Видалення акаунта і ваших даних

Якщо ви не можете увійти, напишіть на [TODO: contact email pending] з тієї адреси, що вказана в акаунті, і попросіть видалення. Ми перевіряємо, що запит надійшов від власника акаунта, перш ніж діяти, — саме тому адреса має значення.

Усі сесії відкликаються, і вас виводить із акаунта на кожному пристрої. Push-токени відкликаються, права за тарифом вимикаються, акаунт позначається видаленим, і ним більше не можна увійти.

Запланована задача остаточно видаляє акаунт, а каскад бази даних забирає з ним кожен профіль журналу і кожен запис. Цей крок незворотний: після нього відновлювати вже нічого.

Вікно існує, щоб підтримка ще могла скасувати випадкове видалення. Його довжина — рішення про строки зберігання, а не технічне обмеження: сьогодні це 30 днів. Деякі юрисдикції вимагають зберігати окремі дані довше — це один із пунктів, що перебувають на юридичному перегляді.

Лишаються записи журналу аудиту — без жодних даних про стан здоров'я і з анонімізованим виконавцем дії. Вони фіксують, що дія відбулася, а не що було у вашому журналі. Журнал безпеки, який стирає будь-який запит, журналом безпеки вже не був би, і саме така форма — стерти людину, зберегти реєстр — це те, чого очікує законодавство про захист даних.

Видалення акаунта на сервері не витирає копію на вашому пристрої. Видаляйте окремі записи, фото чи цілі профілі в застосунку — або приберіть застосунок: видалення знищує його пісочницю, де й лежать зашифровані записи та фото карток.

Профіль, який ви ніколи не синхронізували, існував лише на пристрої, тож видалення застосунку і є повним його видаленням.

Щоб видалити дані, не обов'язково видаляти акаунт. Окремі записи, окремі фото і цілі профілі журналу видаляються всередині застосунку, а вимкнення хмарної синхронізації для профілю зупиняє подальше надсилання даних до нас.