회원 탈퇴와 덱 일괄 삭제 추가

docs/spec.md

@@ -3,7 +3,7 @@
 ## 프로젝트 개요
 
 - 서비스명: `UNIARE - Union Arena Deck Builder`
-- 현재 버전: `v4.0.15`
+- 현재 버전: `v4.0.16`
 - 프론트: 정적 HTML, CSS, JavaScript
 - 백엔드: Express, SQLite(`better-sqlite3`)
 - 운영: Docker Compose 기반 Nginx + API
@@ -23,7 +23,7 @@
 | `/verify-email.html` | 가입 이메일 인증·인증 메일 재전송 |
 | `/forgot-password.html` | 비밀번호 재설정 메일 요청 |
 | `/reset-password.html?token=<token>` | 1회용 토큰으로 비밀번호 재설정 |
-| `/profile.html` | 이메일·사용자명·아바타·비밀번호·덱 공개 기본값 관리 |
+| `/profile.html` | 이메일·사용자명·아바타·비밀번호·덱 공개 기본값·회원 탈퇴 관리 |
 | `/deckHistory.html` | 내 덱 검색·필터·이름 변경·공개 설정·삭제·불러오기 |
 | `/preset.html` | 공개 사용자 덱 검색·필터·즐겨찾기·불러오기 |
 | `/admin.html` | 회원과 덱 관리 |
@@ -104,14 +104,17 @@
 - 로그인 유지 선택 시 브라우저를 닫아도 인증 정보를 유지하고, 미선택 시 현재 브라우저 세션에서만 유지한다.
 - 인증된 화면 진입 시 `/auth/me` 검증과 함께 `last_login_at`을 갱신한다.
 - `user`는 자신의 프로필과 덱만 수정·삭제할 수 있다.
-- `admin`은 회원 상태·역할·비밀번호와 전체 덱을 관리할 수 있다.
+- 일반 회원은 프로필 최하단에서 `DELETE` 확인 입력 후 직접 탈퇴할 수 있다.
+- `admin`은 회원 상태·역할·비밀번호·탈퇴와 전체 덱을 관리할 수 있다.
 - 관리자는 자신의 관리자 역할을 해제하거나 자신의 계정을 비활성화할 수 없다.
+- 관리자는 현재 로그인한 자신의 계정을 관리자 화면에서 탈퇴시킬 수 없다.
 - 비공개 덱은 소유자와 관리자만 조회할 수 있다.
 - 비회원은 덱을 서버에 저장하거나 공개 링크를 생성할 수 없다.
 - 로그인 사용자의 즐겨찾기는 계정 DB에 저장되어 브라우저와 기기가 달라도 유지된다.
 - 비로그인 즐겨찾기는 브라우저에 저장하고 로그인 시 유효한 덱만 계정으로 이전한다.
-- 관리자 화면은 회원 비활성화만 제공하며 계정 영구 삭제 UI는 제공하지 않는다.
-- 계정이 DB에서 삭제되면 인증 토큰·메일 기록·즐겨찾기는 연쇄 삭제되고, 기존 덱의 `user_id`는 `null`이 된다. 같은 사용자명으로 새로 가입해도 새 사용자 ID가 부여되어 기존 정보와 연결되지 않는다.
+- 계정 탈퇴 시 사용자·인증 토큰·메일 기록·즐겨찾기·아바타를 삭제한다.
+- 탈퇴 회원의 저장 덱과 썸네일은 다른 사용자가 계속 참고할 수 있도록 유지하고 `user_id`만 `null`로 변경해 작성자를 익명 처리한다.
+- 같은 사용자명으로 새로 가입해도 새 사용자 ID가 부여되어 기존 익명 덱이나 개인정보와 연결되지 않는다.
 
 ## 덱 저장 정책
 
@@ -209,6 +212,7 @@
 | GET | `/api/v1/auth/me` | 회원 | 내 정보와 인증 세션 확인, `last_login_at` 갱신 |
 | PUT | `/api/v1/auth/me` | 회원 | 프로필·덱 저장 설정 변경 |
 | POST | `/api/v1/auth/me/password` | 회원 | 비밀번호 변경 |
+| DELETE | `/api/v1/auth/me` | 회원 | `DELETE` 확인 후 본인 계정 탈퇴 |
 | GET | `/api/v1/auth/avatar/:userId` | 공개 | PNG 아바타 |
 
 ### 덱
@@ -236,7 +240,9 @@
 | PUT | `/api/v1/admin/users/:id` | 회원 정보·역할·활성 상태 변경 |
 | POST | `/api/v1/admin/users/:id/verify-email` | 미인증 회원 이메일 수동 승인 |
 | POST | `/api/v1/admin/users/:id/reset-password` | 비밀번호 초기화 |
+| DELETE | `/api/v1/admin/users/:id` | `DELETE` 확인 후 회원 탈퇴 처리 |
 | GET | `/api/v1/admin/decks` | 전체 덱 목록 |
+| POST | `/api/v1/admin/decks/bulk-delete` | 선택한 덱 최대 100개와 썸네일 일괄 삭제 |
 | DELETE | `/api/v1/admin/decks/:shareCode` | 덱 삭제 |
 | GET | `/api/v1/admin/previews/orphans` | 미참조 덱 미리보기 목록 |
 | DELETE | `/api/v1/admin/previews/orphans` | 미참조 덱 미리보기 일괄 삭제 |