Изоляция салонов
Клиенты, записи, анкеты, согласия, платежи, продажи и протоколы фильтруются по организации.
Безопасность по умолчанию
Данные салона остаются внутри салона
SP Protocol обрабатывает чувствительные профессиональные данные. Поэтому разграничение организаций, ролей и файлов заложено в саму архитектуру платформы.
01Изоляция организацийКаждый запрос проверяет принадлежность салону02Приватное хранениеФотографии и чеки закрыты от общего доступа03Серверная защитаОграничения нельзя обойти через интерфейс
Архитектура доверия
Несколько уровней контроля
Интерфейс показывает только доступные функции, а база данных и сервер повторно проверяют право пользователя выполнить действие.
Роли сотрудников
Owner, Admin и Master получают разные возможности. Неактивное членство блокирует дальнейший доступ.
Защита файлов
Фотографии процедур и чеки хранятся приватно. Для просмотра создаются временные контролируемые ссылки.
Клиентские ссылки
Ссылка открывает только конкретную анкету, подтверждение записи или документ — без доступа к салону.
Контроль тарифа
Профессиональные функции проверяются сервером. Изменение интерфейса не открывает закрытые возможности.
Минимум открытых данных
Публичные сценарии возвращают только информацию, необходимую для конкретного действия клиента.
Ответственное использование
Безопасность — совместный процесс
- Используйте отдельные учётные записи сотрудников
- Отключайте доступ сотрудника сразу после ухода
- Не пересылайте внутренние ссылки посторонним
- Проверяйте правильность данных клиента
- Получайте необходимые согласия на обработку данных и фото