根据相关法律法规，用户撤回同意后开发者应当主动删除用户信息。

对于微信用户撤回授权信息，平台将每日一次邮件同步通知，请你及时删除附件中用户的相关授权信息（相关字段释义详见下方开发者社区文档说明）。

如何判断用户是否取消授权，最简单的方法就是用户头像没了，用户取消授权之后，我们会自动删除用户的个人信息，但是有些站长的业务依然保留了用户的个人信息，按照微信官方要求，必须删除用户头像，昵称等隐私信息，如果是业务需要自动缓存了用户个人信息到本地服务器，务必在个人隐私中明确标出，如果用户申请删除个人信息的的行为，需要按照客户意愿删除相关信息。