Команда, доступ и безопасность: кто что видит и что будет, если ошиблись

Про безопасность обычно спрашивают в последнюю очередь, а вспоминают в худший момент: когда мастер увидел зарплаты, когда стажёр удалил раздел, когда клиент попросил удалить свои данные, а вы не знаете, где они лежат.

Этот раздел — про то, что должно быть решено до такого дня.

Что меняется

Сколько стоит

Ничего. Роли, права, корзина, история изменений и журнал администраторов — бесплатный тариф; ограничены только числом своих ролей и мест в команде. Продавать безопасность отдельно от продукта мы считаем неправильным: это не премиальная функция, а условие, при котором CRM вообще можно доверить команде.

Кто что видит

Роли настраиваются под вашу структуру: мастер видит свои заказы, администратор — все, бухгалтер — только финансовую часть. Доступ раздаётся по разделам и по признаку «только свои записи», а не по принципу «либо всё, либо ничего».

Подробно: роли и матрица прав.

Безопасный вход

Пароли хранятся хешированными современным алгоритмом — восстановить их нельзя даже нам. Сессия подтверждается парой токенов и отзывается при смене пароля: увели ноутбук — сменили пароль, чужие сессии закончились.

Забытый пароль восстанавливается письмом, а не звонком владельцу.

Защита от затирания правок

Двое открыли одну карточку — классика, в которой обычно побеждает сохранивший последним, а первый молча теряет работу. У нас правки объединяются по полям: если вы правили сумму, а коллега — комментарий, сохранится и то и другое.

Настоящий конфликт — когда оба меняли одно поле — показывается человеческим окном с выбором, а не ошибкой. Подробнее — живой кабинет.

Корзина: удалили по ошибке — вернули

Удаление не стирает запись: она уходит в корзину и возвращается оттуда одним нажатием. Подробно: корзина.

Журнал изменений

У каждой записи есть история: кто, когда и что менял. Тариф задаёт глубину показа — 30 дней на бесплатном и 3 года на «Расти»: это про то, как далеко можно листать, а не про удаление.

Отдельно ведётся журнал действий администраторов: кто менял права, кто выгружал данные, кто трогал настройки.

Данные в России, 152-ФЗ

Серверы в России; согласие на обработку данных собирается на входе и версионируется, чтобы вы всегда могли показать, с какой редакцией согласился конкретный человек. Это требование закона, и оно вшито в продукт, а не оставлено на вашу ответственность.

Изоляция данных между бизнесами

Каждое пространство изолировано на уровне базы данных, а не «проверкой в коде». Разница принципиальная: проверку в коде можно забыть в одном из сотни запросов — правило на уровне базы забыть нельзя, оно действует на все запросы сразу.

Именно поэтому мы можем спокойно давать публичные страницы (запись, статус, портал клиента): у них нет пути «взять запись по номеру» — любая выборка идёт внутри своей границы.

Удаление данных по требованию

Клиент потребовал удалить свои данные — они удаляются, включая связанные записи, вложения и историю. Это не «пометим удалённым»: процедура стирает данные пространства целиком и проверяется тестами, чтобы ни одна таблица не осталась забытой.

Доступ поддержки — только с вашего разрешения

Мы не заходим в ваш кабинет «посмотреть, что случилось». Чтобы разобрать проблему, поддержка просит доступ, вы его выдаёте на срок, и всё, что происходило в этой сессии, остаётся в журнале. По истечении срока доступ закрывается сам.

Шифрование и резервные копии

Соединение шифруется, чувствительные секреты (токены ботов, ключи эквайринга) хранятся зашифрованными, резервные копии снимаются по расписанию.

Честные ограничения

• Двухфакторного входа пока нет — он в плане и будет бесплатным.
• Права работают на уровне разделов и записей, не отдельных полей — «скрыть колонку зарплаты от мастера» требует отдельного раздела.
• Глубина показа истории ограничена тарифом — 30 дней на бесплатном, 3 года на «Расти».

Что дальше

Настройка команды начинается с ролей и прав; что делать с ошибочным удалением — корзина.