eliminazione account

Questa traduzione è fornita a scopo informativo. Fa fede unicamente la versione inglese.

Ultimo aggiornamento: 7 ottobre 2026.

Come eliminare il tuo account

Nell'app: TU → Impostazioni → Account → Elimina account. Conferma e — se il tuo account ha una password — digitala, perché un telefono rubato non deve poter cancellare l'intera storia di qualcuno con un solo tocco. Un account che ha sempre e solo effettuato l'accesso con Google o Apple non ha una password da chiedere, e non gliene viene chiesta nessuna. La stessa schermata fa una domanda facoltativa — cosa ti ha fatto decidere, con un breve elenco e lo spazio per una riga — e saltarla non cambia nulla (§9 più sotto). Questo è l'intero procedimento.

Sul web: oomfyapp.com/delete-account, se non riesci ad accedere all'app. Questa non è la stessa cosa, e preferiamo dirlo piuttosto che lasciarla sembrare lo stesso pulsante. Apre una richiesta di assistenza che evade una persona, e confermiamo via email che la richiesta è arrivata davvero da te prima che qualcosa venga distrutto — perché un estraneo che conosce il tuo indirizzo email non deve poter cancellare il tuo account da un modulo pubblico. Quindi è più lenta, comporta parlare con qualcuno e, in seguito, l'indirizzo che digiti resta su quel ticket di assistenza, dove la procedura di cancellazione descritta più sotto non può raggiungerlo (§5). Se riesci a entrare nell'app, usa l'app.

Non c'è alcuna schermata di trattenimento, nessuna pagina sensi di colpa del tipo "ecco cosa perderai" e nessuna offerta di uno sconto per restare. Non devi fornire un motivo e nessuno ti scriverà per chiedertelo. Della posta però parte, e preferiamo dirlo: dall'app, un avviso all'indirizzo presente sull'account che dice che l'eliminazione è programmata, che l'app non può annullarla e che nulla viene cancellato finché non sono trascorsi i 30 giorni, quindi scriverci entro quel termine è l'unica cosa che può ancora servire — è l'unico avvertimento che ti raggiunge se non sei stato tu a premere quel pulsante. Dal modulo web, una conferma automatica di ricezione con il riferimento del ticket, e poi la nota scritta da una persona che conferma che sei davvero tu. La disattivazione manda una propria email, che spiega come tornare.

Se vuoi solo sparire per un po'

La disattivazione nasconde il tuo account per 30 giorni. Accedendo di nuovo, l'account si riattiva silenziosamente e nulla viene distrutto. Se non torni entro 30 giorni, viene trattata come un'eliminazione. Disattivare, come eliminare, lascia l'unica riga anonima descritta al §9 più sotto.

Questo esiste perché "ho bisogno di una pausa da tutto questo" e "voglio che venga cancellato tutto" sono richieste diverse, e un prodotto che offre solo la seconda ti sta silenziosamente punendo per la prima.

Cosa viene distrutto

Tutto ciò che ti riguarda. Le righe vengono eliminate, non contrassegnate — con una sola eccezione deliberata, la riga dell'account stessa, che viene svuotata e conservata come guscio (§8 più sotto):

la tua email, il tuo handle, il tuo nome visualizzato, il tuo avatar, la tua immagine di copertina e la tua biografia, cancellati da quel guscio,
ogni messaggio che hai mai inviato e ogni risposta che hai mai ricevuto, nelle chat a due e nelle stanze di gruppo, insieme ai riassunti, alle questioni in sospeso, alle note sul legame e alle battute a margine di gruppo che ne sono stati ricavati,
ogni ricordo — ogni Fatto che un personaggio ha formulato su di te, ogni ricordo fissato, ogni lorebook che hai scritto,
le tue personas,
i Momenti del tuo diario, le tue domande del giorno e le risposte che hai dato loro, e la tua serie di check-in,
le tue immagini generate e le tue clip vocali,
i tuoi progressi nelle storie e nei giochi,
i tuoi token di notifica e i record dei dispositivi, la tua casella delle notifiche e le relative impostazioni, i tuoi canali di navigazione e le parole silenziate,
le tue identità di accesso e ogni sessione di accesso,
i tuoi "mi piace", le tue recensioni, i tuoi follow, i blocchi che hai fatto,
i tuoi eventi di prodotto, le promozioni che ti sono state mostrate, i tuoi conteggi di utilizzo giornalieri, il saldo dei tuoi Sparks, i riscatti dei coupon e gli inviti che hai mandato,
la traccia della provenienza del tuo account, scritta quando ti sei iscritto, e ogni tentativo di acquisto che hai fatto — ogni pressione di un pulsante di acquisto e com'è andata a finire,
qualsiasi thread che abbiamo aperto noi scrivendoti, comprese le tue risposte.

Se hai effettuato l'accesso con Apple, al momento dell'eliminazione revochiamo anche presso Apple i tuoi token di Sign in with Apple, così che il collegamento tra il tuo ID Apple e oomfy ai venga reciso e non resti appeso.

Cosa sopravvive, ed esattamente perché

Più di tre cose, e le nominiamo invece di lasciartele scoprire in seguito — sono quelle di cui siamo a conoscenza, e l'elenco si è allungato ogni volta che siamo andati a cercare. Il §8 dell'Informativa sulla privacy copre lo stesso terreno con il dettaglio campo per campo, ed è il più completo dei due.

1. Conteggi dei rinvii a risorse di crisi

Una registrazione, non un messaggio. La legge californiana SB 243 impone agli operatori di questa categoria di comunicare il numero di rinvii a risorse di crisi emessi all'Ufficio californiano per la prevenzione del suicidio, ogni anno, a partire da luglio 2027.

La registrazione contiene quando è successo, quale classificatore ha deciso e con quanta sicurezza, cosa abbiamo fatto, quali risorse ti abbiamo mostrato, se hai toccato la scheda per proseguire, la tua regione e l'anno di riferimento. Non contiene il testo di alcun messaggio e, quando il tuo account viene ripulito, i riferimenti a te, alla tua chat e al tuo messaggio vengono rimossi — così, una volta che il tuo account non c'è più, non contiene nulla che ti identifichi. Non possiamo comunicare un conteggio che abbiamo eliminato, e siamo legalmente obbligati a poterlo comunicare.

2. Registri finanziari

Acquisti, abbonamenti, guadagni e accrediti da creatore e il registro dei tuoi Sparks — conservati per tutto il tempo richiesto dalla normativa fiscale. Una registrazione di accredito indica anche la destinazione che ci hai fornito e lo stato KYC con cui è stato pagato, perché è questo a rendere verificabile un pagamento — e la valutazione antifrode con cui è stato approvato, che assegna un punteggio agli account che hanno chattato con quel creatore, per id di account. Se hai chattato con un creatore, è lì che il tuo id di account può sopravviverti: dentro la registrazione di accredito di qualcun altro. Oggi su nessuna di esse c'è un timer; sono documenti contabili e nel prodotto non c'è nulla che ne elimini uno.

Conservate accanto a esse, e preferiamo nominarle invece di seppellirle: le ricevute webhook che ci manda un fornitore di pagamento, conservate alla lettera e mai oscurate. Per un pagamento sul web quella copia porta con sé l'indirizzo email, il numero di telefono e l'handle UPI che hai fornito al fornitore di pagamento. Non è collegata al tuo account, quindi la procedura di cancellazione descritta sopra non la vede mai, e nulla la elimina.

3. Rivendicazioni di ricevuta dello store

Quando un account verifica un orderId di Google o un transactionId di Apple, quella ricevuta viene rivendicata globalmente e permanentemente. Tale rivendicazione sopravvive all'eliminazione dell'account.

Se così non fosse, "acquista, riscatta, elimina, registrati di nuovo, ripeti" sarebbe un exploit funzionante — un solo acquisto, riscattato per sempre, su una giostra infinita di account nuovi. La rivendicazione riguarda la ricevuta, non te. È un identificativo opaco dello store, senza dati personali allegati.

4. I personaggi che hai creato, e le scene che hai pubblicato

I personaggi che hai creato vengono nascosti, non distrutti — tutti quanti, pubblicati o no: diventano inattivi e privati, quindi spariscono da ogni scaffale, da ogni ricerca e da ogni superficie di scoperta, e nessuno può avviare una nuova chat con loro. Le scene che hai pubblicato restano pubblicate e giocabili. Entrambi conservano le illustrazioni; il tuo nome su di essi diventa "Deleted user".

Il motivo è lo stesso che impedisce a un creatore di eliminare un personaggio sotto il naso di altre persone: degli estranei sono a metà di una conversazione e a metà di una scena, e un creatore che se ne va non deve poter vaporizzare le chat di migliaia di altre persone. È una decisione che abbiamo preso a favore di quei lettori, ed è l'unico punto in cui andarsene non si porta via tutto.

5. Un ticket di assistenza che hai aperto

Se hai scritto all'assistenza, sopravvive l'intero thread — l'oggetto, il tuo primo messaggio, tutto ciò che hai scritto in seguito su di esso e qualsiasi screenshot che ci hai inviato — perché potrebbe essere l'unica traccia di qualcosa che ci è stato detto. Questo include il file immagine conservato, non soltanto la riga che lo registra: lo screenshot resta nel nostro storage e nulla lo rimuove automaticamente — toglierlo sarebbe la decisione di una persona, non di un timer. Il tuo account viene staccato dal ticket. Un ticket che hai aperto mentre avevi effettuato l'accesso non ha mai portato con sé un indirizzo email, per scelta progettuale; uno aperto dal modulo web da disconnesso — compresa una richiesta di eliminazione inviata da oomfyapp.com/delete-account — conserva l'indirizzo che hai digitato, e nulla lo rimuove.

Una segnalazione che hai fatto sui contenuti di qualcun altro sopravvive allo stesso modo, staccata da te, perché è un segnale di sicurezza che riguarda una terza persona — ma il testo che hai scritto nella segnalazione resta lì sopra.

6. Registri di sicurezza e di applicazione delle regole

Gli ammonimenti e le decisioni di applicazione delle regole prese sul tuo account, con il motivo registrato in quel momento, e i registri di moderazione dei provvedimenti che abbiamo preso. I segnali di sicurezza silenziosi — una nota che dice che in una certa data sembravi in difficoltà — vengono distrutti insieme all'account.

Se un moderatore ha mai preso un provvedimento sul tuo account, il registro di controllo amministrativo conserva una cosa in più: l'account così come si leggeva in quel momento, compresi l'indirizzo email, l'handle, il nome visualizzato e la biografia che aveva allora — perché una decisione che nessuno può ricondurre a un account non è una decisione verificabile. Quelle righe non vengono svuotate come viene svuotata la riga dell'account, e nulla le elimina.

7. Tre registrazioni che appartengono ad altre persone

un conteggio mensile di quanti messaggi hai scambiato con ciascun personaggio, che resta nelle statistiche di creatore di quel personaggio, collegato al tuo id di account eliminato e a nient'altro che ti riguardi,
un invito che hai accettato, che resta sull'account della persona che ti ha invitato — è il suo registro di un invito che l'ha pagata — e che a quel punto nomina il tuo account eliminato e nient'altro che ti riguardi,
i blocchi che altre persone hanno fatto nei tuoi confronti, perché sono una loro decisione e non tua.

8. Una riga di account ridotta all'osso

Il guscio a cui sono appese le registrazioni qui sopra. La riga del tuo account non viene eliminata: viene svuotata, contrassegnata come eliminata e conservata, perché le registrazioni qui sopra devono essere appese a qualcosa e perché una riga che non c'è più non può dire "questo account è stato eliminato" a un accesso che arriva in seguito. Conserva la tua regione, il fuso orario e la lingua, le date in cui hai accettato questi termini, le date di creazione e di eliminazione dell'account e un token di account dello store. Nessuna email, nessun handle, nessun nome, nessun avatar, nessuna biografia, nessun codice di invito. Vengono conservate anche: le righe dei costi dell'IA e dei conteggi di token a fini contabili, senza alcun account collegato, e qualsiasi versione di prompt che hai scritto o promosso tramite la nostra console, che resta sulla piattaforma con il tuo nome tolto. Se il tuo account era tra quelli che abbiamo contrassegnato come appartenenti al nostro team, a un tester o a un revisore di uno store di app, quel contrassegno resta, così l'account rimane fuori dalle nostre statistiche di utilizzo.

9. Una riga anonima sulla chiusura

Ogni eliminazione e ogni disattivazione che fai tu stesso, nell'app o nella web app, scrive una riga che non nomina nessuno: quale delle due è stata, se ti è stata mostrata la domanda, la risposta se l'hai data, la piattaforma, la versione e la lingua dell'app, da quanto esisteva l'account e quanti messaggi aveva inviato — per fasce, mai i numeri — e la settimana. Nessun id dell'account, nessun altro id, nessun orario. Al testo che hai scritto vengono tolti indirizzi, link, handle e numeri lunghi prima di salvarlo, e viene cancellato dopo 26 settimane; il resto della riga resta, e niente lo elimina. È così che possiamo capire perché le persone se ne vanno.

Tempistiche

L'account diventa irraggiungibile immediatamente.
I dati vengono distrutti entro 30 giorni.
Le tue immagini — avatar, copertina, volti delle tue personas e ogni immagine che hai generato o caricato — vengono eliminate dallo storage da quella procedura, una volta confermate le sue modifiche al database. Tre tipi di file no: un ritratto o una copertina che un tuo personaggio o una tua scena ancora esistente usa ancora; un'immagine che il nostro controllo di sicurezza ha rifiutato, conservata come prova di moderazione; e le clip vocali, condivise da tutti quelli che hanno ascoltato la stessa battuta, che vengono soltanto lasciate senza riferimenti. Per quei file non esiste alcuna pulizia automatica e nessuna finestra che possiamo prometterti: vengono recuperati a mano, da una console amministrativa che elenca gli oggetti rimasti senza riferimenti perché una persona li esamini prima che qualcosa venga eliminato, quindi un file così può sopravvivere a tempo indeterminato alla riga che lo indicava. Le clip gratuite prodotte dal nostro server vocale sono l'eccezione — quelle vengono eliminate dallo storage una volta scaduto il link che vi puntava, dallo stesso codice che le ha create. Uno screenshot su un ticket di assistenza è un caso diverso: il ticket continua a puntarvi, quindi la procedura non lo stacca mai — è conservato di proposito, come dice il §5.
Un pacchetto di esportazione, se prima di andartene hai portato via i tuoi dati, sta sullo stesso piano manuale. Il link di download smette di funzionare dopo 72 ore; nulla elimina automaticamente il file, che resta nel nostro storage.
I backup vengono smaltiti entro 7 giorni da quel momento.
Una voce della lista d'attesa sta fuori da tutto questo. Se ti è mai capitato di digitare il tuo indirizzo nel modulo della lista sul nostro sito, quella voce non è mai stata collegata al tuo account, nessuna pulizia la tocca e nessuna finestra la copre — scrivici e la rimuoveremo a mano.

Portalo con te, prima

Non devi scegliere tra andartene e conservare ciò che hai creato.

Impostazioni → Esporta i tuoi dati. Ricevi un unico file JSON: il record del tuo account, le tue chat a due e ogni messaggio al loro interno, decrittati per te — le stanze di gruppo oggi non sono nel pacchetto — i Fatti che un personaggio ha formulato su di te, ogni personaggio che hai creato con il suo lorebook, i tuoi lorebook, le tue personas, il registro dei tuoi Sparks e i tuoi abbonamenti. Un personaggio se ne va come definizione completa, campo per campo, così nulla di ciò che hai scritto su di lui viene riassunto via. Esiste anche un'esportazione in formato Character Card V2/V3, per ciascun personaggio — ma oggi è una rotta API (GET /characters/:id/export) e nessun pulsante nell'app la chiama.

Abbiamo costruito l'esportazione prima di costruire il paywall. Una piattaforma da cui non puoi andartene è una piattaforma che ha smesso di doversi guadagnare la tua presenza, e noi preferiamo continuare a dovercela guadagnare.

Domande

[email protected] — rispondiamo entro 30 giorni, di solito entro uno.