刪除帳號

如果無法使用 App

請用這個帳號的電子郵件地址寫信到 peter@otterd.com。刪除前我們會寄出驗證步驟。不要把密碼、登入驗證碼、SSH 金鑰或存取 token 寄給我們。

會刪除的資料

刪除會永久移除你的 Auth 使用者，以及可續期的登入工作階段、雲端個人資料、已註冊的雲端裝置、已上傳的公鑰紀錄、資料庫裡的推播 token 複本、密封的專案中繼資料、導覽狀態、輸入框草稿、瀏覽器釘選連結，還有已同步的 Continue On 位址、儲存的想法、語音轉文字用量總計、資料庫中的轉送用量資料列，以及其他與這個帳號綁定、可以刪除的資料庫列。這不是可還原的軟刪除。一般的自助刪除，不會把你的電子郵件留在刪除後的封鎖名單裡。

刪除 Auth 使用者之前，Otter Beam 會另送一次已驗證的清除請求給 Otter Relay。Otter Relay 會關閉這個帳號已知的機器與顯示 socket，刪除已知的路由、重新連線、通知、用量與防濫用狀態，並確認每一台目前已註冊的機器，以及有上限的近期機器紀錄。只要有任何已知目標無法確認，刪除就會停止並回報錯誤，不會宣稱成功。已知物件只保留 24 小時的防競態墓碑紀錄，避免延遲的 socket 回呼把已刪除的狀態重建回來。

這個端點無法主動連到每一個 Cloudflare Durable Object，因為 Cloudflare 不提供全命名空間的列舉。在機器紀錄註冊機制出現之前就已移除、而且不在那段有上限的紀錄裡的舊版孤兒物件，無法被同步發現。不透明的指標收據 ID，以及由供應商控管的紀錄，依我們的隱私權政策所述的有限保存期限處理；它們不會用來重建已刪除的帳號。

只存在你的裝置或機器上的資料，不會從遠端清除。本機複本請用 App 與作業系統的儲存空間控制來處理，並另外移除已經裝在連線機器上的已授權 SSH 金鑰；解除安裝的行為會因平台而異。

會保留的資料

我們在資料庫裡只保留已盡量精簡的假名化帳務紀錄：訂閱與退款證據，自刪除封存建立起保存 6 年；用來避免重複處理 Apple 與 Google 帳務通知的商店事件識別碼，自收到起最多保存 2 年；只能透過訂閱對照到的退款紀錄，最多保存 6 年；以及一份假名化的刪除收據，自請求起保存 2 年。有書面紀錄的法律保全，或尚未解決的付款爭議，可能延長適用期間；資料庫每天會有作業，在期限屆滿且保全結束後刪除該筆紀錄。假名化的意思是，這筆紀錄仍作為個人資料受保護，不是已經匿名。

這些紀錄不含你的電子郵件、終端機內容、原始碼、檔案、逐字稿、SSH 私密金鑰、推播 token、可讀的專案名稱或可讀的路徑。Apple、Google、Stripe、Supabase、Cloudflare 或 Alibaba Cloud 可能依各自的法律與保存規則，另外保留由供應商控管的交易紀錄、紀錄檔、備份或識別碼。

訂閱

刪除帳號之前，Otter Beam 會自動關閉所有有效 Stripe 訂閱的續訂；只要有任何一筆取消失敗，刪除就會停止。刪除 Otter Beam 帳號不會取消 Apple App Store 或 Google Play 的訂閱。請到當初購買的商店取消或管理。

時間與確認

在 App 內刪除時，驗證通過後會立刻處理，而且只有 Auth 使用者永久刪除成功之後，才會回報成功。若改走電子郵件，已驗證的請求我們會盡力在 30 天內完成，完成時會確認，若依法需要延後也會說明。由供應商控管的備份、紀錄與交易紀錄，依該供應商自己的保存週期處理；這些資料與一般產品存取隔開，也不會被還原來重建已刪除的帳號。