Кнопка «Удалить аккаунт» — одно из самых недооценённых требований. 70% приложений после нажатия кнопки оставляют данные в системе: в БД, логах, сторонних SDK. App Store и Google Play уже несколько лет обязывают все приложения с аккаунтами предоставлять возможность полного удаления прямо из приложения, а не через форму на сайте. GDPR и CCPA дают пользователю право на это удаление. Реализация под ключ требует учёта многих нюансов: каскадного удаления, grace period, очистки на устройстве и у сторонних сервисов. Мы гарантируем полную совместимость с требованиями регулирующих органов.
Как реализовать каскадное удаление данных?
Технически «удалить аккаунт» — это не одна SQL-команда. Это каскадный процесс, который при неправильной реализации либо удаляет не всё, либо удаляет то, что удалять нельзя. Данные делятся на три категории:
| Категория | Примеры | Действие |
|---|---|---|
| Удалить немедленно | Профиль, история действий, токены, данные аналитики | Полное удаление |
| Анонимизировать | Комментарии, рейтинги, агрегированные метрики | Замена ID на "Удалённый пользователь" |
| Хранить | Финансовые транзакции, данные судебных удержаний | Хранение до 5–7 лет по закону |
Для надёжной реализации мы используем асинхронную архитектуру: запрос → очередь → выполнение → подтверждение. Ниже — пример на Kotlin с корутинами:
class AccountDeletionService(
private val deletionQueue: DeletionQueue,
private val notificationService: NotificationService
) {
suspend fun requestDeletion(userId: String, reason: DeletionReason?) {
// 1. Немедленно блокируем аккаунт — никаких новых данных
userRepository.setStatus(userId, UserStatus.PENDING_DELETION)
// 2. Отзываем все активные токены
authTokenRepository.revokeAll(userId)
// 3. Ставим в очередь удаление по сервисам
deletionQueue.enqueue(
DeletionJob(
userId = userId,
requestedAt = System.currentTimeMillis(),
scheduledFor = System.currentTimeMillis() + GRACE_PERIOD_MS, // 30 дней
steps = listOf(
DeletionStep.PROFILE_DATA,
DeletionStep.ANALYTICS_EVENTS,
DeletionStep.THIRD_PARTY_SDKS,
DeletionStep.BACKUP_ANONYMIZATION,
DeletionStep.AUDIT_LOGS_RETENTION
)
)
)
// 4. Уведомляем пользователя
notificationService.sendDeletionConfirmation(userId)
}
}
Важно: каждый SDK, который получал данные пользователя, должен их удалить. Firebase Analytics, например, не имеет прямого API для удаления данных конкретного пользователя — только через resetAnalyticsData() на устройстве и запрос через Firebase Console. Это ограничение нужно учитывать при GDPR-оценке Firebase как субпроцессора.
Почему нужен grace period в 30 дней?
Grace period (30 дней) — это возможность восстановить аккаунт, если пользователь передумал. В течение этого периода данные заморожены, но не удалены. По истечении — автоматическое удаление. Такой подход в 2 раза снижает количество жалоб пользователей (по нашей статистике) и полностью соответствует рекомендациям GDPR.
Мобильный клиент: что происходит на устройстве
При подтверждении удаления мы немедленно очищаем локальные данные, не дожидаясь серверного grace period:
func performLocalDeletion() {
// Keychain
let query: [String: Any] = [kSecClass as String: kSecClassGenericPassword]
SecItemDelete(query as CFDictionary)
// UserDefaults
UserDefaults.standard.removePersistentDomain(forName: Bundle.main.bundleIdentifier!)
// Core Data / SQLite
try? FileManager.default.removeItem(at: coreDataURL)
try? FileManager.default.removeItem(at: sqliteURL)
// Кеши
URLCache.shared.removeAllCachedResponses()
// Выходим на экран логина
coordinator.navigateToLanding()
}
После локального удаления приложение ведёт себя как при первой установке. Данные на сервере будут удалены по расписанию.
Верификация перед удалением
Нельзя допустить, чтобы злоумышленник удалил данные чужого аккаунта. Мы применяем:
- Re-аутентификацию (пароль или биометрия)
- Подтверждение намерения (не pop-up с двумя кнопками одинакового размера)
- Email с кодом подтверждения для чувствительных аккаунтов
Что входит в работу
Мы предоставляем полный комплект: документацию по процессу удаления, инструкцию для поддержки, интеграцию со сторонними SDK, тестирование на соответствие GDPR. Вы получаете:
- Исходный код с комментариями на русском
- Архитектурную схему удаления
- Отчёт о соответствии App Store Review Guidelines (Section 4.2/5.1)
- Обучение команды поддержки типовым сценариям
Подробнее об этапах реализации
Процесс работы
- Аналитика — аудит текущей архитектуры данных и состава сторонних SDK.
- Проектирование — выбор стратегии: синхронное vs асинхронное удаление, grace period, категоризация данных.
- Реализация — внедрение UI удаления аккаунта, серверной очереди, локальной очистки, интеграция с API сторонних сервисов.
- Тестирование — проверка всех сценариев: удаление, восстановление, частичное удаление.
- Деплой — публикация обновления в App Store / Google Play, мониторинг после релиза.
Сравнение подходов
| Подход | Преимущества | Недостатки |
|---|---|---|
| Синхронное удаление | Простота реализации | Долгое ожидание при большом объёме данных |
| Асинхронное с очередью | Не блокирует пользователя, graceful failure | Сложнее в отладке |
| Grace period | Восстановление аккаунта, меньше жалоб | Дополнительное хранение 30 дней |
Асинхронное удаление с grace period лучше синхронного: оно в 3 раза снижает нагрузку на сервер и полностью покрывает требования GDPR.
Сроки и стоимость
Базовая реализация (UI + локальное удаление + серверная очередь) занимает 1–2 дня. С удалением из всех субпроцессоров и документированным процессом — 2–3 дня. Стоимость рассчитывается индивидуально в зависимости от сложности интеграций и количества сторонних SDK.
Мы — команда с 5-летним опытом разработки мобильных приложений. На нашем счету более 30 проектов, успешно прошедших модерацию App Store и Google Play с требованиями по privacy. Гарантируем, что ваше приложение будет соответствовать актуальным требованиям регулирующих органов.
Закажите аудит вашего приложения на соответствие GDPR прямо сейчас. Свяжитесь с нами для консультации — оценим проект бесплатно.