tasks: заведена цель про изъятие записи из архива и задача удаления

- data-ownership — обратное право к бессрочному хранению: человек убирает свою
  запись вместе с файлом, объектом в Object Storage и всеми уровнями текста;
- delete-record закрывает все пять пунктов цели: подтверждение, необратимость,
  чужую запись не тронуть, повторная загрузка того же файла заводит новую
  задачу, а строки потребления остаются — деньги потрачены;
- docs/security.md: пункт «Удаление данных по требованию» перестал говорить,
  что задачи под это нет.
This commit is contained in:
av
2026-08-11 10:54:43 +03:00
parent a5884f1fcd
commit faa1d7c699
5 changed files with 85 additions and 3 deletions
+6 -3
View File
@@ -187,6 +187,9 @@ Telegram отправителю.
- **Стойкость `ffmpeg` к вредоносному входу.** Разбор чужого формата отдан
внешней программе, своей песочницы вокруг неё нет.
- **Удаление данных по требованию.** Ни файлы, ни расшифровки не удаляются
вовсе, и удаление по требованию в задачах не стоит. С 2026-08-11 это уже не
недосмотр, а следствие решения хранить бессрочно — но требование «убери мою
запись» им не закрыто, и задачи под него нет.
вовсе. С 2026-08-11 это уже не недосмотр, а следствие решения хранить
бессрочно, и тем же днём заведена задача `delete-record`: своя запись
убирается вместе с файлом, объектом в Object Storage и всеми уровнями текста.
Пока она не сделана, единственный способ убрать запись — руками в базе и в
каталоге на сервере. Учёт расхода удалению не подлежит по решению человека:
деньги потрачены, а строки потребления текста не содержат.