剛收到一則刪除要求，接下來怎麼做？
頁面之後的那一段：要求應該送到哪裡、你對當事人負有什麼義務以及期限、你可以保留什麼，以及證明你確實做了的紀錄。
把要求轉到你真的會看到的地方，確認已收到，刪除帳戶及其背後的資料，請你的資料處理者也這麼做，然後向使用者確認刪除了什麼。依照 GDPR，你有一個月的時間，而光是確認收到並不算回覆。
改用幾分鐘完成這件事
AppFoyer 託管這篇指南所談的頁面：隱私權政策、服務條款、支援、帳戶刪除和 app-ads.txt，放在各自的子網域上，你不需要自己的網域或伺服器。一個應用程式免費，而且商店要求的任何內容都不會放在付費牆後面。
查核日期：2026年9月19日。 商店政策會變動，有時不會事先通知。以下所有內容都附上官方文件的連結，具有權威的是那個頁面，而不是本頁。如果兩者不一致，以商店為準。 本指南譯自英文；引用的商店文件保留英文原文。
發布刪除頁面是大家都在寫的部分。有人使用它之後發生的事，才決定你是否真的合規；而那是流程問題，不是託管問題。
要求應該送到哪裡？
送到一個會有人在幾天內看到的地方，而不是只有出問題時才去看的收件匣。
這種失敗模式很具體也很常見：頁面把要求收進一個沒人讀的信箱，或是一個通知信都被分到垃圾郵件的表單服務。使用者以為要求已經送出。在法律上，你此時已經違反了一個你根本不知道已經開始計算的期限。
實用的規則：
- 不要用你可能棄置的個人地址。來自商店資訊頁的支援郵件是一陣一陣的：好幾個月都沒有，然後一下子來好幾封。
- 用一個你不會錯過通知的地方。對獨立開發者來說，這通常是聊天頻道而不是電子郵件，正是因為電子郵件是東西被忽略的地方。
- 可以的話，準備不只一條途徑。如果一個管道默默壞掉，你會希望還有第二個。
- 實際測試。透過你自己的公開頁面提交一則要求，確認它有送到你手上。頁面有任何變動後，再測一次。
你有多少時間？
只要你有任何使用者位於歐盟或英國，GDPR 的期限就適用。第 12(3) 條要求不得無故延遲，且無論如何須在收到後一個月內回覆。對於真正複雜的要求，期限可以再延長兩個月，但你必須在第一個月內告知當事人延長一事。
開發者經常忽略的兩個細節：
- 「我們已收到你的要求」不算回覆。當你依清除要求採取行動時，你要確認清除已經完成，以及刪除了什麼。
- 即使拒絕，你仍然必須回覆：在一個月內，附上你的理由，並告知當事人可以向監管機關投訴或尋求司法救濟。
其他法規有各自的期限。如果你有使用者在加州、巴西或其他有類似法律的地方，請確認適用的那一套，不要以為一個月在哪裡都夠。
實際上必須刪除什麼？
帳戶及其背後的個人資料，而且不只是在你自己的資料庫裡：
| 資料在哪裡 | 你要做什麼 |
|---|---|
| 你的主要資料庫 | 刪除，而不是軟刪除後就忘了 |
| 備份 | 在你的政策中誠實說明備份會保存多久，以及它們會過期 |
| 分析 / 當機回報 | 若供應商有自己的刪除 API，就使用它 |
| 電子郵件或 CRM 工具 | 從你匯出過的名單中移除 |
| 資料處理者和次處理者 | 請他們刪除並持續追蹤；這是你的義務，不是他們的 |
| 記錄檔 | 決定一個保存期間並加以執行 |
如果你的應用程式依賴服務供應商處理使用者資料，從你自己的伺服器刪除只完成了一半：你還必須請供應商也這麼做。
你可以保留什麼？
有些東西可以保留，但要有明確的理由。常見的有：
- 帳單和稅務紀錄，通常依法需要保留好幾年。
- 刪除行為本身的紀錄：你必須能證明刪除確實發生了。
- 詐欺或濫用標記，前提是你有正當理由並且已經說明。
- 匿名化的彙總資料，前提是它們真的無法被重新識別。
在任何人來問之前，就在你的隱私權政策中說明哪些適用，以及保存期間。等到收到要求時才決定，往往會讓人要不是承諾過頭，就是臨場亂湊。
回覆應該說什麼？
簡短、具體、註明日期：
我們已於 3 月 3 日收到你的刪除要求。你的帳戶及其相關的個人資料已被刪除。我們保留了你的發票，因為稅務目的我們必須保存七年，另外也保留了這則要求的紀錄。除此之外沒有留下任何資料。
這是合規的回覆。「Done ✅」則不是，因為它什麼都沒有確認。
保留紀錄
無論數量多少，都要保留一份紀錄：誰提出要求、何時、你刪除了什麼、保留了什麼以及原因、你何時回覆。「我們已經刪除了」只是一種主張；一份註明日期的清單才是證據；而在你早已忘記那則要求之後很久，監管機關要的正是證據。
這也是為什麼要把要求存放在有結構的地方，而不是一封封零散的電子郵件。一個裝滿回覆信的資料夾不是紀錄。
關於以上內容的一點提醒
本頁描述的是一套流程，而不是你的法律義務。哪些法規適用於你，取決於你的使用者在哪裡、你的應用程式做什麼；各法規的期限和豁免條款不同，而範例回覆中的保存期間只是舉例，不是你可以照抄的數字。如果你處理的刪除要求有一定數量，或你的應用程式涉及健康資料、金融或兒童，花一小時請律師把這些變成你自己的書面程序，是值得的。
AppFoyer 在這裡做什麼
我們託管這個頁面，把要求儲存下來作為你的稽核紀錄，並透過你設定的管道通知你：任何方案都可以用電子郵件，付費方案還可以用 Telegram 或 Slack，透過我們自己的機器人和應用程式，而不是你的憑證。儀表板會以 done → archive → delete（完成 → 封存 → 刪除）的流程保存每一則要求，所以上面提到的紀錄是你已經擁有的東西，而不是需要自己建立的東西。
有兩件事我們不做，也不會聲稱會做：我們從不聯絡終端使用者，也從不刪除你系統中的任何東西，因為我們無法存取那些系統。刪除、回覆和保存決策都由你負責。這正是這項要求實際要你做的事，沒有任何託管頁面能取代。
權威來源
- 瞭解 Google Play 的應用程式帳戶刪除規定 — Google Play 說明
- 清除權 — 英國資訊專員辦公室（ICO），監管機關自己的指引
- GDPR 第 12 條和第 17 條 — 期限以及這項權利本身