Je account verwijderen

In de app

Dit is de weg. Wij komen er niet aan te pas:

• open Instellingen in de app van de volwassene en scroll naar beneden;
• tik op Mijn account verwijderen;
• de app vraagt aan onze server voor welke kinderen je zorgt en laat per kind zien wat verwijderen voor hen betekent. Daarna moet je elk gevolg apart aanvinken, nooit één enkel “ik begrijp het”, en een knop drie seconden ingedrukt houden;
• als je loslaat, is de rij van onze server weg. Gaat er een stap mis, dan zegt de app welke stappen gelukt zijn en welke niet, en wordt er niets stiekem opnieuw geprobeerd.

Het account van een kind verwijder je vanaf de telefoon van een volwassene, op een ander scherm: Gezin, dan het kind, dan Verwijderen en hun naam. Ben je hun enige volwassene, dan wordt hun account verwijderd. Zorgt er nog iemand voor hen, dan draagt diezelfde knop hen over en gaat alles van hen gewoon door. Op de telefoon van een kind zit geen verwijderknop, en geen instellingenscherm om er een in te zetten.

Als je de telefoon niet meer hebt

Er staat hier geen formulier, en ons schrijven verwijdert een account evenmin. Allebei om dezelfde reden. De server wist een account alleen als de eigen sleutel van dat account erom vraagt, en die sleutel zit in een telefoon. Wat hieronder staat is dus geen omweg. Het is hoe je terugkomt bij die knop.

• Een ander toestel van jezelf. Heb je een tweede telefoon of een tablet toegevoegd, dan bén je dat al, dus open daar Instellingen en de regel staat onderaan, zoals altijd. Datzelfde toestel kan de verdwenen telefoon eerst van de lijst halen, onder Instellingen → Je apparaten. Dat duurt twee dagen, en al je toestellen krijgen er bericht van. Dat is precies de bedoeling.
• Het geprinte herstelpapier. Open Rilo op een nieuwe telefoon en scan het. Die telefoon is dan weer jou. Hetzelfde account, dezelfde kinderen, dezelfde goedkeuringen. De regel staat waar hij altijd stond. Het herstelpapier maak je onder Instellingen → Herstelpapier, en als je dit leest met je telefoon nog in je hand, print er dan een. Dat is het enige wat deze pagina van je vraagt.
• Heb je geen van beide, dan kan niemand dat account nog verwijderen, wij ook niet. Er is geen sleutel meer om het verzoek mee te ondertekenen, en er is geen route op onze server die een account zonder zo’n handtekening wist. Die gaan we ook niet bouwen voor supportmail. Een account-id is geen geheim. Het is een hash van een publieke sleutel, en elke telefoon waarmee je ooit gekoppeld hebt kent het. Een server die een account verwijdert omdat een mail een id noemt, verwijdert accounts omdat een mail een id noemt.

Wat achterblijft is klein en doet niets: een id, een publieke sleutel, een pushtoken dat niets meer wekt, en de datum waarop we voor het laatst iets van het account hoorden. Geen naam, geen e-mailadres, geen foto, geen berichten, niets over wie met wie sprak. Niemand kan dat account nog gebruiken, om dezelfde reden dat niemand het kan verwijderen. We bouwen aan een automatische opruiming van gezinnen die Rilo helemaal niet meer gebruiken. Tot die aanstaat, gaat hier niets uit zichzelf weg.

Ons schrijven

Voor alles op deze pagina, ook een verzoek onder de privacywetgeving:

Het is met opzet een adres en geen formulier. De site draait geen scripts en zet geen cookies, en er is geen login waar een formulier je aan zou kunnen toetsen. Een formulier hier zou een vakje zijn dat een e-mailadres verzamelt om op een mechanisme te lijken.

Wat verwijderen weghaalt

Alles wat de server over het account bewaart, en dat is de lijst op de privacypagina:

Weg van de server

De rij van het account zelf: het id, de publieke sleutel, of het om een volwassene of een kind gaat, en de datum waarop we er voor het laatst iets van hoorden. Daarmee verdwijnen ook de telefoons die eraan hangen, hun pushtokens, elke kennismaking die nog op antwoord wacht, elk verzegeld bericht dat nog niet afgeleverd is, en de abonnementsrij, waar nooit iets in stond dat iemand benoemt. Een naam of foto staat er niet bij, want daar is nooit een kolom voor geweest.

Op je eigen telefoon

De app verwijderen haalt de eigen bestanden weg: je contacten, de namen die je ze gegeven hebt, en berichten die op het toestel bewaard zijn. Op een iPhone blijven de sleutels zelf in de systeemsleutelhanger staan, en daarom begroet de app je bij een herinstallatie in plaats van je als een vreemde te behandelen. De laatste stap van het verwijderen vernietigt ze, en de telefoon wissen ook. Op Android gaan de sleutels met de app mee. Hoe dan ook stond niets daarvan ooit op onze server.

Op de telefoons van anderen

Berichten die al bij iemand anders afgeleverd zijn, staan op diens telefoon en blijven daar. We kunnen niet in een toestel grijpen waar we geen toegang toe hebben. Wat hun telefoon wel krijgt, is het afscheid dat jouw telefoon onderweg naar buiten ondertekent, zodat hun tegel stil wordt omdat jouw account dat zei en niet omdat wij dat zeiden.

Wat het account overleeft

Vier sporen, en in geen ervan staat een naam. Dat afscheid, bewaard zodat een telefoon die uit stond het later zelf kan controleren. Een gehashte notitie dat een contact geëindigd is, die zegt dat twee accounts gestopt zijn zonder te zeggen welke twee. En, als een kind van jou verdergaat met een andere volwassene, de rij die zegt dat jij ooit hun volwassene was, gemarkeerd als beëindigd in plaats van gewist. Zonder die rij zou elk contact dat je voor hen goedkeurde niet meer kloppen. In de eerste twee staan het id en de publieke sleutel van het account, dus dit is niet hetzelfde als niets. En een melding, als iemand ons er een over dit account gestuurd heeft, of als jij er een over iemand anders gestuurd hebt, waarin jouw sleutel als afzender staat. Een melding blijft met opzet bestaan nadat het account waarover ze gaat verdwenen is, want anders kon iedereen zichzelf eruit wissen. Verder wordt er niets apart gezet. Niets in de software bewaart de gegevens van een verwijderd account voor een dossier dat niemand heeft aangelegd, en van het e-mailadres dat je bij het aanmelden bevestigde blijft niets over, want er is nooit iets van opgeschreven.

Abonnementen

Een Rilo-account verwijderen zegt het abonnement niet op. Het abonnement hoort bij je Apple- of Google-account, niet bij het onze, en alleen de winkel kan het beëindigen.

Zeg het op onder Abonnementen in de instellingen van de App Store of Google Play, op het toestel waar het gekocht is, voor of na het verwijderen van het account.

Kan het ongedaan gemaakt worden?

Nee. We houden geen respijtperiode aan en bewaren geen archief, en we kunnen een verwijderd account niet genoeg herkennen om het te herstellen, ook al zouden we willen. Opnieuw beginnen betekent de app installeren, een nieuwe identiteit maken en de contacten opnieuw koppelen, net als de eerste keer.

Laatst bijgewerkt op 15 augustus 2026.