注销与删除

1. 在 App 内发起

账户服务开放且已登录时：设置 → 账户 → “删除与注销” → 选择“删除 Focus 资料”或“注销 Utopia 账户”，阅读影响范围并确认提交。服务端可能要求重新验证身份；网站只解释流程，不收集登录凭据，也不代替 App 内删除入口。

当前代码中这些入口已存在，公开服务及真机完整旅程尚未验收。如果无法使用 App，可联系 privacy@utopiaduo.com 说明问题；邮件不是正常账户注销的强制前置步骤。

2. 选择影响范围

删除 Focus 资料处理本 Focus 的 Owl、档案、纸条、相册与设置，保留 Utopia 账户及其他 App 的资料。

注销 Utopia 账户影响使用该账户的相关产品身份和资料，由各 App 的删除流程分别处理；共同身份不等于跨 App 展示私人内容。

退出登录保留本机资料；取消上线通知也不等于删资料或注销。当前通知登记未开放。

3. 等待、撤销与确认

当前实现的等待期为 7 天，具体截止时间以 App 返回的申请状态为准。等待期内且状态仍为等待中时，可以在删除状态页完成必要验证并取消申请。取消账户注销后需重新登录。

到期后开始最终处理，依赖服务维护与相关产品回执。等待期结束不等于所有副本立即清除；应以 App 的完成状态核对结果。最终处理开始后不能保证恢复已经删除的内容。

提交后回到 App 的删除状态页，使用“核对删除状态”读取服务结果。若仍为提交中或网络失败，重新验证后重试，不把按钮点击当成申请已受理；等待中可选择“取消这次删除”。只有服务端完成状态才表示在线删除处理完成。

4. 设备、备份与保留边界

服务端确认最终完成、且本机资料归属匹配时，App 提供清理已删除内容的确认操作，清除相关本机数据库资料与部分密钥。离线设备或未再次打开的 App 不保证同步完成清理。

已导出的文件、系统备份、部分系统安全存储、独立诊断文件和依法需要保留的资料不随这次操作全部即时消失。保留最小案件/删除标记以支持处理与防止旧内容恢复。

真实部署的备份、逐类保留依据和最终清理时限尚未定稿；正式说明须补全，不承诺全部立即删除或固定 30/37 天清完。

若本机资料未绑定待注销账户，App 会提供“完成注销，保留未绑定的内容”，不会自动删除这些独立本机内容。仅在本机使用而没有账户时，账户注销不是本机清理入口；当前设置没有独立的一键清除全部本机资料入口，本草案不虚构该操作。