除权/最小化原则单独处理；
- 建议每半年一次留存合规审查，将矩阵与最新法规对照更新（衔接 09 章 periodic_audit）。
四、落地工具建议
| 需求 | 工具形态 |
|---|---|
| 自动归档 | 订单系统对接云存储，按订单号自动建目录（四件套落位） |
| 哈希存证 | 上传时脚本计算 SHA-256 + 时间戳写入元数据 |
| 到期提醒 | 台账按留存矩阵设到期日，到期前 30 天提醒复核 |
| 权限 | 法务/财务可读全部；运营按订单范围；外部律师按需临时授权 |
五、自查清单
- 留存矩阵已按本卡建表，并与各章既有记录要求（POA/拒付/CPSC/AI Act）对齐
- 四件套归档流程已上线（订单产生即归档，非事后补）
- 关键证据哈希 + 双备份已配置
- 争议触发即冻结的相关批记录清单已明确
- 销毁流程有批准与留痕
- 半年一次留存合规审查已排入 09 章审计日历