@anon17579809
서버에서 access_token, refresh_token을 저장,관리하시는건가요?
token자체로만 봤을땐, token은 개인정보는 아닙니다.
하지만, token 으로 개인정보를 조회할 수 있기 때문에 만료되면 삭제하시는게 좋습니다.
토큰발급 후 일정 시간이 지나거나 로그아웃 하거나, 연결해제가 되면 발급된 토큰은 만료되어 카카오로 API 호출을 할 수 없게됩니다.
그래도 서비스에서 갖고 있는 카카오로부터 제공받은 개인정보나 토큰 등 모든 정보를 삭제하시길 권장합니다.
연결끊기 설정은, https://developers.kakao.com/docs/restapi/getting-started#사용자-관리-설정 의 여덟번째 를 확인하시면 될 거 같아요.
가이드 확인해보시고 궁금하신 사항 있으면 댓글 달아주세요.