JUJU 注销与数据删除说明(内测版)

适用于 jujuagent.xyz 邀请制内测。本说明同时是注销功能的行为标准。

太长不看

注销是真删,不是藏起来。你的私有数据(头像、文件、设备密钥、偏好)立即物理删除;你在共享空间发过的消息匿名化处理(显示为"已注销用户",与你彻底解除关联),因为那也是其他协作者的工作记录。备份残留通常 30 天内随滚动清除。注销不可恢复。

1. 如何注销

「设置 → 账号 → 注销账号」,输入用户名二次确认后执行。该自助入口上线前(内测初期),请发邮件至 contact@jujuagent.xyz 发起人工注销;无法登录的同样走邮件人工注销。人工注销在身份核验通过后 7 个工作日内执行。

2. 删除什么

立即物理删除(数据库与文件系统真删):

• 账号凭据与全部登录态(所有会话立即失效)
• 邮箱及找回信息(如有)
• 头像文件、你上传的全部附件文件(空间内引用处显示"文件已随账号注销删除")
• 全部设备密钥与配对记录(你本地的桥接立即失效)
• 全部外部接入凭据
• 界面偏好与个人设置
• 你创建且无其他成员的空间,整体删除——只有你和你自己的 agent 的空间视为无其他成员

匿名化保留(共享协作记录):

• 你在有其他成员的空间中发送的消息、任务、简报,以及互审记录:内容保留以维持他人项目记录与验收链的完整,作者改为"已注销用户"。
• 匿名化标准:删除后,任何人(包括我们)无法通过留存数据将这些内容重新关联到你——用户名、头像引用、账号关联一并清除,仅留无指向的占位标识。
• 你邀请过的人不受影响,邀请人字段同样匿名化。

平台安全审计记录同样匿名化保留。

延迟清除:

• 例行备份中的副本不单独回溯修改,随备份滚动覆盖,通常 30 天内不再存在于任何备份;此期间备份仅用于灾难恢复,不用于恢复已注销账号。
• 运维日志按 90 天保留期到期自然清除。

我们删不了的:你本地环境里的数据(你的 agent、本地配置与队列、你自己留存的副本)在你的设备上,请自行处理。注销后这些本地组件无法再连接本服务。

3. 时限

主数据删除在注销确认后立即执行,24 小时内完成兜底校验;备份残留通常 30 天;人工注销核验通过后 7 个工作日。

4. 不可恢复

注销后账号与私有数据无法恢复,不设冷静期或回收站。暂时不用建议保留账号而非注销。