Безопасность4 мин чтения
Где хранятся ваши данные?
Вы доверяете приложению свои продажи, клиентов и кассу. Эта статья без преувеличений объясняет, где лежат эти данные и как они защищены.
Каждая компания видит только свои данные
Данные лежат в общей базе, но компании не видят записи друг друга. Разделение сделано в самой базе данных, а не в слое приложения: у каждой таблицы есть правило безопасности на уровне строки, и оно обязательно даже для учётной записи администратора.
На практике это означает: даже при ошибке в приложении база данных не вернёт строку другой компании.
Записи не удаляются
В таблицах записей право на удаление не определено. Запись помечается как «отменена» или «исправлена»; её история не теряется. Журналы аудита изменить нельзя вовсе — их нельзя ни обновить задним числом, ни удалить.
Это нужно, чтобы при споре можно было показать, кто, что и когда сделал.
Права привязаны к роли, а не к человеку
Что кому доступно, определяется по ролям, а не по каждому человеку отдельно. Когда сотрудник уходит, доступ снимается в одном месте; забытых прав не остаётся.
В Qatibo Business эти права действуют и на самих экранах: пользователь без права не откроет экран, и «скрытых, но доступных» страниц не остаётся.
Если у вас есть вопрос
Все условия обработки данных описаны в Политике конфиденциальности и Условиях использования. Если ответа там нет — напишите нам, дадим технический ответ.