feature: テナント解約(物理削除/データ凍結)設計 [Phase 2]

[win2cot]

背景

MVP では「テナント停止」を ACTIVE / SUSPENDED の切替のみで実装している(Issue #158〜#161 で確定)。
顧客解約・GDPR 削除要求が現実化した時点で、物理削除またはデータ凍結機構を設計・実装する。

やること(Phase 2 着手時)

解約の業務フロー定義

• 顧客都合の解約 / SaaS 運営側都合の強制解約
• 解約申請から実行までの猶予期間(例: 30 日 / 90 日 / 即時)
• 解約後のデータ復旧可否

データ凍結 vs 物理削除の選択

• 凍結: 読み取り専用化、ログイン不可、データ保持
• 物理削除: 全業務テーブルのカスケード削除

監査ログ・バックアップとの整合

• 解約後も監査ログの保持義務(法令次第)
• バックアップからの復旧経路

API 設計

• DELETE /api/tenants/{id} または POST /api/tenants/{id}/terminate 等
• 認可: SaaS Admin のみ + 多要素確認 / 確認ステップ

データモデル変更

• tenants.status に DELETED や FROZEN を追加するか別カラムにするか
• 物理削除する場合の全業務テーブルへの ON DELETE CASCADE 整備

参照

• 親: tracking: Phase 2(MVP リリース後)スコープ #162 (Phase 2 トラッキング)
• 元方針: 2026-05-16 SaaS Admin スコープ整理ブレスト
• 関連 MVP Issue: docs(spec): 要件定義書を SaaS Admin スコープ確定に合わせて改訂 (§3.1 / §3.3.2 / §4 A-02) #158 / docs(spec): 基本設計書を SaaS Admin スコープ確定に合わせて改訂 (§3 画面 / §5 API / §4.2.2 tenants / §6.2 認可) #159 / docs(spec): 設計規約 §3.5.1(予約システムユーザー)を削除し §3.5 に tenants 例外を明示 #160 / api(openapi): テナント単体取得 / 状態切替 / プラットフォームメトリクスを追加 + POST /tenants の security 変更 #161