国内目前对这块其实监管的并不严格，目前你只要让用户侧感觉到他撤回后默认访问你的小程序不会出现他的隐私信息，只有他重新登录或者授权后才能显示他授权到信息即可，至于你数据库内的数据是否保留目前不删问题不大，当然最好是对相关数据做好标记，万一以后要求物理删除也好及时操作。