删除您的 glumea 账户

您可以在本应用内删除您的 glumea 账户，也可以不重新安装本应用，而通过电子邮件请求删除。本页面说明这两种途径，以及您的数据会怎样。

开始之前：此操作无法撤销

删除账户会把它的数据从我们的生产数据库中移除。应用内的途径还会清除该设备上的本地数据。电子邮件请求无法抹除存储在您设备上的数据。现有备份、应用商店记录和部分提供商的记录可能依下文所述继续存在。生产环境的删除没有面向用户的恢复途径。

如果您日后可能需要这些记录，例如提供给您的医疗团队，请先导出它们。在本应用中，设置 → 数据与隐私 → 数据导入与导出会创建一个加密的 .glumea 归档文件，包含您的记录、药物、个人档案、治疗目标和提醒；单位、语言和主题等应用设置不在其中。血糖屏幕也可以导出 CSV 或 PDF。

.glumea 文件只能导回创建它的那个账户。一旦该账户被删除，就没有任何东西能再打开这个文件，您不能，新的 glumea 账户不能，您的医疗团队也不能，因为它是加密容器，而不是可读的文档。所以，如果您希望之后仍有可以阅读的记录，也请导出一份 CSV 或 PDF。在继续之前，请把这些文件保存到本应用之外的地方。

如果您安装了本应用

打开设置 → 账户。
点按屏幕底部的删除账户。
输入屏幕上显示的确认词，然后再次点按删除账户以确认。

本应用会先在我们的服务器上删除您的账户，只有在这一步成功之后，才会清除您设备上的副本。如果无法连接服务器，则不会删除任何内容，您可以稍后再试。

如果您只想移除云端副本

通过概览或记录页面顶部的云按钮打开云同步面板，关闭同步开关，然后点按其下方那一行中的删除，并用删除确认。本应用坚持要求先关闭该开关，以免清除操作与已在进行中的上传发生竞争，并且如果服务器上没有可删除的内容，它会告诉您。

这会抹除我们服务器上持有的记录、药物目录和用药计划。它不会删除您的账户：您的电子邮件地址、个人档案和血糖目标会继续保留在我们这里，您手机上的日记也会保留。如果您之后重新开启云同步，本应用会把整本日记重新上传到我们的服务器。

如果您想停止使用云同步但继续使用 glumea，请使用这条途径。

同步也可能在您没有关闭任何东西的情况下自行停止。如果您的会话过期，本应用不会让您退出登录，也不会删除任何内容，而是暂停同步。此时云同步面板显示“会话已过期，当前未在同步任何内容。请重新登录以继续。”，开关保持开启但显示为已暂停。您仍可以将其关闭，但在重新登录之前，无法重新开启它，也无法删除服务器副本。您的日记保留在您的手机上，已经在我们服务器上的内容也保留在那里；新的内容不会加入其中。所以，如果您依靠云端副本来应对手机丢失，现在不妨偶尔打开那个面板看看。

如果您不再拥有本应用

请发送电子邮件至 [email protected]，主题为Delete my account。如果您知道，请附上与您的 glumea 账户关联的电子邮件地址。您无需重新安装本应用或登录。请不要发送您的密码或健康记录。

我们会确认收到您的请求，并联系您以验证该账户属于您。验证之后，我们会从我们的生产系统中删除该账户及其关联数据，并请求 RevenueCat 和 PostHog 删除。我们会毫不迟延地答复，通常在收到您的请求后一个月内。如果我们需要更多信息，或必须保留某条特定记录，我们会在答复中说明。即使您已无法访问与账户关联的电子邮箱，也可以使用这条途径，不过在删除之前，我们需要另一种验证所有权的方式。

删除您的 glumea 账户不会取消有效的应用商店订阅。请单独按下文的取消步骤操作。

请单独取消您的订阅

删除您的 glumea 账户不会取消 glumea+ 订阅，也不会退款。

glumea+ 是通过 Apple App Store 或 Google Play 购买的，订阅属于购买它的应用商店账户，而不属于您的 glumea 账户。请在删除 glumea 账户之前先在那里取消：

iPhone 或 iPad： 设置 → 您的姓名 → 订阅 → glumea → 取消订阅。
Android： Google Play → 您的个人资料头像 → 付款和订阅 → 订阅 → glumea → 取消订阅。

如果您已经删除了账户，上述取消步骤仍然有效，订阅属于您的应用商店账户，而不属于您的 glumea 账户。

服务条款是这两种途径的权威版本：第 15.6 节为取消，第 15.7 节为退款，包括桌面端的途径，以及取消会停止下一次续订、但不会缩短您已经付费的期间这一事实。

删除什么，保留什么

位置	会发生什么
我们的数据库	您的账户和与之关联的每条记录都会被彻底删除，而不是标记为隐藏。
我们的服务器备份	在账户删除之前生成的备份，在该备份到期之前仍包含该账户：7 天。单独的行不会从现有备份中移除，灾难恢复还原可能暂时重新引入已删除的行。
您的设备	在本应用内删除账户，会清除该设备上的本地数据库、登录凭据和已存储的偏好设置。电子邮件请求会删除服务器端的数据，但无法清除已存储在设备上的副本。清除已存储的分析或诊断偏好设置，并不能可靠地停用已经初始化的 SDK，直到运行中的进程结束。如果您仍可访问，请先导出。
Apple / Google	您的订阅和付款历史属于您的应用商店账户，并依据它们自己的政策保留在那里。我们从不接收您的付款详情，也无法删除保存在那里的任何内容。
RevenueCat	我们从数据库中删除您账户的订阅通知记录，并请求删除 RevenueCat 的订阅者记录。如果 RevenueCat 不可用，该请求会保持排队以便重试。应用商店的账单记录仍保留在 Apple 或 Google。
诊断	如果错误报告曾经运行，过去的崩溃报告可能仍然存在。它们不带有我们的代码所配置的姓名、电子邮件地址或 glumea 账户标识符，因此没有受支持的方法来查找某一个人的报告。原生崩溃可能包含本应用过滤器之外的 SDK 或平台字段。
产品分析	我们请求删除与您账户关联的 PostHog 个人资料，包括其事件和录制内容。该请求可能异步完成，或在 PostHog 不可用时保持排队以便重试。登录前的事件使用单独的假名设备标识符。
您制作的副本	您导出的任何 `.glumea` 归档文件、CSV 或 PDF 都归您所有，并保留在您保存它的地方。我们无法访问它，也无法删除它。

您的其他选择

删除账户并不是本应用中唯一的控制选项。使用数据分析和错误报告可以在设置 → 数据与隐私 → 隐私与诊断中关闭。云同步的控制选项在云同步面板中，该面板从概览或记录页面上的云按钮打开。隐私政策描述了这些控制选项及其当前的局限。

问题

关于账户删除请求和一般问题，请发送电子邮件至 [email protected]。隐私政策描述了可用的控制选项。

华盛顿州的消费者健康数据隐私政策描述了法定的 45 天答复期和申诉要求。内华达州的内华达州消费者健康数据隐私声明描述了其在验证身份之后的 30 天删除期。两份声明都指出了已实现的控制选项在哪些方面未能满足完整的法定流程。