注销入口不得刻意隐藏
别名: 删除账号入口 · dark pattern deletion · 注销找不到
概念解释
注销入口是本人发起删除账号的控件。不得刻意隐藏指它出现在与账号管理同一套图式里（设置 / 账号 / 隐私），名称可被搜索到，且不要求打电话、发工单或在应用外填网页才能开始。这条只管找不找得到、开不开得了流程，不管流程里怎么解释删除范围，也不管要不要先导出——那些是进了流程之后的事。法定留存、冷静期、标识能否再注册属于删除之后的法律与策略，不在这里展开。
机制
开户有增长压力，关户没有，于是出现「蟑螂旅馆」：进得去出不来。隐藏手法包括：入口放在与功能无关的深层、只在网页版提供而 App 里没有、用「暂停」「冻结」「注销」等含混词把删除换成停用、必须先通过挽留问卷才能看见按钮。人找不到时会以为账号无法结束，继续留存被当成同意。监管与应用商店已把可发现的删除当作可执行义务，不是风格问题。可发现不等于无摩擦：高后果动作仍可要确认，但不能把确认做成找不到。
怎么研究
给已登录用户任务「请删除这个账号」，不提示路径，记录是否进入删除流程，以及卡在哪一层。
自变量：入口所在产品面（App 与 Web 是否都有）、层级深度、用词（删除账号 / 停用 / 注销）、是否先强制挽留页。 因变量：首次任务内找到入口的比例、误入「停用」以为已删除的比例、放弃并搜索外部攻略的比例。
实验室若允许用搜索引擎，测到的是互联网而不是产品。应禁止外部搜索或把外部搜索记为失败路径。不要把「最终删掉了」当可发现——若路径是给客服发邮件，入口仍是隐藏的。
边界
受监管必须人工核验才能删的账号（金融、实名社区）可以把最终执行放在审核后，但发起仍须在应用内可发现，而不是只有工单。企业账号由管理员删除，个人入口应说明「请联系管理员」，这是权限而不是隐藏。仅存在于已下架旧版 App、当前版找不到，等于对现用户隐藏。把入口放在登录前的营销站，已登录用户进不去，也是隐藏。
怎么落地
- 在账号或隐私设置中提供「删除账号」，App 与 Web 都要有；设置搜索「删除」「注销」「关闭账号」命中同一项。
- 不要用停用、冻结替代删除；若停用存在，与删除并列并写清差别，删除不得藏在停用流程的末尾才出现。
- 挽留可以在人点了删除之后出现，且必须可跳过；禁止把入口本身做成客服聊天或电话。
- 验证：未参与设计的人只听「删掉这个账号」，十分钟内应进入删除流程而不是停用。分别在 App 与 Web 走一遍。若必须打开搜索引擎或联系人工才能开始，入口不合格。