खाता बंद करना शायद ही कभी उतना अंतिम होता है जितना लगता है। कंपनियां हटाने वाले (delete) बटन छुपाती हैं, प्रतीक्षा अवधि जोड़ती हैं और बैकअप रखती हैं, और कुछ डेटा कानूनन रखना ही पड़ता है। इस बीच एक ऐसा खाता जिसका उपयोग आपने बंद कर दिया है, अभी भी आपके विवरण रखता है और उसमें डेटा ब्रीच हो सकता है।
यह पृष्ठ निष्क्रिएशन (deactivating) और विलोपन (deleting) के बीच का अंतर समझाता है, पुराने खाते क्यों जोखिम भरे हैं, आप कंपनियों से क्या माँग कर सकते हैं, और विलोपन क्या पूर्ववत (undo) नहीं कर सकता। यह अलग-अलग सेवाओं के लिए चरण-दर-चरण निर्देश नहीं देता है, क्योंकि मेनू अक्सर बदलते रहते हैं। यह सिद्धांत बताता है और बताता है कि वर्तमान चरण कहाँ मिलेंगे।
सबसे सस्ता विलोपन वह खाता है जो आपने कभी बनाया ही नहीं। खाता निर्माण (account creation) इस बात को कवर करता है कि पहली बार में ही इस काम से कैसे बचा जाए।
सरल शब्दों में हटाने का क्या अर्थ है
इसके तीन अलग-अलग परिणाम होते हैं, और सेवाएं अक्सर उन्हें धुंधला कर देती हैं।
निष्क्रिएशन आपकी प्रोफ़ाइल को छुपाता है लेकिन आपका डेटा रखता है। आप लॉग इन करके वापस आ सकते हैं। विलोपन का उद्देश्य खाते और उसकी सामग्री को हटाना है, लेकिन यह अक्सर देरी के साथ आता है। हटाने के बाद भी, कुछ जानकारी बैकअप में या उन रिकॉर्ड्स में रह सकती है जिन्हें कंपनी को रखना आवश्यक है।
फेसबुक दिखाता है कि यह कैसे काम करता है। निष्क्रिय करने से आपकी प्रोफ़ाइल अस्थायी रूप से छिप जाती है। यदि आप हटाते हैं (delete), तो मेटा का कहना है कि आपके पास वापस लॉग इन करके रद्द करने के लिए 30 दिन हैं, जिसके बाद खाता और उसकी जानकारी हटा दी जाती है। सब कुछ हटाने के लिए प्रक्रिया शुरू होने से 90 दिन तक का समय लग सकता है, और उसके बाद भी बैकअप स्टोरेज में प्रतियाँ रह सकती हैं। ये मेटा की प्रकाशित शर्तें हैं और बदल सकती हैं।
ऐप स्टोर भी यही रेखा खींचते हैं। गूगल प्ले की नीति कहती है कि किसी ऐप खाते को अस्थायी रूप से निष्क्रिय करना, अक्षम करना या “फ़्रीज़” करना खाता विलोपन नहीं माना जाता है।
पुराने खाते क्यों एक जोखिम हैं
प्राइवेसी गाइड्स (Privacy Guides) यह बिंदु उठाता है कि निष्क्रिय खाते डेटा उल्लंघन (data breaches) के प्रति संवेदनशील होते हैं। एक भूले हुए खाते में आमतौर पर एक पुराना पासवर्ड होता है (अक्सर वही जिसे आपने दोबारा इस्तेमाल किया था) और शायद कोई दूसरा लॉगिन चरण नहीं होता है। अलर्ट के लिए भी कोई इस पर नज़र नहीं रख रहा होता है। गूगल के अकाउंट हाइजैक अध्ययन में, अधिकांश हमले अन्य उल्लंघनों में उजागर हुए पासवर्ड का प्रयास करने वाले स्वचालित बॉट्स से आए थे, जो कि ठीक वही तरीका है जिससे एक भूला हुआ खाता कब्ज़े में लिया जाता है।
खुद रिकॉर्ड भी एक लक्ष्य होता है। एफबीआई के इंटरनेट क्राइम कम्प्लेन सेंटर को अपनी वार्षिक रिपोर्ट पर रिपोर्टिंग के अनुसार 2025 में 67,456 व्यक्तिगत डेटा उल्लंघन की शिकायतें मिलीं। वह केवल दर्ज शिकायतों को कवर करने वाला अमेरिकी डेटा है।
कंपनियों ने इस जोखिम पर ध्यान दिया है। गूगल ने 2023 में घोषणा की कि दो साल तक अनुपयोग छोड़े गए व्यक्तिगत खातों को उस दिसंबर से शुरू करके हटाया जा सकता है, और इसके पीछे सुरक्षा को कारण बताया। आप कम से कम दो साल में एक बार साइन इन करके खाते को जीवित रख सकते हैं, और गूगल का इनएक्टिव अकाउंट मैनेजर आपको यह तय करने देता है कि आपके रुकने पर आपके डेटा का क्या हो। इस तरह की नीति यह दर्शाती है कि एक अप्रयुक्त खाता नुकसानरहित नहीं रहता है।
कानून आपको क्या माँग करने की अनुमति दे सकता है
यूरोपीय संघ और यूरोपीय आर्थिक क्षेत्र में, सामान्य डेटा संरक्षण विनियमन (GDPR) का अनुच्छेद 17 लोगों को मिटाने का अधिकार (right to erasure) देता है। यह यूरोपीय उपयोगकर्ताओं को सेवा देने वाली सेवाओं पर लागू होता है, चाहे कंपनी कहीं भी स्थित हो, एक ऐसा बिंदु जिस पर प्राइवेसी गाइड्स ज़ोर देता है। यह अधिकार सशर्त है, पूर्ण नहीं। यह कुछ आधारों पर लागू होता है, और एक कंपनी विशिष्ट कारणों से मना कर सकती है, जिसमें कर (tax) और मनी-लॉन्ड्रिंग विरोधी डेटा जैसे रिकॉर्ड रखने के कानूनी दायित्व शामिल हैं। कंपनियों के पास जवाब देने के लिए आमतौर पर एक महीने का समय होता है, जिसे जटिल अनुरोधों के लिए दो महीने तक बढ़ाया जा सकता है।
प्राइवेसी गाइड्स व्यावहारिक सलाह जोड़ता है। गोपनीयता नीति पढ़ें, क्योंकि कुछ “Delete account” बटन केवल खाते को अक्षम करते हैं और वास्तविक विलोपन के लिए एक दूसरे कदम की आवश्यकता होती है, जैसे कि कंपनी के डेटा सुरक्षा अधिकारी को ईमेल। यदि आप जीडीपीआर (GDPR) अधिकारों पर भरोसा करने की योजना बना रहे हैं, तो पहले अपने विवरणों को न बदलें/मिटाएं, क्योंकि कंपनी को यह पुष्टि करने की आवश्यकता हो सकती है कि आप कौन हैं या आप कहाँ रहते हैं। यदि कोई कंपनी किसी मान्य अनुरोध को नज़रअंदाज़ करती है, तो आप अपने राष्ट्रीय डेटा सुरक्षा प्राधिकरण से शिकायत कर सकते हैं।
अन्य देशों और कुछ अमेरिकी राज्यों के अपने कानून हैं, और हम उन सभी का सारांश नहीं दे सकते। बांग्लादेश ने 2026 में व्यक्तिगत डेटा संरक्षण अधिनियम (Personal Data Protection Act) पारित किया, लेकिन हम यह सत्यापित नहीं कर सके कि इसमें मिटाने का अधिकार शामिल है या नहीं या इसके प्रावधान कब लागू होते हैं।
प्राइवेसी कानून के बिना भी, ऐप स्टोर आपको बढ़त देते हैं। 30 जून 2022 से एप्पल ने ऐसे ऐप्स के लिए यह अनिवार्य कर दिया है जो आपको ऐप के अंदर ही खाता हटाने की अनुमति दें। गूगल प्ले में खाता निर्माण वाले ऐप्स के लिए आवश्यक है कि वे उपयोगकर्ताओं को ऐप में और एक वेब लिंक के माध्यम से विलोपन का अनुरोध करने दें। दोनों नियम केवल उन ऐप्स को कवर करते हैं जो उन स्टोर्स के माध्यम से वितरित किए जाते हैं।
साइन अप करने की तुलना में हटाना अक्सर कठिन क्यों होता है
प्राइवेसी गाइड्स नोट करता है कि भ्रामक डिज़ाइन (deceptive design) द्वारा खाता विलोपन को अक्सर कठिन बना दिया जाता है। सबसे स्पष्ट कानूनी उदाहरण में सब्सक्रिप्शन शामिल हैं, खाते नहीं। सितंबर 2025 में अमेज़न यूएस फेडरल ट्रेड कमीशन (FTC) के इन आरोपों को निपटाने के लिए $2.5 बिलियन का भुगतान करने पर सहमत हुआ कि उसने हेरफेर वाले डिज़ाइन के माध्यम से लोगों को प्राइम में नामांकित किया और रद्द करना कठिन बना दिया। एक पूर्व आयुक्त के अनुसार, एफटीसी ने चार पृष्ठों, छह क्लिक और 15 विकल्पों के रास्ते का हवाला दिया। अमेज़न ने गलत काम करने से इनकार किया। समझौते के लिए साइन-अप मार्ग जितना आसान रद्दीकरण मार्ग की आवश्यकता होती है।
वह मामला खातों को हटाने के बारे में नहीं है, लेकिन यह दिखाता है कि नियामक बाधा डालने वाले निकास (obstructive exits) को एक समस्या के रूप में देखते हैं। नियम अभी भी बदल रहे हैं। एफटीसी का 2024 का “क्लिक टू कैंसिल” नियम जुलाई 2025 में रद्द कर दिया गया था, इसलिए सुरक्षा देश और उत्पाद के हिसाब से अलग-अलग होती है।
विलोपन क्या पूर्ववत (undo) नहीं कर सकता
एक सफल विलोपन भी कुछ निशान छोड़ जाता है।
- बैकअप में हफ़्तों तक प्रतियाँ रह सकती हैं। मेटा की प्रकाशित शर्तें इसकी 90-दिन की प्रक्रिया के बाद इसकी अनुमति देती हैं।
- जैसा कि प्राइवेसी गाइड्स नोट करता है, कुछ कंपनियों को कानून द्वारा विशेष रूप से वित्तीय लेनदेन के रिकॉर्ड रखने की आवश्यकता होती है।
- प्रतियाँ अन्यत्र मौजूद हो सकती हैं। इंटरनेट आर्काइव और अन्य कैश जैसी वेब अभिलेखागार (web archives) सार्वजनिक पृष्ठों के पुराने संस्करण रख सकती हैं।
- पहले से साझा या बेचा गया डेटा उस व्यक्ति के पास रहता है जिसने इसे प्राप्त किया था।
- आपके द्वारा पोस्ट की गई सामग्री के स्क्रीनशॉट या प्रतियाँ अन्य लोगों के पास हो सकती हैं, जो हमारा अपना अवलोकन है।
जब आप हटाते हैं तो क्या गलत हो सकता है
हटाने के अपने जोखिम हैं, और कुछ को उलटना मुश्किल है।
लिंक किए गए साइन-इन टूट जाते हैं। कंज्यूमर रिपोर्ट्स (Consumer Reports) आपके डेटा का बैकअप लेने और हटाने से पहले उन सेवाओं के लिए नए क्रेडेंशियल सेट करने की सलाह देता है जहाँ आपने पहले ‘Facebook Login’ का उपयोग किया था। आपका ईमेल खाता भी उसी तरह की निर्भरता है, क्योंकि अन्य खाते रिकवरी के लिए इसका उपयोग करते हैं। इसे सबसे अंत में हटाएं।
रियायती अवधि (grace period) के दौरान लॉग इन करने से विलोपन रद्द हो सकता है, इसलिए एक बार अनुरोध करने के बाद लॉग आउट रहें। जिसे आप रखना चाहते हैं उसे सबसे पहले डाउनलोड करें। बिलिंग को अलग से जांचें, क्योंकि खाता बंद करने से हमेशा सब्सक्रिप्शन बंद नहीं होता है।
उन खातों को खोजना जिन्हें आप भूल गए हैं
आपका पासवर्ड मैनेजर शुरू करने के लिए सबसे आसान जगह है, और कुछ में ब्रीच रिपोर्ट शामिल होती हैं जो उजागर हुए लॉगिन को चिह्नित करती हैं। ब्राउज़र और फ़ोन भी अक्सर बिना लोगों के महसूस किए पासवर्ड सहेजते हैं, और डेस्कटॉप सिस्टम के अपने क्रेडेंशियल स्टोर होते हैं।
यदि आपने कभी पासवर्ड मैनेजर का उपयोग नहीं किया है, तो अपने ईमेल में “welcome” और “verify” जैसे शब्दों को खोजें, क्योंकि लगभग हर सेवा साइन अप करने पर एक ईमेल भेजती है। प्राइवेसी गाइड्स किसी भी ऐसे खाते के लिए “forgot password” आज़माने का सुझाव देता है जिसमें आप लॉग इन नहीं कर सकते। यदि साइट कहती है कि उस पते के लिए कोई खाता मौजूद नहीं है, या कई प्रयासों के बाद कोई रीसेट लिंक नहीं आता है, तो एक अलग पते का प्रयास करें। Have I Been Pwned यह भी दिखा सकता है कि किन ज्ञात उल्लंघनों में आपका ईमेल पता शामिल है और आपको भविष्य के उल्लंघनों के लिए सचेत कर सकता है।
प्राइवेसी गाइड्स JustDeleteMe की ओर इशारा करता है, जो विशिष्ट सेवाओं के लिए विलोपन निर्देशों की एक सामुदायिक निर्देशिका (community directory) है। कुछ सेवाएं आपको एक क्लिक में हटाने देती हैं, अन्य आपको सहायता से संपर्क कराती हैं, और कुछ विलोपन की अनुमति ही नहीं देती हैं।
एक समझदारी भरा क्रम
कितना आगे बढ़ना है यह इस बात पर निर्भर करता है कि क्या जोखिम में है, जिसे तय करने में थ्रेट मॉडलिंग (threat modeling) आपकी मदद करता है। ये कदम सबसे उपयोगी से कम उपयोगी की ओर चलते हैं।
- संवेदनशील डेटा या भुगतान विवरण रखने वाले खातों से शुरुआत करें। यदि उनमें सेंध लगाई जाती है तो वे सबसे महंगे साबित होते हैं।
- हटाने से पहले जो कुछ भी आप रखना चाहते हैं उसे डाउनलोड करें।
- प्रत्येक खाते को हटाएं, या जहाँ आप रहते हैं वहाँ के कानून के तहत विलोपन का अनुरोध करें। तारीख का एक नोट रखें, क्योंकि जीडीपीआर (GDPR) का जवाब एक महीने के भीतर आना होता है।
- जिस खाते को आप हटा नहीं सकते, उसके लिए प्राइवेसी गाइड्स के फॉलबैक का पालन करें: अपने विवरणों को झूठे विवरणों से बदलें, हर सुरक्षा विकल्प चालू करें, और एक लंबा यादृच्छिक (random) पासवर्ड सेट करें। यह जोखिम को कम करता है लेकिन कोई गारंटी नहीं है, क्योंकि बैकअप में मूल विवरण रह सकते हैं।
- सब्सक्रिप्शन और बिलिंग की जांच करें, और अपना ईमेल खाता सबसे अंत में हटाएं।
स्रोत (Sources)
- Account Deletion, Privacy Guides, 2025.
- Deactivating or Deleting Your Account, Facebook Help Center, जैसा कि 2022 की प्रति में पुनरुत्पादित किया गया है और नीचे कंज्यूमर रिपोर्ट्स के खिलाफ जांचा गया है।
- How to Delete or Deactivate Your Facebook Account, Consumer Reports, एक्सेस किया गया अक्टूबर 2026.
- GDPR Right to Erasure: Article 17, Presencis, एक्सेस किया गया अक्टूबर 2026.
- What is the GDPR right to be forgotten?, Usercentrics, एक्सेस किया गया अक्टूबर 2026.
- Apple Reminds Developers to Add Account Deletion Option for Apps by June 30, iPhone in Canada, 2022.
- Understanding Google Play’s app account deletion requirements, Google Play Console Help, एक्सेस किया गया अक्टूबर 2026.
- App Account Deletion Requirements: What Apple and Google Actually Check, QAwerk, एक्सेस किया गया अक्टूबर 2026 (गूगल की नीति का हवाला देते हुए).
- Google will start deleting inactive accounts later this year, Popular Science, 2023.
- Google will start deleting ‘inactive’ accounts in December. Here’s what you need to know, KMPH के माध्यम से एसोसिएटेड प्रेस, 2023.
- Amazon pays $2.5B settlement over deceptive Prime subscriptions, Malwarebytes, 2025.
- FTC Reaches Record $2.5 Billion Settlement with Amazon over Prime Subscription Practices, Alston & Bird, 2025.
- Subscription cancellation dark patterns, Chargebee, एक्सेस किया गया अक्टूबर 2026.
- New research: How effective is basic account hygiene at preventing hijacking, Google Security Blog, 2019.
- 2025 Losses to Cybercrime Exceeded $20 Billion, HIPAA Journal, 2026 (एफबीआई IC3 आंकड़ों की रिपोर्टिंग).
- Get Breach Notifications, Have I Been Pwned, एक्सेस किया गया अक्टूबर 2026.
- What is Personal Data Protection Act, 2026 (Act No. 63)?, OfflistMe, 2026.