WooCommerce: как удалить личные данные клиента после удаления заказа

Почему важно удалять личные данные клиента после удаления заказа

Согласно требованиям GDPR и другим законам о защите персональных данных, при удалении заказа необходимо также корректно удалить все связанные с ним личные данные клиента из базы данных WooCommerce. Это включает данные в заказе, метаданные пользователя, а также возможные данные в пользовательских таблицах.

Диагностика: какие данные остаются после удаления заказа

Удаление заказа через админку WooCommerce удаляет запись из таблицы wp_posts с типом shop_order, но пользовательские данные могут оставаться:

• Пользовательские метаданные в wp_postmeta
• Данные пользователя в wp_usermeta и wp_users (если заказ привязан к зарегистрированному пользователю)
• Данные в других плагинах, связанных с заказом

Для проверки можно выполнить SQL-запросы, например, для поиска метаданных заказов по ID удалённого заказа:

SELECT * FROM wp_postmeta WHERE post_id = 'ID_удаленного_заказа';

Пошаговое решение: удаление личных данных клиента при удалении заказа

1. Добавление хука на удаление заказа

WooCommerce не удаляет автоматически все связанные данные, поэтому нужно использовать хук before_delete_post для удаления метаданных и пользовательских данных.

add_action('before_delete_post', 'custom_remove_customer_data_on_order_delete');
function custom_remove_customer_data_on_order_delete($post_id) {
    if (get_post_type($post_id) !== 'shop_order') {
        return;
    }
    // Получаем ID пользователя, связанного с заказом
    $order = wc_get_order($post_id);
    if (!$order) {
        return;
    }
    $user_id = $order->get_user_id();
    
    // Удаляем метаданные заказа
    global $wpdb;
    $wpdb->delete($wpdb->postmeta, ['post_id' => $post_id]);

    // Если пользователь есть, удаляем его личные данные
    if ($user_id) {
        // Удаляем метаданные пользователя, связанные с заказом (если есть кастомные)
        // Пример: удалим все метаданные пользователя, связанные с WooCommerce
        $user_meta_keys = ['billing_first_name', 'billing_last_name', 'billing_address_1', 'billing_email', 'billing_phone'];
        foreach ($user_meta_keys as $key) {
            delete_user_meta($user_id, $key);
        }

        // При необходимости можно удалить самого пользователя:
        // wp_delete_user($user_id);
        // Но обычно не рекомендуется удалять пользователя полностью.
    }
}

2. Проверка удаления данных в базе

После удаления заказа через админку нужно проверить, что данные удалены. Для этого:

• Выполните SQL-запросы для проверки отсутствия метаданных заказа в wp_postmeta.
• Проверьте пользовательские метаданные, связанные с заказом.
• Убедитесь, что в таблице wp_posts нет записи заказа с указанным ID.

Проверка результата после внедрения

Для теста:

1. Создайте тестовый заказ в WooCommerce с заполненными данными клиента.
2. Удалите заказ из админки.
3. Выполните SQL-запрос SELECT * FROM wp_postmeta WHERE post_id = 'ID_удаленного_заказа'; — он должен вернуть 0 строк.
4. Выполните запросы для проверки пользовательских метаданных SELECT * FROM wp_usermeta WHERE user_id = 'ID_пользователя'; — метаданные должны быть удалены.
5. Проверьте, что заказ не отображается в списке заказов WooCommerce.

Частые ошибки и как их исправить

• Ошибка: Данные метаданных не удаляются.
  Причина: Используется неправильный хук или неверный ID заказа.
  Решение: Используйте хук before_delete_post и проверяйте, что пост — заказ (shop_order).
• Ошибка: Удаляются данные пользователя целиком.
  Причина: В коде вызывается wp_delete_user() без необходимости.
  Решение: Обычно пользователь не удаляется, только его метаданные, связанные с заказом.
• Ошибка: Код не срабатывает при удалении заказов через WP-CLI или сторонние плагины.
  Решение: Проверьте, вызывается ли хук при таких способах удаления, при необходимости добавьте обработчики для WP-CLI.

Практические советы по безопасности и производительности

• Удаляйте только необходимые пользовательские метаданные, чтобы не потерять важные данные клиента.
• Используйте транзакции при работе с базой данных для предотвращения частичного удаления данных.
• Для массового удаления заказов и данных используйте WP-CLI с кастомными командами для контроля процесса.
• Резервируйте базу данных перед массовыми удалениями.

Сравнение подходов удаления данных после удаления заказа