资料导出与账号注销

账号生命周期接口使用玩家 Bearer，开发者不能代替玩家直接注销账号。

接口	行为
GET /api/account/export	导出当前玩家的个人资料与所属账号记录；每小时最多 5 次
GET /api/account/deletion-preview	返回可注销状态、阻碍项、余额和保留记录说明
POST /api/account/deletion	重新验证密码或专用短信挑战后执行注销

提交字段：method（password / sms）、currentPassword 或 challengeId + code、confirmation: DELETE_ACCOUNT、forfeitBonus、requestId。短信挑战用途必须是 account_deletion。密码错误不清除当前有效会话。

先处理资产

未结订单、待发货、待退款、付费或冻结余额、有效会员都会阻止注销。赠币不为零时，须在界面明确确认放弃后提交 forfeitBonus: true。不能用注销绕过待履约事件或资金处理。

注销范围

注销清除在线联系方式及个人资料、撤销平台会话与待兑换凭证，并删除相关在线角色绑定等记录。订单、财务流水和不可变审计保留不透明账号引用；现有备份按运营保留周期处理，不由此接口改写。

游戏服务器自己的存档、角色和资产不由平台直接删除。结果 externalGameData 为 contact_game_operator；需要游戏运营方另行处理。客户端收到成功后立即清除本地会话，不再把旧候选恢复为登录。

当前为本地接入验证实现。运营者须在正式服务说明中明确数据保留期限、玩家请求处理机制及外部游戏数据责任。