アプリからデータを「完全に」削除する正しい方法

アプリをアンインストールしても、スマートフォンからアプリが取り除かれるだけです。アカウントおよびそれに紐づくすべてのデータは、以前とまったく同じ状態でサーバー上に存在し続けます。

これはアプリのプライバシーに関して最もよくある誤解であり、明確にしておく価値があります。アンインストールと削除の間には、何年もの隔たりが生じる可能性があるからです。

人々が混同する3つの操作

アンインストール：端末からローカルデータを削除する。サーバー側のデータは一切変わらない。

休止（無効化）：アカウントを非表示にし、すべてのデータを保持する。再有効化がユーザー保持率につながるため、多くのサービスがこれをデフォルトにしている。

削除：アカウントとそれに関連するデータを取り除く。ただし一部の合法的な例外に従う。

これらの中で「削除」に該当するのは3番目のみです。アプリ内の表記は、どれが提供されているのか曖昧であることが多々あります。

アカウントを再有効化して履歴が復元されるなら、そのデータは一度も削除されていません。

法律が実際に求めていること

GDPR（EU一般データ保護規則）のもとでは、EUおよび英国の居住者に「消去権（忘れる権利）」が認められており、請求には原則1か月以内（複雑なケースでは延長可能）に対応しなければなりません。

この権利は絶対的なものではありません。企業には、請求書の税務記録、不正防止記録、法的請求に必要なデータなど、別の法的根拠がある場合にデータを保持することが認められています。こうした例外は現実的かつ限定的なものであり、「事業上の理由で全データを保持する」といった理由は認められません。

また、AppleとGoogleはともに、アカウント作成を認めるアプリに対してアプリ内でのアカウント削除機能を義務付けています。これにより、数年前と比べて削除の手続きは格段に容易になりました。アカウント削除の選択肢がまったく存在しないアプリは、ポリシー違反であり、危険な兆候でもあります。

バックアップという誠実な難題

責任あるサービスであれば必ずバックアップを保持していますが、バックアップは通常、改変不能なスナップショットです。本番データベースからレコードを削除しても、先週のバックアップデータにまでは及びません。

望ましい運用とは、バックアップが定められたスケジュールで破棄されること、バックアップから復元が行われた際に削除済みレコードが復元されないこと、そしてその保持期間が公表されていることです。

すべてのバックアップを含め、即座に完全削除できると主張する企業は、極めて特殊な構造を採用しているか、厳密な説明をしていないかのどちらかです。

何を要求すべきか

「休止」ではなく「削除」という言葉を明示して要求すること。

どのようなデータが、どのような法的根拠で、いつまで保持されるのかを尋ねること。

第三者にデータが提供されたか、そしてその第三者にも削除請求が転送されたかを尋ねること。この点は見落とされがちですが、法的に義務付けられています。

後で証明できるよう、書面での確認を求めること。

削除されたか確認する方法

ログインを試みる。アカウントが存在しないなら、それは第一歩ですが完全な証明ではありません。

そのメールアドレスでパスワードリセットを試みる。一部のサービスでは、リセットを受け付ける空のアカウント（シェル）が残っていることがあります。

個人情報開示請求権に基づき、自分のデータのコピーを要求する。企業がまだ何かを保持していれば、そこに表示されます。

特にカップルのデータを削除する場合

共有アカウントには、誰も予想しない複雑さが生じます。2人の人間が互いにメッセージを書き合っていた場合、そのデータは誰のものでしょうか。

誠実な答えを言えば、それは「両者のもの」です。一方の人物からの削除請求によって、もう一方の人物も参加していた会話のコピーを一方的に消去することはできません。サービスによってこの対応は異なり、大半のサービスはどこにも説明を記載していません。

Duoheartでは、コンテンツが端末上で暗号化されているため、構造が異なります。私たちが保持しているのは解読不能なデータであり、アカウントを削除すればそれは消去されます。一方、パートナーの端末に存在するものはパートナーの端末上にあり、いかなる企業もあなたに代わってそこに介入することはできません。問題が起きる前に理解しておくべき重要な事実です。

一般的な原則

使わなくなったアカウントは、その存在を覚えているうちに正しく削除すること。今かかるコストは5分ですが、放置すれば漏洩や企業買収を待ちながら、どこかのサーバーに永久にデータが残り続けることになります。