Konto löschen
Ritmola verlangt zunächst eine aktuelle Authentifizierung und Ihre Bestätigung. Anschließend bittet die App den eigenen Worker, das Firebase-Authentication-Konto und, falls eingerichtet, den exakt zugeordneten RevenueCat-Kunden der jeweiligen Umgebung zu löschen. Der Worker speichert das Ziel in einem verschlüsselten dauerhaften Auftrag und wiederholt die Bereinigung, bis Anbieterabfragen die Abwesenheit bestätigen. Eine angenommene oder eingereihte Antwort bedeutet, dass die Bearbeitung begonnen hat, nicht dass die Löschung abgeschlossen ist; die App zeigt den Bearbeitungsstatus, solange die Bestätigung aussteht. Eine feste Abschlusszeit wird nicht zugesagt. Wenn ein Antrag nicht angenommen wurde und die App eine Stornierung bestätigt, bleibt das lokale Konto für einen erneuten Versuch verfügbar. Nach dauerhafter Annahme durch den Worker löscht Ritmola das angemeldete lokale Profil und wechselt zum getrennten Gastprofil. Wird die App unterbrochen, bevor das Fern-Ergebnis feststeht, löscht der nächste Start das ausstehende lokale Kontoprofil, bevor ein anderes Profil geöffnet wird, und behält die gehashte Identitätssperre bei; prüfen Sie den Löschstatus, bevor Sie es erneut versuchen. Scheitert die lokale Löschung nach der Annahme, bleibt der Zugriff auf das Kontoprofil bis zu einem erfolgreichen erneuten Versuch gesperrt. Der Worker meldet den Abschluss erst nach bestätigter Abwesenheit der eingerichteten Anbieter-Datensätze.
Kontolöschung: Verarbeitung und gespeicherte Daten
Wenn die Kontolöschung aktiviert ist und Sie sie bestätigen, speichert der app-eigene Worker einen dauerhaften Löschauftrag in verschlüsseltem D1-Speicher. Die verschlüsselte Nutzlast enthält die Firebase-UID und, falls die RevenueCat-Bereinigung aktiviert ist, die daraus abgeleitete umgebungsspezifische RevenueCat-Kunden-ID. Die D1-Zeile enthält den SHA-256-Hash des zufälligen Anfragebelegs und einen umgebungsspezifischen HMAC-SHA-256-Benutzerindex; das rohe Firebase-ID-Token und die E-Mail-Adresse werden weder in Löschfeldern noch in Worker-Protokollen gespeichert. Ausstehende Aufträge laufen nicht ab und werden erneut versucht, bis Firebase Authentication das Konto als abwesend bestätigt und, sofern aktiviert, eine Abfrage die Abwesenheit des genau zugehörigen RevenueCat-Kunden im validierten Projekt bestätigt. Eine eingereihte Anbieterantwort gilt nicht als Abschluss. Nach Abschluss werden das verschlüsselte Ziel und der Beleg sieben Tage aufbewahrt und alle 15 Minuten erneut geprüft; die geplante Bereinigung entfernt sie danach. Ein Storno-Tombstone enthält weder UID noch Kundennutzlast und läuft nach 24 Stunden ab. Dieser Löschauftrag umfasst keine lokalen Pläne, Sitzungsverläufe oder Apple-Abrechnungsdaten. Für Anbieterprotokolle und Datensätze außerhalb dieses Auftrags gelten die jeweiligen Anbieterregeln oder gesetzliche Aufbewahrungspflichten.
Kontolöschung: Verarbeitung und gespeicherte Daten
Der verschlüsselte lokale Lösch-Tracker bewahrt während ausstehender oder unklarer Bearbeitung und nach Abschluss einen SHA-256-Hash des Kontobereichs, die Anforderungs-ID und den Status auf. Diese minimale lokale Sperre verhindert, dass dieselbe Anmeldeidentität ihren RevenueCat-Kunden erneut erstellt. Der Tracker enthält weder die rohe Firebase-UID noch E-Mail-Adresse oder Authentifizierungstoken. Eine serverseitig bestätigte Stornierung entfernt den Löschdatensatz.
Aufbewahrung, Export und Löschung
Gastprofildaten sind getrennt und werden durch das Löschen eines angemeldeten Kontos nicht entfernt. Löschen Sie sie separat in der App. Exportierte Kopien liegen außerhalb der Kontrolle von Ritmola.
Kontolöschung und Abo-Kündigung sind getrennt. Kontowünsche verwalten Sie unter Konto, Abrechnungen unter Plus oder in Ihrem Store-Konto. Das Löschen eines Kontos oder lokaler Daten kündigt ein Store-Abo nicht automatisch.
Die Kontolöschung kündigt kein Apple-App-Store-Abo und löscht keine Apple-Abrechnungsdaten. Verwalten oder kündigen Sie das Abo separat in Ihrem Apple-Konto. RevenueCat/Apple können Transaktionsdaten gemäß ihren Richtlinien aufbewahren.
Falls die Löschfunktion nicht verfügbar ist, melden Sie dem Support, dass die Funktion fehlt. Senden Sie kein Passwort, keinen Anmeldecode und keinen Bestätigungslink per E-Mail.