클라이언트 경계에만 의존하지 않고 API 사용자 조건, FK·RLS 정책과 계정 삭제 RPC를 결합해 여러 계층에서 소유권을 보장했습니다.