Usuń swoje konto
Jeden wiersz na dole Ustawień, w aplikacji.
Usunięcie konta zdejmuje je z naszego serwera na dobre i nic tego nie odwróci. Działa, choć nie wiemy, kim jesteś. Z tego samego powodu nie zrobimy tego za ciebie. Konto to klucz trzymany przez telefon, usunięcie to żądanie podpisane tym kluczem, a żaden klucz nigdy nie był nigdzie indziej.
W aplikacji
To jest ta droga. Nie potrzebuje od nas niczego:
- otwórz Ustawienia w aplikacji dla dorosłych i przewiń na sam dół;
- dotknij Usuń moje konto;
- aplikacja pyta nasz serwer, którymi dziećmi się opiekujesz, i pokazuje po jednej karcie na każde z nich, co usunięcie by im zrobiło. Potem prosi, żebyś zaznaczył każdy skutek osobno, nigdy jedno “rozumiem”, i przytrzymał przycisk przez trzy sekundy;
- gdy puścisz, wiersza nie ma już na naszym serwerze. Jeśli któryś krok się nie uda, aplikacja mówi, które się wykonały, a które nie, i nic nie jest ponawiane za twoimi plecami.
Konto dziecka usuwa się z telefonu dorosłego, na innym ekranie: Rodzina, potem dziecko, potem Usuń i jego imię. Jeśli jesteś jego jedynym dorosłym, to usuwa jego konto. Jeśli opiekuje się nim też inny dorosły, ten sam przycisk przekazuje mu dziecko, a wszystko, co dziecka, idzie dalej. Własny telefon dziecka nie ma przycisku usuwania i nie ma ekranu ustawień, na którym można by go umieścić.
Jeśli nie masz już tego telefonu
Na tej stronie nie ma formularza, a napisanie do nas też nie usunie konta. Jedno i drugie wynika z tego samego. Serwer wymazuje konto tylko wtedy, gdy poprosi o to własny klucz konta, a ten klucz żyje na telefonie. Więc to, co dalej, nie jest obejściem. To droga powrotna do tego przycisku.
- Inne twoje urządzenie. Jeśli masz dodany drugi telefon albo tablet, to urządzenie już jest tobą, więc otwórz tam Ustawienia, a wiersz jest na dole, jak zwykle. Tym urządzeniem można też najpierw zdjąć z listy to zgubione, w Ustawienia → Twoje urządzenia. Trwa to dwa dni i mówi o tym każdemu twojemu urządzeniu, i o to właśnie chodzi.
- Wydrukowana kartka odzyskiwania. Otwórz Rilo na nowym telefonie i zeskanuj kartkę. Nowy telefon znów jest tobą. To samo konto, te same dzieci, te same zgody. Wiersz jest tam, gdzie zawsze był. Kartkę robi się w Ustawienia → Kartka odzyskiwania, a jeśli czytasz to, wciąż trzymając telefon w ręce, wydrukowanie jej jest tym, o co ta strona cię prosi.
- Jeśli nie masz ani jednego, ani drugiego, tego konta nie usunie nikt, także my. Klucza, który mógłby podpisać żądanie, nie ma, a nasz serwer nie ma drogi, która wymazuje konto bez niego. Nie dobudujemy takiej dla poczty od pomocy. Identyfikator konta nie jest sekretem. To skrót klucza publicznego i ma go każdy telefon, z którym kiedykolwiek doszło do połączenia. Serwer, który usuwałby konto, bo jakiś e-mail podał identyfikator, usuwałby konta, bo jakiś e-mail podał identyfikator.
To, co zostaje, jest małe i bezwładne: identyfikator, klucz publiczny, token push, który już nic nie budzi, i data, kiedy ostatnio się odezwał. Bez imienia, bez e-maila, bez zdjęcia, bez wiadomości, bez niczego o tym, kto z kim rozmawiał. Nikt też nie użyje tego konta, z tego samego powodu, dla którego nikt go nie usunie. Budujemy automatyczne sprzątanie rodzin, które przestały używać Rilo w ogóle. Dopóki tego nie włączymy, nic tutaj nie odchodzi samo.
Pisanie do nas
We wszystkim z tej strony, w tym w sprawie żądania z przepisów o ochronie danych:
Co ten adres potrafi: powiedzieć, co przechowujemy, ustalić razem z tobą, która z powyższych dróg wciąż jest dla ciebie otwarta, i przyjąć żądanie z RODO. Pisz w dowolnym języku.
Czego nie potrafi, to usunąć konta, bo poprosił o to e-mail. Nie mamy imienia, adresu ani hasła, do których dałoby się kogokolwiek dopasować, a art. 11 RODO mówi wyraźnie, że administrator, który nie umie zidentyfikować osoby na podstawie tego, co przechowuje, powinien to powiedzieć, a nie zgadywać. To właśnie mówimy.
Odpowiadamy w ciągu dwóch dni roboczych, a najpóźniej w ciągu miesiąca. To termin, który RODO wyznacza na żądanie dotyczące twoich własnych danych.
To celowo adres, a nie formularz. Ta strona nie uruchamia żadnych skryptów i nie stawia ciasteczek, i nie ma tu logowania, wobec którego formularz mógłby cię sprawdzić. Formularz byłby tutaj okienkiem, które zbiera adres e-mail, żeby wyglądać jak mechanizm.
Co usunięcie zabiera
Wszystko, co serwer przechowuje o koncie, czyli listę ze strony o prywatności:
- Usunięte z serwera
- Wiersz konta: jego identyfikator, jego klucz publiczny, to, czy należy do dorosłego czy do dziecka, i data, kiedy ostatnio się odezwał. Razem z nim idą zarejestrowane na nim telefony, ich tokeny push, każde poznanie wciąż czekające na odpowiedź, każda zapieczętowana wiadomość wciąż czekająca na dostarczenie i zapis subskrypcji, w którym nigdy nie było niczego, co kogokolwiek nazywa. Ani imię, ani zdjęcie nie pojawia się na tej liście, bo nigdy nie było na nie kolumny.
- Na twoim własnym telefonie
- Usunięcie aplikacji zabiera jej własne pliki: twoje kontakty, nazwy, jakie od ciebie dostali, i wszystkie wiadomości trzymane na urządzeniu. Na iPhonie same klucze zostają w systemowym pęku kluczy, i dlatego po ponownej instalacji aplikacja wita cię, a nie traktuje jak obcego. Ostatni krok usuwania je niszczy, wymazanie telefonu też. Na Androidzie klucze odchodzą razem z aplikacją. Tak czy inaczej nic z tego nigdy nie było na naszym serwerze.
- Na telefonach innych ludzi
- Wiadomości już dostarczone komuś innemu są na jego telefonie i tam zostają. Nie sięgniemy do urządzenia, do którego nie mamy dostępu. Jego telefon dostaje natomiast pożegnanie, które twój telefon podpisuje przy wyjściu, więc jego kafelek cichnie, bo tak powiedziało twoje konto, a nie bo tak powiedzieliśmy my.
- Co przetrwa konto
- Cztery zapisy, i w żadnym nie ma imion. To pożegnanie, trzymane, żeby telefon, który był wyłączony, wciąż mógł je sprawdzić. Zapis w postaci skrótu, że kontakt się skończył, który mówi, że dwa konta przestały, nie mówiąc które. I, tam gdzie twoje dziecko idzie dalej z innym dorosłym, wiersz mówiący, że twoje konto było kiedyś jego dorosłym, oznaczony jako zakończony, a nie wymazany. Bez niego każdy zatwierdzony przez ciebie kontakt przestałby się weryfikować. Pierwsze dwa trzymają identyfikator konta i jego klucz publiczny, więc nie jest to to samo co nic. Oraz zgłoszenie, jeśli ktoś przysłał nam je o tym koncie albo jeśli od ciebie przyszło jedno o kimś innym, bo trzyma ono twój klucz jako nadawcy. Zgłoszenie celowo przetrwa konto, którego dotyczy, bo inaczej każdy mógłby usunąć siebie z takiego zgłoszenia. Nic więcej nie jest odkładane na bok. Oprogramowanie nie ma sposobu, żeby zatrzymać dane usuniętego konta na sprawę, której nikt nie wytoczył, i nic z adresu e-mail zweryfikowanego przy rejestracji nie zostaje, bo nic z tego nigdy nie zostało zapisane.
Subskrypcje
Usunięcie konta Rilo nie anuluje subskrypcji. Subskrypcja należy do twojego konta Apple albo Google, nie do naszego, i tylko sklep może ją zakończyć.
Anuluj ją w Subskrypcjach w ustawieniach App Store albo Google Play, na urządzeniu, na którym została kupiona, przed usunięciem konta albo po nim.
Da się to odwrócić?
Nie. Nie mamy okresu łaski ani archiwum i nie umiemy rozpoznać usuniętego konta dość dobrze, żeby je przywrócić, nawet gdybyśmy chcieli. Zacząć od nowa znaczy zainstalować aplikację, zrobić nową tożsamość i połączyć kontakty jeszcze raz, tak jak za pierwszym razem.
Ostatnia aktualizacja 15 sierpnia 2026.