客户信息保存期限超出业务需要或与用户约定范围的，应在不违反法律规定和上级单位要求的前提下，对客户信息进行（）或脱敏处理。