收到了一个删除请求，接下来怎么办？
页面之后的部分：请求应该送到哪里，你对提出请求的人负有什么义务、期限是什么时候，你可以保留什么，以及证明你做过这些事的记录。
把请求送到你真正会看到的地方，确认收到，删除账号及其背后的数据，要求你的数据处理方也这样做，然后向用户确认删除了什么。根据 GDPR，你有一个月的时间，而单纯的确认收到并不算答复。
几分钟就能搞定
AppFoyer 托管本指南所讲的页面——隐私政策、服务条款、支持、账号删除和 app-ads.txt——放在它们自己的子域名上，你无需自己的域名或服务器。一个应用免费，而且商店要求的任何内容都绝不放在付费墙后面。
核查于 2026年9月19日。 商店政策会变，有时不会事先通知。下文所有内容都链接到官方文档，以那个页面为准，而不是本页。如果两者不一致，以商店为准。 本指南译自英文；引用的商店文档保留英文原文。
发布删除页面是大家都会写到的部分。有人使用它之后发生什么，才决定了你是否真正合规——而这是一个流程问题，不是托管问题。
请求应该送到哪里？
送到一个有人能在几天内看到的地方，而不是一个只有出问题时你才会去查看的收件箱。
这种失败方式很具体，也很常见：页面把请求收集到一个没人读的邮箱里，或者收集到一个通知邮件进了垃圾箱的表单服务里。用户以为他的请求已经提交成功。而从法律上讲，你此时已经违反了一个你都不知道已经开始计时的期限。
实用的规则：
- 不要用一个你可能会弃用的个人地址。 来自商店页面的支持邮件是一阵一阵的——几个月什么都没有，然后接连来一批。
- 送到一个你不会错过通知的地方。 对于独立开发者来说，这往往是一个聊天频道而不是电子邮件，恰恰因为电子邮件是事情被忽略的地方。
- 如果可以，提供不止一条途径。 如果某个渠道悄无声息地失效了，你需要第二个。
- 测试一下。 通过你自己的公开页面提交一个请求，确认它能到达你这里。每次修改页面后都再测一次。
你有多长时间？
如果你的任何用户位于欧盟或英国，就适用 GDPR 的时限。第 12(3) 条要求不得无故拖延，并且无论如何都要在收到请求后一个月内作出答复。对于确实复杂的请求，期限可以再延长两个月——但你必须在第一个月内告知对方延期。
开发者经常忽略的两个细节：
- “我们已收到您的请求”不算答复。 如果你处理了删除请求，就要确认删除已经执行，以及删除了什么。
- 如果你拒绝，仍然必须答复——在一个月内，说明理由，并告知对方可以向监管机构投诉或寻求司法救济。
其他法规有各自的时限。如果你在加利福尼亚、巴西或其他有类似法律的地方有用户，请查看适用的那一条，而不要以为一个月在哪里都够用。
到底需要删除什么？
账号及其背后的个人数据——而且不只是在你自己的数据库中：
| 数据所在位置 | 你要做什么 |
|---|---|
| 你的主数据库 | 删除，而不是软删除然后忘掉 |
| 备份 | 在政策中如实说明备份保留多久，以及它们会过期 |
| 分析 / 崩溃上报 | 如果供应商有自己的删除 API，就使用它 |
| 电子邮件或 CRM 工具 | 从你导出过数据的列表中移除 |
| 数据处理方和次级处理方 | 要求他们删除，并跟进——这是你的义务，不是他们的 |
| 日志 | 确定一个保留期限并执行它 |
如果你的 App 依赖服务提供商处理用户数据，从你自己的服务器上删除只完成了一半工作——你还必须要求服务提供商也这样做。
你可以保留什么？
有些东西可以保留，但要说明理由。常见的有：
- 账单和税务记录，通常依法需要保留数年。
- 删除操作本身的记录——你需要能够证明删除确实发生过。
- 欺诈或滥用标记，前提是你有正当理由并且已经说明。
- 匿名化的汇总数据，前提是它们确实无法被重新识别。
请在有人询问之前，就在你的隐私政策中说明其中哪些适用，以及保留期限。在收到请求的那一刻才做决定，往往会导致要么过度承诺，要么临场发挥。
答复应该写什么？
简短、具体、注明日期：
我们于 3 月 3 日收到了您的删除请求。您的账号以及与之关联的个人数据已被删除。我们保留了您的发票（出于税务目的，我们必须保留七年）以及本次请求的记录。除此之外没有保留任何内容。
这是一个合规的答复。“已完成 ✅“则不是，因为它什么都没有确认。
保留记录
无论数量多少，都要保留一份日志：谁提出的请求、什么时候、你删除了什么、保留了什么以及原因、你什么时候答复的。“我们删了”只是一个说法；一份带日期的清单才是证据——而证据正是监管机构会索要的东西，往往是在你早已忘记那个请求之后。
这也是应该把请求保存在结构化的地方、而不是零散邮件中的原因。一个装满回复邮件的文件夹不是日志。
关于以上所有内容的一点提醒
本页描述的是一个流程，而不是你的法律义务。哪些法规适用于你，取决于你的用户在哪里以及你的 App 做什么，各法规的期限和豁免各不相同，示例答复中的保留期限只是示意，并不是可以照抄的数字。如果你要处理一定数量的删除请求，或者你的 App 涉及健康数据、金融或儿童，花一小时请律师把这些整理成你自己的书面流程是值得的。
AppFoyer 在这里做什么
我们托管页面，把请求保存为你的审计记录，并通过你设置的渠道通知你——任何方案都可以用电子邮件，付费方案还可以用 Telegram 或 Slack，通过我们自己的机器人和应用，而不是你的凭据。控制面板以 done → archive → delete（完成 → 归档 → 删除）的工作流保存每个请求，所以上面说的日志是你已经拥有的东西，而不是需要你自己搭建的东西。
有两件事我们不做，也不会声称会做：我们从不联系最终用户，也从不删除你系统中的任何内容——我们无法访问你的系统。删除操作、答复以及保留决定都由你负责。这正是这项要求实际要你做的事，任何托管页面都无法代替。
权威来源
- 了解 Google Play 的 App 账号删除要求 — Google Play 帮助
- 删除权 — 英国信息专员办公室（ICO），监管机构自己的指南
- GDPR 第 12 条和第 17 条 — 期限以及这项权利本身