Usunięcie konta i Twoich danych

Jeśli nie możesz się zalogować, napisz na [TODO: contact email pending] z adresu e-mail przypisanego do konta i poproś o usunięcie. Zanim zadziałamy, sprawdzamy, że prośba pochodzi od właściciela konta — dlatego adres ma znaczenie.

Każda sesja zostaje unieważniona i wylogowuje Cię na każdym urządzeniu. Tokeny powiadomień zostają unieważnione, uprawnienia z planu wyłączone, konto oznaczone jako usunięte i nie da się już nim zalogować.

Zaplanowane zadanie trwale usuwa konto, a kaskada bazy danych zabiera ze sobą każdy profil dziennika i każdy wpis. Ten krok jest nieodwracalny: po nim nie zostaje nic do przywrócenia.

Okres istnieje po to, żeby pomoc mogła jeszcze cofnąć przypadkowe usunięcie. Jego długość to decyzja o przechowywaniu, a nie ograniczenie techniczne — dziś 30 dni — a niektóre jurysdykcje wymagają dłuższego przechowywania pewnych danych. To jeden z punktów w przeglądzie prawnym.

Zostają wpisy dziennika audytu — bez żadnych danych o zdrowiu i ze zanonimizowanym sprawcą działania. Odnotowują, że coś się wydarzyło, a nie co było w Twoim dzienniku. Dziennik bezpieczeństwa, który kasuje dowolne żądanie, nie byłby dziennikiem bezpieczeństwa, a właśnie ta forma — usunąć osobę, zachować rejestr — jest tym, czego oczekują przepisy o ochronie danych.

Usunięcie konta na serwerze nie kasuje kopii na Twoim urządzeniu. Usuwaj pojedyncze wpisy, zdjęcia albo całe profile w aplikacji, albo usuń aplikację: odinstalowanie kasuje jej piaskownicę, a to w niej leżą zaszyfrowane wpisy i zdjęcia kart.

Profil, którego nigdy nie synchronizowałeś, istniał tylko na urządzeniu, więc usunięcie aplikacji jest całym jego usunięciem.

Nie musisz usuwać konta, żeby usunąć dane. Pojedyncze wpisy, pojedyncze zdjęcia i całe profile dziennika usuwa się w aplikacji, a wyłączenie synchronizacji w chmurze dla profilu zatrzymuje dalsze wysyłanie danych do nas.