Kontosletning

Du kan slette din Aether365-konto når som helst fra brugerappen. Sletning udføres øjeblikkeligt og kan ikke fortrydes.

Hvor du sletter

1. Log ind på app.aether365.io.
2. Åbn Indstillinger > Profil.
3. Rul ned til Farezone i bunden af siden.
4. Klik på Slet konto.
5. Indtast din konto-e-mail præcist for at bekræfte.
6. Klik på Slet permanent.

Du logges ud og omdirigeres til loginskærmen, så snart anmodningen er gennemført.

Hvad der sker

Sletning kører et enkelt transaktionsflow på API'et. Rækkefølgen er:

1. Tilbagekaldelse af Microsoft-tjenesteprincipal (kun Microsoft-forbundne konti). Vi autentificerer mod Microsoft Graph i din tenant ved hjælp af vores apps klientcredentials og kalder DELETE /servicePrincipals/{id} for Aether365-applikationen. Dette fjerner vores samtykkegodkendelse øjeblikkeligt.
2. Sletning af Scheduling service-tidsplan. Enhver planlagt scannings-cronpost fjernes, så ingen fremtidige scanninger kører.
3. Secrets vault-oprydning. Den pr.-tenant hemmelighed, der indeholder dine gemte credentials, tvangsslettes.
4. Databasescrub. Din tenant-række anonymiseres på stedet: e-mail, fulde navn, firma, identity service-bruger-ID, Stripe-kunde-/abonnements-ID'er ryddes, og deleted_at sættes. Følsomme underrækker fjernes: tenant-konfiguration, Microsoft-forbindelser, teammedlemmer, API-nøgler, SSO-konfiguration, hvert testresultat pr. scanning.
5. Sletning af identity service-bruger. Din loginkonto fjernes fra identity service.

Aggregerede scanningsrækker bevares (scannings-ID, status, scanningstype, start-/afslutningstidsstempler, bestået/fejlet-tællinger), så platformsanalyser forbliver præcise. De kan ikke længere tilskrives dig - tenant-ID'et forbliver, men alle personhenførbare felter fjernes.

Microsoft-tilbagekaldelse - når den ikke kan køre

Det automatiske Graph-kald kræver, at Aether365-applikationen har tilladelsen Application.ReadWrite.OwnedBy i din tenant. Hvis samtykke for den tilladelse ikke er til stede (ældre samtykke, begrænset tenant-politik eller brugerdefineret føderation), returnerer kaldet ok: false, og vi viser et banner, der peger dig til myapps.microsoft.com, hvor du manuelt kan fjerne Aether365-virksomhedsapplikationen.

Sletningen af dine Aether365-data gennemføres uanset tilbagekaldelsesresultatet - det eneste, det manuelle trin styrer, er fjernelsen af vores tjenesteprincipal fra din Entra-tenant.

E-mail-adgangskodekonti

Hvis du registrerede dig med e-mail + adgangskode (ingen Microsoft-føderation), springes Microsoft-tilbagekaldelsestrinnet automatisk over. Alt andet - sletning af tidsplan, oprydning af hemmeligheder, scrub, identity service-sletning - kører identisk.

Revisionslogpost

En afsluttende account.self_deleted-post skrives til din revisionslog, før scrubbet kører, med den indtastede bekræftelses-e-mail, det Microsoft-tenant-ID vi forsøgte at tilbagekalde, og tilbagekaldelsesresultatet. Når rækken er anonymiseret, er denne post ikke længere tilgængelig for dig, men den forbliver i platformens opbevaringsvindue til compliancerapportering.

Gendannelse

Der er ingen gendannelsesmulighed. Når sletningsendepunktet returnerer succes, er dataene væk, og identity service-kontoen er fjernet. For at bruge Aether365 igen skal du registrere dig på ny med en ny konto.

API

Til automatisering:

curl -X DELETE https://api.aether365.io/tenants/me \
  -H "Authorization: Bearer <token>" \
  -H "Content-Type: application/json" \
  -d '{"confirmEmail": "you@example.com"}'

confirmEmail-bodyfeltet skal matche din konto-e-mail præcist (ikke store-/små bogstavsfølsom). Svarlegemet inkluderer microsoftRevocation med attempted, ok og en valgfri reason, så kaldere kan vise linket til manuel oprydning, når det er nødvendigt.