关于 App Store 要求 APP 必须提供用户彻底删除的功能的一个问题

[vimac]

月末就是 App Store 要求 APP 必须提供彻底删除自己数据这个功能的 deadline 了。

有一个细节我这里不是非常清楚，不知道各位老哥有没有处理到过，就是删除后，是否这个用户后续仍然可以重新注册和原先的唯一标识相同的新账号，包括不限于被删除账户的邮箱 /手机号 /登录名等等

这个当然也和删除的具体实现有一定的关联，有了解的老哥解答一下，谢谢

[Fitz77777]

我认为肯定不会物理删除数据的，只是逻辑删除而已，Apple 也不可能看每个 app 的删除逻辑。各大公司也不会真正物理删除。
删除后理论上来说应该逻辑上是一个全新的账户，可以使用包括用原来的邮箱 /手机号 /登录名等等来注册才对

[ZE3kr]

你要是技术上实现不了删除后重新注册，你就在删除后提示“服务器需要一段时间才可完全删除账户”。然后再注册时提示“删除仍在进行中，无法注册新账户” doge

就是别跟别人说这个方法是我提出来的

[vimac]

@ZE3kr 哈哈，这个放心
其实脸书有类似的逻辑，我们今天跑了它的删除，它这里提示就是 30 天后才会删除，中间如果再用这个账户登录允许你取消，就是今天刚测试了还不知道 30 天后会怎么样

[devinww]

别人他们了，我们开发系统的删除也不会做物理删除的。

[vimac]

@Fitz77777 逻辑删除倒几乎可以说是"肯定"的了，所以主要还是纠结于是否允许仍然用同样的登录标识重新注册

[lujiaosama]

历史数据保留的情况下采用的是软删除的方式, 已经使用的手机号 /邮箱 /登录名直接提示被占用就完事了, 这个删除类似于拉黑. 手机号能重复注册可能会方便某些人薅羊毛了不可取.

[strongcoder]

我们去年就做了这个功能,删除账号重新注册会给一个新的用户 id,旧的 id 数据软删除

[ZE3kr]

@vimac 对，我就是受 FB 一类的启发提出这个方案的。我觉得删除要分两类，一类是违规操作被管理员删除，这种不给重新注册的机会。另一类是自己删除，这种可以重新注册。此外要禁止账户存在风险 /被限制的账号去请求删除，要考虑到会有人通过删除后重新注册绕过风险 /账户限制

[kera0a]

删除不仅是苹果要求的，我们国家好像也有要求。
反正我公司是真的删除了，顶多保存了行为数据，，再注册是新用户。

[hsiaochi]

应该是摔倒了 超过了 faceid 模组的位移限制 up：胜利文绉绉 有期 iphone 拆解讲过

[hsiaochi]

@hsiaochi 回错主题了。。。标签页太多

[ruixue]

邮箱注册无所谓，苹果的 Apple ID 申请注销后也无法再用相同的邮箱重新注册，但是手机号注册的应该允许注销账号后可以使用相同的手机号重新注册新账号，甚至应该允许使用和未注销账号一样的手机号强行注册新账号。因为手机的二次放号以后会越来越常见，届时新申请一个手机号大概率被上一任号码持有者注册过账号，得保证这种二次放号的手机号可以顺利注册新账号，不会因为之前已经被注册过账号而面临困境。当然这种情况下手机号就不应作为账号的内部唯一 ID ，而应该采用其他方式来识别区分账号

[jhdxr]

我的理解是可以用同一个标识符来进行注册的，尤其是手机。

至于删除后悔期，在我看来更多的是一个业务上的考量，而非技术上用来推诿的手段。

[gengchun]

我觉得把标识符加盐哈希一次加到一个名单上就差不多了。和处理风控名单类似。只要知道手机号在名单上就好，平时不关心具体手机号。

[imnpc]

1.违规永封的 ，单独建表， 黑名单存储 ，限制永久不可再注册或者 1 年内不可再注册
2.自己申请删除的 ， 首先软删除， 按照法规， 保留 60-90 天以后 ，手机号+邮箱增加随机后缀或者更改手机号邮箱标识

[zhaoxin]

提供这个功能的目的是为了保护用户的隐私，即用户的数据应该由用户自己来掌握。结果大部分人考虑的都是有没有人重复薅自己的羊毛，而没有确实履行自己的法律义务。

删除就是简简单单的删除。如果怕误删，可以提供一个额外的确认提示。这就足够了。至于说重复薅羊毛的问题。苹果本身会自动记录该用户的 Apple ID 是否有使用过首次购买的优惠，并对于不符合的用户直接不显示该优惠，因此开发者完全不必考虑这个问题。

[yankebupt]

邮箱和登录名可以永封，手机号必须允许重复注册
有二次放号的问题
实际上被二次放号的都不是什么好号码，好号码都留着自用……
所以出问题的概率直线上升

[codespots]

求教二次放号如何防止薅羊毛等风险

[ZE3kr]

@codespots 删号做个 30 天或者 12 个月的冻结期，这样至少在冻结期无法薅羊毛

[paradoxs]

现在很多 APP 利用 keychain 功能，导致卸载后重新安装，直接就是已登录的状态。

希望这次能“修复”吧。

[liuidetmks]

@codespots 加上设备判断呗，苹果提供了接口 2 个 bit 给你来标记用户是否是新用户。用户刷机，换 apple id 都不会变的。
2bit 只有 4 个状态，悠着点用

[ZE3kr]

@paradoxs 这种 App 不一定是故意这样的，用 keychain 只是为了安全的存储 token

[ZE3kr]

@paradoxs 还有就是可以实现跨 App 共享，比如 Google Chrome 和 YouTube 的登录账号数据

[paradoxs]

@ZE3kr 如果触摸到了 APP 可以标记每一个用户的这条底线，那这个功能就应该被废掉。

[ZE3kr]

@paradoxs 你说的这个标记用户，只要 app 有持久存储功能就一定可以实现。keychain 的问题确实蛮严重的，不仅是删除软件后不会自动删，而且还不能手动删！如果开了 iCloud keychain 倒是可以在 Mac 上删除，但这不该是大众的方法。不过这就跑题了

[vimac]

这个信息有帮助到，非常感谢

[shinsekai]

@ZE3kr 有些应用的 keychain 根本不同步到 iCloud 上，更没法删了

[coolzjy]

不用说其他厂商， 自己的 apple id 删除之后也不能再用相同的邮箱注册。

[ZE3kr]

@coolzjy 苹果的工程师说是 12 个月内不能注册

[ooooo]

可以 30 天后
系统后台彻底删除
然后用户名和邮箱重新开放注册
不然会被用户举报是虚假删除
这是欺骗用户

[winddweb]

这个感觉可以直接问苹果，看他们要求到什么细节。

[superchange]

@lujiaosama 人在国外，有用到过 APP 就是这个逻辑，不小心删除帐号以后，再注册就会提示该邮箱已经被占用，得打电话过去给客服。客服会帮我彻底删除记录，我就可以重新注册了。

[debuggeeker]

苹果没有说怎么查这个删除账号，没有具体的说删除后再注册怎么处理，或者删除后找回密码怎么处理。目前我开发的 app 是简单处理，注销后标记不可以，再次注册或者找回密码不可用。如果是封号，就不可能有注销这个操作了，也不会给注册的机会。正常注销就是提示账号不存在，也不给注册，先应付看看，看看后续苹果有什么具体政策。

[gam2046]

注销后，再次注册的，应该认为是一个新的账号，与原账号无关。但是要实现这一点需要在前期设计时，没有过多采用用户的唯一标识符，如手机号。如果业务已经很多地方是通过手机号来关联，就比较难实现这样的功能了。偷懒一点，注销后的手机号，就不再允许注册。用户协议里写好，注销后的手机号，720 天内不允许注册。

[nothingistrue]

老外的惯例是，用户数据必须立刻删除，用户标识可以延后解绑（延后期限也没硬性要求，3 个月行，12 个月行，24 个月也行）。注意用户标识是解绑不是删除，也就是说到期后要满足这个标识不会定位到之前的人，但这个标识可以留着当历史数据用（当然像身份证号这种必定关联自然人的标识，那就必须删除了）。要是立刻解绑用户标识，被薅羊毛只是小问题，对系统数据逻辑的冲击才是致命的。

硬删除跟软删除，在大数据分析或者商务意义上，没有区别。软删除留下来的数据，你要用在除了误删除恢复的其他场景下，那绝对被揍到爆，你要是不用，那这数据就是垃圾数据。

[leeg810312]

看了上面很多人的回复，我觉得有一个问题，手机号是可以重新放号的，如果因为业务规则而拉黑手机号，那么手机号新机主就无法注册了，是决定放弃所有这样的用户吗？

我们业务做过欧盟和韩国的合规要求，大体上是用户请求删除账号时，个人信息必须真正意义上完全删除即硬删除，用户行为产生的业务数据可以保留，但不能有任何能识别用户身份的信息。

[shanguiyao]

为啥做软删除啊，是合规性要求吗？还是什么

[4074]

@leeg810312 比如用户发的帖子，属于个人信息，还是业务数据？

[leeg810312]

@4074 之前业务做的是零售企业客户，处理的都是会员销售数据，没有社区交流数据这种。但按照不能有指向个人信息的数据，帖子之类的可能含有用户信息不能保留，但可以保留一段时间延迟删除，具体看法规要求，我们当时就是按客户的法务部门给的规则处理数据。

[mmkkyang]

如果学习 apple 的话，是不能用以前的手机和邮箱来注册 apple id 的……