为每一次个人信息请求留下记录
settings
《个人信息保护法》赋予个人查询企业持有其哪些信息、并要求更正或删除的权利，也要求企业作出答复。Carbon 之前没有地方记录收到过什么请求、由谁处理、以及告诉了当事人什么。
是一个台账，不是流程引擎
设置 → 隐私记录每一条请求：类型（查阅、复制、更正、删除、撤回同意或其他）、当事人身份（客户联系人、供应商联系人、员工或其他）、联系方式、收到日期，以及15 天后的到期日。超过到期日且尚未关闭的请求会显示为红色。
答复本身就是记录
请求状态依次流转为已接收 → 处理中 → 已完成或已拒绝，最后一步要求填写处理结论：告诉了当事人什么，或为什么拒绝。审计时读的就是这句话。
这个台账只跟踪请求，本身不会修改数据——个人信息在它所归属的记录上更正或删除，处理结论说明实际做了什么。参见个人信息请求。