docs: define code license and data policy

docs/ROADMAP.md

@@ -80,7 +80,7 @@
 - [x] Завершить accessibility/admin safety пакет с воспроизводимыми axe/Lighthouse-командами (пакет E).
 - [ ] Добавить smoke-проверку административной очереди внешних источников на desktop/mobile без публикации реальных записей.
 - [x] Обновить README: актуальный статус, архитектура, группы переменных окружения, импорт, модерация, backup/restore, эксплуатация логов и известные ограничения.
-- [ ] Выбрать лицензию кода и политику использования данных.
+- [x] Выбрать лицензию кода `AGPL-3.0-only` и оформить отдельную политику использования, минимизации, хранения и удаления данных (`LICENSE`, `docs/data-policy.md`).
 - [ ] Завершить production-профиль для `rf4spotter.ru`: приложение и `deploy/preflight.sh` готовы; внешняя проверка 7 сентября не установила соединение с обоими доменами, требуются IP целевого сервера, DNS, запуск и канал уведомлений (`docs/deployment-status.md`).
 - [ ] Заменить демонстрационные секреты и определить целевое размещение перед внешней публикацией.
 
@@ -119,8 +119,9 @@
 
 Технический production-контур, health/readiness, backup/restore и безопасные логи готовы. Следующие пункты выполняются строго по одному:
 
-1. выбрать лицензию кода и оформить политику использования данных;
-2. мониторинг, DNS/TLS и проверка production-профиля на целевом сервере.
+1. добавить smoke-проверку административного staging без публикации;
+2. подготовить сценарий и измеримые критерии закрытой альфы;
+3. мониторинг, DNS/TLS и проверка production-профиля на целевом сервере.
 
 После каждого пункта необходимо: