Identity-minimiert, nicht unsichtbar

• ×E-Mail-Adresse
• ×Telefonnummer
• ×Rechtlicher Name
• ×Apple/Google-Login als Identitätsanker
• ×Öffentliches Nutzerverzeichnis
• ×Adressbuch-Sync
• ×Werbe-Tracking-SDKs im Security-Baseline

User {
  user_id      // usr_ + opaque hex (nicht geheim)
  status
  created_at
  handle?      // optional, global eindeutig
  login_name?  // Kompatibilität
}

Login erfolgt mit user_id oder optionalem Handle plus Passwort (Argon2id). Keine Organisation erforderlich.

ADR-0015 — Zero-PII accounts and invite-only pseudonymous communication

Ehrlichkeit vor Marketing: FC21 behauptet in diesem Milestone keine Netzwerk-Anonymität oder kryptographische Unlinkability.

• IP-Adressen und Timing
• Gerätezugriff und Session-Bindung
• Interne Account-Verknüpfung (user_id)
• Abuse-Handling-Metadaten bei Reports

In pseudonymen Direktgesprächen sieht der Peer eine konversationsbezogene Präsentation (z. B. zufälliges 4-Zeichen-Label) — nicht den globalen Handle oder die user_id. Das ist Präsentations-Privacy auf Anwendungsebene, keine kryptographische Trennung.

Nutzer können Teilnehmer blockieren und Gespräche melden. Der Reporter erhält keine interne Account-ID des Gemeldeten. Intern behält der Dienst Verknüpfungen für Abuse-Handling — FC21 Control sieht keinen Klartext persönlicher Nachrichten.

DELETE /v1/me nach Re-Authentifizierung: Status → Deleted (Tombstone), Sessions und Geräte widerrufen, Mitgliedschaften entfernt, Invites invalidiert. Gelöschte Konten können sich nicht mehr authentifizieren.