账户删除
本译文仅供参考。具有法律效力的仅为英文版本。
最后更新：2026 年 10 月 7 日。
如何删除您的账户
在应用内：我的 → 设置 → 账户 → 删除账户。确认，然后——如果您的账户有密码——把密码输进去，因为一部被偷走的手机绝不能一键抹掉某个人的全部历史。只用 Google 或 Apple 登录过的账户没有密码可问，也不会被问。同一个页面会问一个可选问题——为什么做这个决定，附一份简短列表和一行可填的空间——跳过它不会改变任何事（见下方 §9）。整个流程就是这样。
在网页端：oomfyapp.com/delete-account，如果您进不了应用的话。这一个和上面那个不是同一回事，我们宁愿说清楚，也不愿让它看起来像同一个按钮。它会生成一个由人来完成的支持请求，我们会用电子邮件确认这个请求确实来自您，然后才会销毁任何东西——因为一个知道您电子邮件地址的陌生人，绝不能从一个公开表单上抹掉您的账户。所以它更慢，它需要和人打交道，而且您填下的那个地址此后会留在那张支持工单上，下面说的清除作业够不到那里（第 5 节）。只要您进得了应用，就用应用。
没有挽留页面，没有“这些是您将失去的东西”式的愧疚页面，也不会拿折扣求您留下。您不必给出理由，也不会有人写邮件来问您原因。不过邮件确实会发出，我们宁愿把它点出来：从应用里删除时，账户上的那个地址会收到一封通知，说删除已经安排好了，应用无法撤销它，并且在 30 天走完之前不会有任何东西被抹掉，所以在这 30 天里写信给我们，是唯一还能帮上忙的事——如果按下那个按钮的人不是您，这就是唯一能送到您手上的警告。从网页表单删除时，先是一封带着工单编号的自动回执，然后是那位真人确认这确实是您本人的回信。停用会发出它自己的邮件，告诉您怎么回来。
如果您只是想消失一阵子
停用会把您的账户隐藏 30 天。重新登录会静默地把它重新激活，不会有任何东西被销毁。如果您在 30 天内没有回来，它就按删除处理。停用和删除一样，也会留下下方 §9 所说的那一条匿名记录。
这个选项之所以存在，是因为“我需要离开这里歇一阵”和“我要把这些抹掉”是两种不同的请求，而一个只提供后者的产品，是在悄悄为前者惩罚您。
什么会被销毁
所有关于您的东西。那些数据行是被删除掉的，而不是被打上标记——只有一个有意为之的例外，就是账户数据行本身，它会被清空并作为一个空壳保留下来（见下面第 8 节）：
- 您的电子邮件、您的用户名、您的显示名称、您的头像、您的封面图片和您的个人简介，都会从那个空壳上抹掉，
- 您发送过的每一条消息，以及您收到过的每一条回复，一对一聊天里的和群聊房间里的，连同从它们里写出来的摘要、未完结的话题、羁绊笔记和群聊私语，
- 每一段记忆——任何角色对您形成的每一条事实、每一条置顶记忆、您写过的每一本设定集，
- 您的人格，
- 您的日记时刻、您的每日提问和您给出的回答，以及您的连续签到记录，
- 您生成的图片和语音片段，
- 您的故事与游戏进度，
- 您的通知令牌和设备记录、您的通知收件箱和通知设置、您的浏览频道和屏蔽词，
- 您的登录身份和每一个登录会话，
- 您的点赞、您的评价、您的关注、您做过的屏蔽，
- 您的产品事件、展示给您看过的推广、您每天的使用量计数、您的 Sparks 余额、优惠券核销记录和您发出的邀请，
- 注册时写下的您的账户从哪里来的记录，以及您做过的每一次结账尝试——每一次按下购买按钮，以及它的结果，
- 我们主动写信给您而开启的任何会话，包括您回信写下的内容。
如果您用 Apple 登录过，我们还会在您删除的那一刻向 Apple 吊销您的 Sign in with Apple 令牌，这样您的 Apple ID 与 oomfy ai 之间的关联会被切断，不会悬在那里。
什么会保留下来，以及确切的原因
不止三样，我们主动把它们点出来，而不是让您日后自己发现——这些是我们已知的，而每一次我们回头去找，这份清单都更长了。隐私政策的第 8 条覆盖的是同一片内容，并且具体到字段一级，是两者中更完整的那一份。
1. 危机转介计数
一条记录，而不是一条消息。加利福尼亚州 SB 243 要求这一品类的运营商从 2027 年 7 月起，每年向加州自杀预防办公室报告所发出的危机转介数量。
这条记录里有：事情发生的时间、是哪个分类器做出的判断以及它的置信度、我们做了什么、我们给您展示了哪些资源、您有没有点进那张卡片、您所在的区域和报告年度。其中不含任何消息文本，而当您的账户被清除时，指向您、您的聊天和您的消息的那些引用都会被移除——所以一旦您的账户没了，它里面就不再有任何能认出您的东西。我们无法报告一个已被自己删除的计数，而法律要求我们必须能够报告它。
2. 财务记录
购买、订阅、创作者收益与打款，以及您的 Sparks 账目——保留到税法要求的期限为止。一条打款记录还会写明您给我们的收款账户，以及款项支付时所依据的 KYC 状态，因为正是这些让一笔付款可以被审计——还有这笔款获批时所依据的反欺诈评估，它会给与那位创作者聊过天的账户打分，用账户 id 把它们标出来。如果您和某位创作者聊过天，那就是您的账户 id 可能比您活得更久的地方：在别人的打款记录里。今天它们中的任何一条都没有计时器；它们是会计记录，产品里没有任何东西会删除其中一条。
与它们一起保留下来的，还有一样我们宁愿点名也不愿把它埋起来的东西：支付服务商发给我们的 webhook 收据，逐字保存，从不脱敏。对于网页支付来说，那份副本里带着您提供给支付服务商的电子邮件地址、电话号码和 UPI 账号。它并没有附在您的账户上，所以上面那次清除根本看不到它，也没有任何东西会删除它。
3. 商店收据认领
当一个账户验证了一个 Google orderId 或一个 Apple transactionId 时，那张收据就被全局且永久地认领了。这个认领在账户删除之后依然存在。
如果不是这样，那么“购买、兑换、删除、重新注册、重放”就会是一个可用的漏洞——一次购买，永远兑换，在源源不断的新账户上无限循环。认领针对的是那张收据，而不是您。它是一个不透明的商店标识符，不附带任何个人数据。
4. 您创建的角色，以及您发布的场景
您创建过的角色是被隐藏，而不是被销毁——每一个都是，无论发布与否：它们会转为未启用且私密，于是从每一个推荐栏、每一次搜索和每一个发现界面上消失，没有人能和它们开始新的聊天。您发布过的场景会继续保持发布并可以继续玩。两者都保留原有的美术图；上面您的名字会变成“Deleted user”。
原因和阻止一位创作者把角色从别人手里删掉的原因是同一个：陌生人正聊到一半、玩到一半，而一位创作者的离开绝不能把成千上万其他人的聊天蒸发掉。这是我们偏向那些读者做出的决定，也是唯一一个“离开”没有把一切都带走的地方。
5. 您提交过的支持工单
如果您给支持团队写过信，整条会话都会保留下来——标题、您的第一条消息、您之后在上面写下的一切，以及您发给我们的任何截图——因为它可能是我们被告知过某件事的唯一记录。这包括保存下来的那张图片本身，而不只是关于它的记录：那张截图会留在我们的存储里，没有任何东西会自动清理它——把它移走会是某个人的决定，而不是某个定时器的。您的账户会从这张工单上摘掉。您在登录状态下提交的工单按设计从来不带电子邮件地址；而从退出登录的网页表单提交的工单——包括从 oomfyapp.com/delete-account 发出的删除请求——会保留您填下的那个地址，而且没有任何东西会把它移除。
您对别人内容提交的举报也以同样的方式保留下来，与您分离，因为它是一条关于第三方的安全信号——但您在举报里写下的文字会留在上面。
6. 安全与处罚记录
对您的账户做出的记过与处罚决定，连同当时记下的理由，以及我们采取过的处理措施的审核记录。那些安静的安全信号——一条说您在某一天似乎情绪低落的记录——会随账户一起销毁。
如果曾经有管理员对您的账户动过手，管理员审计轨迹还会多留一样东西：那个账户在那一刻的样子，包括它当时的电子邮件地址、用户名、显示名称和个人简介——因为一个没人能把它对应到某个账户的决定，不是一个可以被审计的决定。那些记录不会像账户数据行那样被剥离，也没有任何东西会删除它们。
7. 三条属于别人的记录
- 您与每个角色每月交换了多少条消息的计数，它会留在那个角色创作者的统计数据里，只关联到您被删除的账户 id，不再关联关于您的任何其他信息，
- 您接受过的一次邀请，它会留在邀请您的那个人的账户上——那是他们关于一次带来收益的邀请的记录——而到那时它写的是您被删除的账户 id，不再有关于您的任何其他信息，
- 别人对您做出的屏蔽，因为那是他们的决定，不是您的。
8. 一条被剥离干净的账户数据行
上面那些记录挂靠的那个空壳。您的账户数据行不会被删除：它会被清空、标记为已删除并保留下来，因为上面那些记录总得挂在什么东西上，也因为一条已经消失的数据行，没法对之后到来的登录说“这个账户已被删除”。它保留您的区域、时区和语言、您接受本条款的日期、账户创建与删除的日期，以及一个商店账户令牌。没有电子邮件，没有用户名，没有名字，没有头像，没有个人简介，没有邀请码。同样保留下来的还有：用于记账的 AI 成本与 token 计数记录，它们不附带任何账户；以及您通过我们的控制台撰写或推上线的任何提示词版本，它会留在平台上，只是您的名字被拿掉了。如果您的账户是被我们标记为属于我们自己的团队、测试人员或应用商店审核人员的账户，这个标记会保留下来，好让这个账户继续不计入我们的使用统计。
9. 关于关闭账户的一条匿名记录
您自己在应用或网页端应用里的每一次删除和每一次停用，都会写下一条不点任何人名字的记录：是两者中的哪一个、是否向您显示了那个问题、您回答了的话是什么回答、平台、应用版本和应用语言、账户存在了多久以及发过多少条消息——按区间记录，绝不是具体数字——还有是哪一周。没有账户 id，没有任何其他 id，没有具体时刻。您输入的那段文字在保存之前会去掉地址、链接、用户名和长串数字，并在 26 周后被抹去；这条记录的其余部分会保留，没有任何东西会删除它。我们正是靠它才能了解人们为什么离开。
时间安排
- 账户立刻无法访问。
- 数据在 30 天内被销毁。
- 您的图片——头像、封面、各个人格的头像，以及您生成或上传的每一张图片——会在数据库改动提交之后，由那次清除从存储里删除。有三类文件不会：您仍然保留着的角色或场景还在使用的肖像或封面；被我们的安全检测拒绝的图片，作为审核证据保留；以及由所有听过同一句台词的人共享的语音片段，它们只是被解除了引用。对这些文件，不存在自动清理，也没有我们能向您承诺的时限：它们靠人工回收，通过一个管理控制台，它会把没有被引用的对象列出来，交给人审核之后才会删除任何东西，所以这样的文件可以无限期地比指向它的那条数据行活得更久。我们自己的语音服务器生成的那些免费片段是例外——它们会在指向它们的链接过期之后，由生成它们的同一段代码从存储里删除。支持工单上的截图则不同：工单仍然指向它，所以那次清除从来不会解开这条引用——它是被有意留下来的，正如第 5 节所说。
- 如果您在离开之前把数据带走过，那个导出包也处在同样靠人工的位置上。下载链接在 72 小时后失效；没有任何东西会自动删除那个文件，它会留在我们的存储里。
- 备份在那之后的 7 天内滚动清除。
- 候补名单里的一条记录处在这一切之外。如果您曾经把自己的地址填进我们网站上的名单表单，那条记录从来没有附在您的账户上，没有任何清理会碰它，也没有任何时限覆盖它——写信给我们，我们会人工把它移除。
先把您的东西带走
您不必在离开和保留自己创造的东西之间做选择。
设置 → 导出您的数据。您会得到一个 JSON 文件：您的账户记录、您的一对一聊天和其中的每一条消息（已为您解密）——群聊房间今天不在这个包里——角色对您形成的事实、您创建的每一个角色连同它的设定集、您自己的设定集、您的人格、您的 Sparks 账目和您的订阅。一个角色是带着它完整的定义离开的，逐个字段都在，所以您写下的关于他们的任何东西都不会被摘要掉。另外还有一份 Character Card V2/V3 导出，按角色导出——但它今天是一个 API 路由（GET /characters/:id/export），应用里没有任何按钮会调用它。
我们是先做好了导出，才做的付费墙。一个您离不开的平台，是一个已经不必再争取您的平台，而我们宁愿一直要去争取您。
有问题？
[email protected]——我们在 30 天内答复，通常一天之内。