익명화는 승인과 hold 판정 뒤에만 실행된다
cutoff만 지났다고 원문을 즉시 치환하지 않는다.
withdrawal
soft delete
→
approval
execute_after 확정
→
hold gate
법적 보존 확인
→
anonymize
PII synthetic 변환