ってか簡単な話。　
会社側にはデータ残ってても携帯端末側にデータ無けりゃ紐付け出来んのでアウトやな
せめて林檎端末側で（ユーザーが）13桁のIDとパスを残してれば話は別だが・・・

仮に
A.課金してたら林檎側にも会社側にもデータは残ってるから照合はできる〇
B.無課金でも13桁のIDパス設定してあれば照合できる〇
C.何もなければ×
こんな感じですね。

急なデータ書き換えで初期化されてたら端末本人かどうかの確認は端末ユーザー本人しか行えないｗ