删除你的账号

如果用不了应用

请用账号上的邮箱发信到 peter@otterd.com。删除前我们会把验证步骤发给你。切勿把密码、登录验证码、SSH 密钥或访问令牌发给我们。

会删除的数据

删除会硬删除你的 Auth 用户，并移除可续期的登录会话、云端个人资料、已注册的云端设备、已上传的公钥记录、数据库里的推送令牌副本、密封的项目元数据、导航状态、输入框草稿、浏览器快捷拨号，以及已同步的 Continue On 地址、保存的想法、转写用量合计、数据库里的中继用量行，还有绑在这个账号上、可以删除的其他数据库行。这不是可以撤销的软删除。正常的自助删除，不会把你的邮箱留在删除之后的封禁名单里。

删除 Auth 用户之前，Otter Beam 会向 Otter Relay 发送一次另行鉴权的清除请求。Relay 会关闭该账号已知的机器与画面套接字，删掉已知的路由、重连、通知、用量和防滥用状态，并确认当前每一台已注册机器，以及有限的近期机器历史。任何一个已知目标无法确认，删除就会停下并报错，而不会宣称成功。已知对象只留下 24 小时的防竞态墓碑记录，这样迟到的套接字回调就不能把已删除的状态再造出来。

这个端点无法主动访问每一个 Cloudflare Durable Object，因为 Cloudflare 不提供整个命名空间的枚举。在机器历史开始登记之前就被移走、而且不在这段有限历史里的旧孤立对象，无法同步被发现。不透明的指标回执 ID，以及由服务商控制的日志，按我们的隐私政策所述的有限期限保留；它们不会被用来重建已删除的账号。

只存在你的设备或机器上的数据，不会被远程擦掉。本地副本请用应用和操作系统自己的存储控制来处理，并另行移除已经装在所连机器上的授权 SSH 密钥。各平台的卸载行为并不相同。

会保留的数据

我们在数据库里只保留最小化的假名化账单记录：订阅和退款凭证，自删除归档建立之日起保留六年；用来防止重复处理 Apple 和 Google 账单通知的商店事件标识，自收到之日起最多保留两年；只通过订阅来引用的退款记录，最多保留六年；以及一份假名化的删除回执，自请求之日起保留两年。有记录在案的法律保全，或尚未了结的付款争议，可以延长相应期限；每天运行的数据库任务会在期限届满、且保全结束后删掉这条记录。假名化的意思是，这条记录仍作为个人数据受保护，并不是已经匿名。

这些记录里没有你的邮箱、终端内容、源代码、文件、转写稿、SSH 私钥、推送令牌、可读的项目名或可读的路径。Apple、Google、Stripe、Supabase、Cloudflare 或 Alibaba Cloud 仍可能按其自己的法律和保留规则，另行保留它们所控制的交易记录、日志、备份或标识。

订阅

删除账号之前，Otter Beam 会自动关掉所有仍在生效的 Stripe 订阅的续费；只要有一项取消没有完成，删除就会停下。删除 Otter Beam 账号，并不会取消 Apple App Store 或 Google Play 的订阅。商店里买的订阅，请到卖出它的那个商店取消或管理。

时间与确认

应用内删除在验证通过后立即处理，并且只有 Auth 用户硬删除成功之后才报告成功。如果改用邮件，我们力求在 30 天内完成已验证的请求，并会确认完成，或说明任何合法的延迟。由服务商控制的备份、日志和交易记录，按其自身的保留周期处理；它们与正常的产品访问隔开，也不会被拿回来重建已删除的账号。