docs: target an open alpha launch

docs/ROADMAP.md

@@ -107,6 +107,9 @@
 
 ## Этап 5 — пилот
 
+- [ ] Опубликовать правила открытой альфы и privacy notice, добавить явное согласие перед отправкой улова.
+- [ ] Создать и проверить ящики `privacy@rf4spotter.ru` и `abuse@rf4spotter.ru`, определить срок реакции на обращения.
+- [ ] Проверить публичные abuse-сценарии: burst заявок, крупные файлы, повторные отправки и рост очереди модерации.
 - [ ] Зафиксировать короткий сценарий приёмки пилота и измеримые критерии: успешная отправка/модерация, понятность оценки, свежесть данных и допустимое время ответа.
 - [ ] Согласовать первые категории рекордов, водоёмы и виды рыб.
 - [ ] Наполнить базу небольшим разрешённым набором реальных данных.
@@ -119,8 +122,9 @@
 
 Технический production-контур, health/readiness, backup/restore и безопасные логи готовы. Следующие пункты выполняются строго по одному:
 
-1. подготовить сценарий и измеримые критерии закрытой альфы;
-2. мониторинг, DNS/TLS и проверка production-профиля на целевом сервере.
+1. добавить публичные страницы правил и privacy notice, согласие формы и контакты `privacy`/`abuse`;
+2. подготовить сценарий и измеримые критерии открытой альфы, включая публичную нагрузку и злоупотребления;
+3. мониторинг, DNS/TLS и проверка production-профиля на целевом сервере.
 
 После каждого пункта необходимо: