Удаление аккаунта

В приложении

Настройки → Аккаунт и данные → «Удалить аккаунт и данные». Удаление происходит сразу и необратимо: мы не храним «на случай, если вы передумаете». Если связь прервалась посередине, сервер доделает удаление сам, обычно за 20 минут, а нажать ещё раз безопасно.

Что удаляется

• ваши ответы, границы, профиль (имя и пол), колода;
• токены уведомлений и служебные отметки;
• коды приглашений — ваши и принятые;
• данные текущей и прошлых пар: совпадения, история, задания, награды;
• запись о покупках и отметка «пробный период уже был»;
• хеш кода восстановления и журнал согласий;
• сам аккаунт входа.

Что остаётся и сколько

• Запись о подписчике в RevenueCat удаляется сразу; если у RevenueCat в этот момент сбой, сервер повторяет попытку раз в час. Сама покупка остаётся в App Store или Google Play: магазин хранит её по своим правилам.
• События статистики, если вы её включали, удаляются у Amplitude не позднее чем через 40 дней: запрос на удаление мы отправляем автоматически в течение суток после удаления аккаунта.
• Сведения измерения рекламы, если вы включали статистику, лежат в Google Analytics без идентификатора вашего аккаунта, поэтому по аккаунту их не найти: служебные события стираются сами через 2 месяца, а идентификатор установки и два события измерения рекламы — через 14 месяцев, вместе с привязанными к идентификатору сведениями. При удалении аккаунта приложение просит Google Analytics сбросить идентификатор установки. Конверсии в Google Ads Google хранит по своим правилам.
• Служебная запись об удалении — идентификатор аккаунта и время удаления. Она нужна, чтобы довести удаление до конца у RevenueCat и Amplitude, и стирается, когда они его подтвердят.
• Отчёты о сбоях идут без идентификатора аккаунта; Google хранит их 90 дней.
• Токен для уведомлений Google может хранить до 180 дней.
• Журналы сервера хранятся 30 дней.
• Резервных копий базы данных нет. Удалённое технически остаётся в служебной версии базы не дольше часа.
• Письма в поддержку хранятся, пока идёт переписка; удалим раньше, если попросите.

Подписка

Удаление аккаунта подписку не отменяет: она живёт в App Store или Google Play. Отмените её там, иначе списания продолжатся. iPhone: Настройки iPhone → ваше имя → Подписки. Android: Google Play → профиль → Платежи и подписки → Подписки.

Если Cerise Plus оплачивали вы, партнёр сохранит доступ до конца оплаченного периода; с «Навсегда» доступ партнёра заканчивается сразу.

Что увидит партнёр

Пара пропадает без уведомления: совпадения, история и награды удаляются и у него. Его собственные ответы остаются у него.

Если приложения нет

Почты и телефона у нас нет, поэтому удалить аккаунт можно только из самого приложения. Поставьте Cerise заново — на тот же телефон или на новый, перенеся данные из резервной копии. Профиль может вернуться по коду восстановления: на iPhone он хранится в связке ключей, на Android — в Block Store, если облачная копия зашифрована сквозным шифрованием. Профиль вернулся — удалите его в настройках, как описано выше.

Если профиль не вернулся, мы не можем установить, какой из них ваш, и не удаляем данные по описанию или по идентификатору: так их мог бы удалить другой человек, например бывший партнёр. Такой аккаунт удалится сам, если приложение с ним не открывали 24 месяца (в паре — если не открывали оба партнёра), кроме аккаунтов с действующим Cerise Plus — купленным самим человеком или полученным от партнёра — и с покупкой «Навсегда», — вместе с данными его пар.

Если вы так и не подтвердили возраст и согласие, профиля нет. Вход без профиля (если вы открыли приложение и не прошли вопрос о возрасте) хранится без срока; в нём нет ни имени, ни ответов.