Защита клиентских данных и доступов
Данные компаний разделяются на уровне приложения и базы. Сотрудник видит только то, что ему открыли, а сведения о здоровье и пароли от подключённых сервисов не хранятся открытым текстом.
Путь в системе: Сотрудники → карточка сотрудника
Чем разделены данные и доступы
Серверы в России
Основная обработка и хранение клиентских данных организованы на территории РФ с учётом требований 152-ФЗ.
Изоляция компаний
Каждый запрос ограничивается company_id; политики базы служат дополнительным барьером между арендаторами.
Роли сотрудников
Специалист, администратор и руководитель получают разные возможности; чувствительные разделы проверяются и интерфейсом, и API.
Права администратора без смены роли
Мастеру можно поставить признак «Работает как администратор»: он принимает оплату, продаёт товары, ведёт запись и клиентов своей точки, а роль в карточке остаётся «Специалист». Права считаются на каждом запросе из базы, поэтому снятие признака действует сразу: доступ пропадает немедленно, перезаходить не нужно.
Шифрование
Сведения о здоровье, паспортные данные и пароли от банка и сервисов хранятся зашифрованными.
Контакты клиента скрыты от мастеров
Руководитель включает настройку, и специалист видит телефон в скрытом виде, а почту, Telegram и ВКонтакте не видит вовсе. Работать с клиентом это не мешает: имя, история и записи на месте.
Как выдать доступы и не потерять контроль
- Создайте учётки — Каждый сотрудник входит под собственными данными — общие пароли не нужны.
- Назначьте роль — Выдайте минимально необходимый уровень: специалист, администратор или руководитель.
- Подключайте сервисы — Секреты платёжных, коммуникационных и кассовых интеграций сохраняются защищённо.
- Контролируйте данные — Компания может выгрузить клиентскую базу и записи и управляет жизненным циклом своего аккаунта.
Медицинские данные, выгрузки и стирание по требованию
Что происходит с персональными данными по требованию человека, что попадает в выгрузку и что остаётся в журналах.
Медицинские данные
Сведения о здоровье относятся к специальной категории ПДн; для клиник опубликованы отдельные требования и организационные меры.
Защита входа
Сессии обновляются защищённым способом, чувствительные операции ограничены ролями и серверными проверками.
Секреты webhook
Входящие события платёжных систем и MAX проверяются до изменения записей или финансовых данных.
Скрытые контакты: мастер работает, номера не видит
Включается одним переключателем в «Настройки → Безопасность». Мастер видит номер со звёздочками, находит клиента по имени или последним цифрам, а позвонить просит администратора одной кнопкой. Номер целиком печатается только в согласиях и договорах — каждая такая печать записывается в журнал.
Удаление и стирание данных клиента
Удалённая карточка уходит в отдельный список: история визитов, оплаты и чеки сохраняются, а возврат делается одной кнопкой. По требованию человека руководитель уничтожает персональные данные необратимо — остаётся только то, что закон обязывает хранить.
Выгрузка — ровно то, что на экране
Кнопка «Выгрузить» у списка клиентов отдаёт файл с тем же отбором, порядком и колонками, что видно на экране, — не всю базу целиком. Доступна руководителю и администратору, и каждая выгрузка остаётся в журнале.
Свой вид списка клиентов
Вкладки «Активные» и «Удалённые» сразу показывают, сколько клиентов в каждой. Часто используемый отбор и поиск можно сохранить своей кнопкой — она своя у каждого сотрудника и не видна остальным.
Вопросы о безопасности и доступах
Где находятся серверы?
Серверы и данные клиентов находятся в России.
Как сделать, чтобы мастер не мог увести клиентов с номерами?
Включите «Скрывать контакты клиента от специалистов» в «Настройки → Безопасность → Правила». Руководитель, Управляющий, Администратор и мастер с отметкой «Работает как администратор» номера видят как раньше, остальные мастера — только скрытый номер. Включает и выключает настройку один Руководитель, а каждое изменение остаётся в журнале.
Может ли специалист увидеть зарплату всей команды?
Нет. Полная ведомость доступна руководителю и защищена серверной проверкой роли.
Можно выгрузить данные?
Да, руководителю и администратору. Файл содержит ровно то, что было на экране в момент нажатия «Выгрузить», а не всю базу целиком, и каждая выгрузка остаётся в журнале.
Что делать, если клиент требует удалить свои данные?
Руководитель компании необратимо уничтожает персональные данные клиента — в карточке, файлах и медицинских записях. Сведения, которые закон обязывает хранить, например контакт в кассовом чеке, остаются, и система показывает, до какой даты.
Связанные возможности
Онлайн-запись · Расходы и прибыль · Зарплата · Склад · Аналитика