Pourquoi TaleHalo commence en privé
Les limites produit qui gardent l'histoire d'un enfant dans l'espace familial jusqu'à la décision d'un parent.
Un livre illustré peut contenir le prénom d'un enfant, son apparence, ses centres d'intérêt et les idées de sa famille. Ces informations méritent un meilleur défaut qu'une galerie publique.
Le brouillon appartient à une famille
Les champs du profil enfant sont chiffrés avant leur stockage. Les API du propriétaire ne les récupèrent que dans la limite familiale authentifiée ; les routes anonymes ne reçoivent ni le profil chiffré ni d'anciennes colonnes de compatibilité.
Les médias générés ne sont pas publics par défaut
Les illustrations et la narration passent par des proxys de ressources de la même origine. L'espace du propriétaire peut prévisualiser le travail en cours, mais le lecteur et les partages n'autorisent que les médias approuvés d'un livre prêt.
Partager est une capacité, pas une publication
Un parent doit confirmer son autorité de tuteur avant de créer un lien de partage. Le lien contient un jeton de capacité aléatoire, n'expose aucun contrôle de compte et cesse immédiatement de fonctionner lorsque le consentement est retiré.
Supprimer signifie d'abord couper l'accès
La suppression d'un livre révoque immédiatement ses lecteurs et ses liens, puis programme le nettoyage du stockage par préfixe exact. Un nettoyage échoué reste visible par un administrateur sans rétablir l'accès au livre.
La confidentialité n'est pas un badge ajouté à la fin. Elle façonne les routes, le stockage, la relecture, le partage et la suppression dès le départ.
