WooCommerce: как автоматически удалять личные данные клиента после удаления заказа

Проблема: сохранение личных данных после удаления заказа в WooCommerce

По умолчанию WooCommerce сохраняет личные данные клиента в базе даже после удаления заказа. Это может противоречить требованиям GDPR и другим законам о защите данных. Нужно настроить автоматическое удаление персональных данных, чтобы снизить риски утечки и упростить управление данными.

Диагностика: какие данные сохраняются и где

После удаления заказа в таблицах WooCommerce остаются:

• Пользовательские метаданные заказа (wp_postmeta с post_id заказа).
• Данные пользователя в wp_usermeta (если заказ связан с зарегистрированным пользователем).
• Временные записи в таблицах платежных систем и сторонних плагинов.

Для проверки сохраненных данных можно выполнить запросы через phpMyAdmin или WP CLI, например:

SELECT * FROM wp_postmeta WHERE post_id = ORDER_ID;

SELECT * FROM wp_usermeta WHERE user_id = USER_ID;

Пошаговое решение: автоматическое удаление личных данных при удалении заказа

1. Используем хук before_delete_post для фильтрации удаляемых заказов

Этот хук срабатывает до удаления записи типа shop_order. Используем его для очистки сопутствующих данных.

2. Удаляем метаданные заказа

function wporders_cleanup_order_meta( $post_id ) {
    if ( get_post_type( $post_id ) !== 'shop_order' ) {
        return;
    }

    global $wpdb;
    $wpdb->delete( $wpdb->postmeta, [ 'post_id' => $post_id ] );
}
add_action( 'before_delete_post', 'wporders_cleanup_order_meta' );

3. Если заказ связан с пользователем, удаляем метаданные пользователя, относящиеся к заказу

Как правило, данные пользователя удалять целиком нельзя, но для GDPR можно удалить метаданные и сессионные данные, связанные с заказом.

function wporders_cleanup_user_data_on_order_delete( $post_id ) {
    if ( get_post_type( $post_id ) !== 'shop_order' ) {
        return;
    }

    $order = wc_get_order( $post_id );
    if ( ! $order ) {
        return;
    }

    $user_id = $order->get_user_id();
    if ( ! $user_id ) {
        return;
    }

    global $wpdb;
    // Пример удаления метаданных пользователя, связанных с заказом
    $wpdb->query( $wpdb->prepare(
        "DELETE FROM $wpdb->usermeta WHERE user_id = %d AND meta_key LIKE %s",
        $user_id,
        '_wc_order_%'
    ) );
}
add_action( 'before_delete_post', 'wporders_cleanup_user_data_on_order_delete' );

4. Удаляем пользовательские данные из сессий и временных таблиц сторонних плагинов (по необходимости)

Для этого изучите документацию используемых плагинов и добавьте очистку в аналогичном стиле.

Проверка результата после внедрения

• Создайте тестовый заказ с личными данными.
• Удалите заказ через админку.
• Проверьте в базе данных наличие метаданных заказа (wp_postmeta) — они должны быть удалены.
• Проверьте метаданные пользователя, если заказ был привязан к зарегистрированному пользователю.
• Убедитесь, что данные платежей или сессий также очищены (если реализовано).

Частые ошибки и как их исправить

• Ошибка: Данные не удаляются полностью.
  Причина: Используется неправильный хук или не удаляются все связанные метаданные.
  Решение: Используйте before_delete_post, проверяйте все связанные таблицы вручную.
• Ошибка: Удаление пользовательских данных приводит к проблемам с учетной записью.
  Причина: Удаление всего профиля пользователя.
  Решение: Удаляйте только данные, относящиеся к заказу, не трогайте основную учетную запись.
• Ошибка: Падение сайта из-за SQL-запросов.
  Причина: Неправильное использование глобального объекта $wpdb.
  Решение: Используйте подготовленные запросы и методы API WordPress.

Практические советы по безопасности и производительности

• Всегда делайте бэкап базы перед внесением изменений, особенно при массовом удалении данных.
• Ограничьте выполнение очистки только для заказов типа shop_order, чтобы избежать случайного удаления данных из других записей.
• При больших объемах данных используйте WP CLI для выполнения очистки пакетно, чтобы избежать таймаутов.
• Логируйте операции удаления данных в отдельный файл для аудита и отладки.
• Проверяйте совместимость с плагинами, которые могут хранить данные заказа вне стандартных таблиц.

Сравнение вариантов удаления данных