tasks: заведена цель про изъятие записи из архива и задача удаления

- data-ownership — обратное право к бессрочному хранению: человек убирает свою
  запись вместе с файлом, объектом в Object Storage и всеми уровнями текста;
- delete-record закрывает все пять пунктов цели: подтверждение, необратимость,
  чужую запись не тронуть, повторная загрузка того же файла заводит новую
  задачу, а строки потребления остаются — деньги потрачены;
- docs/security.md: пункт «Удаление данных по требованию» перестал говорить,
  что задачи под это нет.

tasks/items/data-ownership.md

@@ -0,0 +1,26 @@
+# 🎯 Человек убирает свою запись из архива вместе со всеми текстами
+
+- **Тип:** goal
+- **Секция:** Направления
+- **Зачем:** Хранение бессрочное, а способа убрать запись нет ни одного: ошибочно загруженный файл и разговор, который человек не хочет держать у нас, остаются навсегда.
+
+Сервис объявлен архивом 2026-08-11, и с тем же решением у человека появляется
+обратное право: сказать «убери это» и убедиться, что убрано. Речь в записи
+принадлежит тем, кто говорил, а не хранилищу.
+
+Стирается всё, что породила запись: сам файл, его фрагменты, объект в Object
+Storage и все уровни текста. **Учёт расхода при этом остаётся** — деньги уже
+потрачены, и сводка владельца задним числом не переписывается; строки
+потребления несут идентификаторы и числа, не текст.
+
+## Завершение
+
+1. Своя запись убирается одним действием, и после него не остаётся ни файла, ни
+   объекта в хранилище, ни одного из уровней текста.
+2. Убранное не возвращается: восстановления нет, и человек предупреждён об этом
+   до подтверждения.
+3. Чужую запись убрать нельзя — ни по идентификатору, ни по токену.
+4. Сводка расхода после удаления не меняется: потраченное остаётся видно
+   владельцу сервиса.
+5. Тот же файл, загруженный снова, обрабатывается как новая запись, а не
+   узнаётся дедупликацией удалённой.

tasks/items/delete-record.md

@@ -0,0 +1,51 @@
+# ✨ Удалять запись со всеми уровнями текста по требованию владельца
+
+- **Тип:** feature
+- **Категория:** Очередь
+- **Зачем:** Ни файлы, ни расшифровки не удаляются вовсе: убрать запись сегодня можно только руками в базе и в каталоге на сервере.
+- **Теги:** goal:data-ownership
+
+Двигает все пять пунктов «Завершения» цели: запись убирается одним действием
+вместе с файлом, объектом в хранилище и всеми уровнями текста. Чужую запись
+убрать нельзя. Учёт расхода остаётся.
+
+Удаление необратимо и потому спрашивает подтверждения. Задача, которая ещё в
+работе, тоже убирается: конвейер обязан заметить исчезнувшую запись и не
+продолжать её шаг.
+
+## Затрагивает
+
+- новый эндпоинт удаления своей записи и его код ответа;
+- экран списка и экран записи: действие удаления и подтверждение;
+- файл в каталоге хранения, его фрагменты и объект в Object Storage;
+- строки задачи и файла в базе, а также колонка хеш-суммы, по которой ищет
+  дедупликация;
+- `internal/service/transcribe.go` — шаги, держащие задачу захватом
+  (`FindAndRunConversionJob`, `FindAndRunTranscribeJob`,
+  `FindAndRunTranscribeCheckJob`), и захват `FindAndAcquire`;
+- `docs/security.md`, «Что вне модели» — пункт про удаление данных перестаёт
+  быть правдой и переписывается;
+- `docs/passport.md` — граница «сколько запись лежит на диске».
+
+## Критерии приёмки
+
+- Удаление своей записи убирает задачу, файл на диске и объект в Object
+  Storage, а повторное чтение отвечает «не найдено». Оракул — тест на подставном
+  хранилище: вызов удаления объекта один, каталог пуст, чтение даёт `404`.
+- Чужая запись не удаляется по своему идентификатору. Оракул — тест под другой
+  учётной записью: ответ «не найдено», задача на месте.
+- Строки потребления удалённой записи остаются, и сводка расхода не меняется.
+  Оракул — тест: сумма по владельцу до и после удаления совпадает.
+- Тот же файл после удаления загружается и распознаётся заново, а не узнаётся
+  дедупликацией. Оракул — тест: загрузка, удаление, повторная загрузка — вторая
+  заводит новую задачу.
+- Удаление задачи, которую держит воркер, не оставляет ни файла, ни повисшего
+  шага: шаг заканчивается без записи в удалённую задачу. Оракул — тест на задаче
+  в состоянии `transcribe` с истёкшим захватом.
+
+## Рамки
+
+Удаление необратимо: восстановления не делаем и корзины не заводим. Массового
+удаления и удаления по сроку хранения здесь нет — только своя запись по одной.
+Учёт расхода не трогается по решению человека от 2026-08-11. Берётся после
+`record-ownership`: до неё неизвестно, чья запись.