账户和数据删除

1. 账户删除途径

• 个人资料中的应用内账户删除功能，会说明删除范围并要求最终确认
• 服务器端授权和处理范围控制，确保已通过身份验证的用户只能删除自己的账户
• 即使无法使用应用，Google等未关联Apple身份的账户也可在此公开页面验证身份后请求删除。
• Apple关联账户必须在iPhone上的ONEPIX应用中使用新的Apple授权码重新验证。网页不会执行删除；服务器仅在Apple上游撤销成功或验证到有效撤销凭据后删除Auth账户和ONEPIX数据。

2. 删除的信息

账户删除获批后，以下信息会从服务器中删除，或解除与公开活动的关联。

• Apple或Google登录账户、ONEPIX个人资料、像素余额和活跃登录会话
• 该账户在活跃画布上保有的当前像素和署名
• 帖子和评论文本以及作者个人信息，包括昵称和国家快照；讨论串中仅保留用于维持结构的删除占位（tombstone）
• 无法识别个人的Apple撤销操作结果保留30天。法律或安全要求更长保留的记录将仅限该目的，并按要求说明。

3. 档案中保留的信息

档案会保留像素颜色和坐标，作为已完成集体作品的记录。昵称、国家、署名、账户标识符和账户关联会被不可逆地匿名化，贡献者将显示为“已删除用户”。ONEPIX不会使用匿名化记录恢复原账户或将其重新关联。

• 仅更改昵称时会保留历史快照，但删除账户时，上述匿名化规则优先适用。
• 因法律、隐私、安全或权利执行需要，档案中的颜色和坐标仍可能被修改或移除。

4. 订阅、删除完成和日后返回

版本1没有PIXEL+商店订阅。如未来引入计费，删除账户与取消商店订阅是两项独立操作。

账户删除完成后无法撤销。日后重新注册不会恢复或重新关联已删除账户或已匿名化档案。