账户和数据删除

1. 账户删除途径

• 个人资料中的应用内账户删除功能，会说明删除范围并要求最终确认
• 服务器端授权和处理范围控制，确保已通过身份验证的用户只能删除自己的账户
• 即使无法使用应用，Google等未关联Apple身份的账户也可在此公开页面验证身份后请求删除。
• Apple关联账户必须在iPhone上的ONEPIX应用中使用新的Apple授权码重新验证。网页不会执行删除；服务器仅在Apple上游撤销成功或验证到有效撤销凭据后删除Auth账户和ONEPIX数据。

2. 删除的信息

账户删除获批后，以下信息会从服务器中删除，或解除与公开活动的关联。

• Apple或Google登录账户、ONEPIX个人资料、像素余额、橡果钱包和库存、内部PIXEL+状态及有效登录会话。未使用的橡果和商品权益会被永久删除，不能转移或恢复到新账户。
• 该账户在活跃画布上保有的当前像素和署名
• 帖子和评论文本以及作者个人信息，包括昵称和国家快照；讨论串中仅保留用于维持结构的删除占位（tombstone）
• 无法识别个人的Apple撤销操作结果保留30天。法律或安全要求更长保留的记录将仅限该目的，并按要求说明。

3. 档案中保留的信息

档案会保留像素颜色和坐标，作为已完成集体作品的记录。昵称、国家、署名、账户标识符和账户关联会被不可逆地匿名化，贡献者将显示为“已删除用户”。ONEPIX不会使用匿名化记录恢复原账户或将其重新关联。

• 仅更改昵称时会保留历史快照，但删除账户时，上述匿名化规则优先适用。
• 因法律、隐私、安全或权利执行需要，档案中的颜色和坐标仍可能被修改或移除。

4. 购买、取消订阅、完成删除与日后重新注册

删除ONEPIX账户和取消PIXEL+是两项独立操作。删除账户不会取消App Store或Google Play订阅，因此请在删除账户前到商店订阅设置中取消。删除会移除ONEPIX橡果钱包、库存和内部订阅状态；有限且不直接识别个人的计费证据可能按隐私政策保留。

账户删除一经完成便无法撤销。日后重新注册不会恢复或重新关联已删除账户、未使用的橡果、商品权益、订阅历史或匿名化档案记录。已完成的消耗型橡果包也无法恢复。