# バッチ設計書 14-Account::IncinerateDueJob

## 概要

本ドキュメントは、アカウント完全削除ジョブ（Account::IncinerateDueJob）の設計仕様を記載したものです。

### 本バッチの処理概要

Account::IncinerateDueJobは、削除期限（キャンセル後30日の猶予期間）が到来したアカウントを完全に削除する非同期ジョブです。ActiveJob::Continuableを使用した継続可能なジョブとして実装されています。

**業務上の目的・背景**：アカウントがキャンセルされた場合、ユーザーが気持ちを変えて復帰できるよう30日間の猶予期間を設けています。この期間が過ぎたアカウントは、データ保護規制への準拠やストレージコスト削減のため、完全に削除（incinerate）する必要があります。

**バッチの実行タイミング**：スケジューラにより定期的に実行されます。削除対象アカウントを一括処理します。

**主要な処理内容**：
1. due_for_incinerationスコープで削除対象アカウントを取得
2. 各アカウントに対してincinerateメソッドを実行
3. incinerateはコールバックを実行した後、account.destroyを呼び出し
4. 継続可能ジョブとして、チェックポイントごとに進捗を保存

**前後の処理との関連**：アカウントキャンセル（Account::Cancellation作成）から30日後に実行対象となります。SaaS環境ではStripeサブスクリプションのキャンセル処理が先行する場合があります。

**影響範囲**：アカウントおよびその関連データ（ボード、カード、ユーザー等）の完全削除。

## バッチ種別

データクレンジング

## 実行スケジュール

| 項目 | 内容 |
|-----|------|
| 実行頻度 | 日次（推定） |
| 実行時刻 | スケジューラ設定による |
| 実行曜日 | - |
| 実行日 | - |
| トリガー | スケジューラ / 手動実行 |

## 実行条件

### 前提条件

| 条件 | 説明 |
|-----|------|
| キャンセル済みアカウントが存在 | account_cancellationsテーブルにレコードあり |
| 猶予期間（30日）が経過 | cancellation.created_atから30日以上経過 |

### 実行可否判定

Account.due_for_incinerationスコープで以下の条件を満たすアカウントが存在する場合に処理を実行：
- account_cancellationsテーブルにレコードが存在
- cancellationのcreated_atが30日以上前

## 入力仕様

### 入力パラメータ

| パラメータ名 | 型 | 必須 | デフォルト値 | 説明 |
|-------------|-----|-----|-------------|------|
| なし | - | - | - | パラメータなしで実行 |

### 入力データソース

| データソース | 形式 | 説明 |
|-------------|------|------|
| accounts | DB | アカウント情報 |
| account_cancellations | DB | キャンセル情報（作成日時） |

## 出力仕様

### 出力データ

| 出力先 | 形式 | 説明 |
|-------|------|------|
| accounts | DB | 対象アカウントを削除 |
| 関連テーブル | DB | アカウントに関連する全データを削除 |

### 出力ファイル仕様

ファイル出力なし

## 処理フロー

### 処理シーケンス

```
1. ジョブ開始
   └─ ActiveJob::Continuableで継続可能
2. incinerationステップ開始
   └─ step :incinerationブロック内で処理
3. due_for_incinerationで対象取得
   └─ 30日以上前にキャンセルされたアカウント
4. 各アカウントをfind_eachでイテレート
   └─ バッチ処理で効率的に取得
5. account.incinerateを実行
   └─ callbacksを実行後、destroyを呼び出し
6. チェックポイント保存
   └─ step.checkpoint!で進捗保存
7. 全件処理後、ジョブ終了
```

### フローチャート

```mermaid
flowchart TD
    A[ジョブ開始] --> B[incinerationステップ開始]
    B --> C[due_for_incineration取得]
    C --> D{対象アカウント存在?}
    D -->|なし| E[ジョブ終了]
    D -->|あり| F[find_eachでループ]
    F --> G[account.incinerate実行]
    G --> H[run_callbacks :incinerate]
    H --> I[account.destroy]
    I --> J[checkpoint保存]
    J --> K{次のアカウント?}
    K -->|あり| F
    K -->|なし| E
```

## データベース操作仕様

### 操作別データベース影響一覧

| 処理 | 対象テーブル | 操作種別 | 概要 |
|-----|-------------|---------|------|
| 対象取得 | accounts | SELECT | due_for_incinerationスコープ |
| 対象取得 | account_cancellations | SELECT | JOINで条件判定 |
| 削除 | accounts | DELETE | アカウント削除 |
| 削除 | 関連テーブル | DELETE | dependent: :destroyで連鎖削除 |

### テーブル別操作詳細

#### accounts

| 操作 | 項目（カラム名） | 更新値・取得条件 | 備考 |
|-----|-----------------|-----------------|------|
| SELECT | * | cancellations.created_at < 30.days.ago | JOINで条件 |
| DELETE | - | 対象アカウント | destroyで削除 |

#### account_cancellations

| 操作 | 項目（カラム名） | 更新値・取得条件 | 備考 |
|-----|-----------------|-----------------|------|
| SELECT | created_at | 30.days.ago以前 | 猶予期間判定 |

## エラー処理

### エラーケース一覧

| エラーコード | エラー種別 | 発生条件 | 対処方法 |
|------------|----------|---------|---------|
| - | StandardError | アカウント削除失敗 | チェックポイントから再開可能 |

### リトライ仕様

| 項目 | 内容 |
|-----|------|
| リトライ回数 | デフォルト |
| リトライ間隔 | デフォルト |
| リトライ対象エラー | 全てのエラー |

### 障害時対応

- ActiveJob::Continuableにより、チェックポイントから再開可能
- 特定アカウントの削除で失敗した場合、その時点から処理を再開
- 手動でAccount#incinerateを個別実行することも可能

## トランザクション仕様

| 項目 | 内容 |
|-----|------|
| トランザクション範囲 | アカウント単位 |
| コミットタイミング | 各アカウントのdestroy完了時 |
| ロールバック条件 | アカウント削除失敗時 |

## パフォーマンス要件

| 項目 | 内容 |
|-----|------|
| 想定処理件数 | 削除対象アカウント数に依存 |
| 目標処理時間 | アカウントあたり数秒〜数十秒 |
| メモリ使用量上限 | find_eachでバッチ処理のため抑制 |

## 排他制御

同時実行は想定しない。継続可能ジョブとして単一インスタンスで処理。

## ログ出力

| ログ種別 | 出力タイミング | 出力内容 |
|---------|--------------|---------|
| 開始ログ | ジョブ開始時 | Active Jobデフォルト |
| チェックポイント | 各アカウント処理後 | 継続可能ジョブのチェックポイント |
| 終了ログ | ジョブ終了時 | Active Jobデフォルト |
| エラーログ | エラー発生時 | Active Jobデフォルト |

## 監視・アラート

| 監視項目 | 閾値 | アラート先 |
|---------|-----|----------|
| 処理時間 | 設定依存 | 運用チーム |
| エラー件数 | 設定依存 | 運用チーム |

## 備考

- キューは`incineration`を使用
- ActiveJob::Continuableで継続可能なジョブとして実装
- 猶予期間はINCINERATION_GRACE_PERIOD定数で30日に設定
- incinerateメソッドはコールバック（before/after_incinerate）をサポート
- SaaS環境では、Stripeサブスクリプションのキャンセル処理と連携
