Похоронные дома разделены на каждом запросе
Любой запрос к делу семьи отвечает только в границах своего похоронного дома. Чужое дело не «запрещено», его не существует: ответ такой же, как на несуществующее.
Данные и надёжность
Данные похоронного дома видит только он. Данные семьи видит семья.
В кабинете лежат имена умерших, телефоны родных и деньги. Мы относимся к этому как к тому, что нельзя потерять и нельзя показать не тому. Ниже без лозунгов: что именно сделано и чего нет.
Журнал каждого действия
Кто, когда и что сделал, с автором и временем. Сотрудник платформы, зашедший в ваш кабинет по вашей просьбе, виден в журнале как «платформа», а не как ваш человек.
Права галочками, отзыв в момент нажатия
Право проверяется раньше, чем форма: сотрудник без права не увидит даже состав полей. Снятое право гаснет во всех системах сразу.
Копия, которую разворачивали
Копия базы снимается каждый день и проверяется восстановлением: она разворачивается в отдельную базу и отвечает на восемнадцать вопросов с известными ответами. Ключ, которым зашифрованы доступы банков, лежит отдельно от копии: копия без него не откроет ни один банк.
Доступы шифрованы и не показываются
Ключи банка, станции и бота хранятся в зашифрованном виде. Обратно не показываются ни целиком, ни последними знаками: годные они или нет, отвечает проверка.
Оригиналы не отдаются
Фотографии наружу уходят только производными нужного размера. Оригиналы получает только семья своим архивом.
Кабинеты без счётчиков
Ни Метрики, ни других счётчиков в кабинетах похоронного дома и семьи и на странице статуса заказа. Имя умершего ни одному счётчику не достаётся.
Вредные файлы не проходят
Снимок проверяется до чтения: размер в точках, число кадров, потолки памяти. Файл, который съел бы всю память сервера, отклоняется на входе.
Проверка состояния каждые пятнадцать минут
Тридцать с лишним проверок с подсказкой «что делать» у каждой: очереди, почта, банк, станция, схемы базы, место на диске. Копия проверяется каждую ночь.
Семье
Что семья контролирует сама
Согласия
Каждое согласие хранится с отпечатком текста, который человек читал. Галочки не проставлены заранее.
Показ страницы
Всем, по ссылке, по паролю, только семье. Ограничить показ можно в любой момент.
Архив и удаление
Архив всех материалов по кнопке. Удаление с корзиной на тридцать дней и архивом на прощание.
Живые в древе
Имена, даты и места живых не приезжают из базы никому за пределами семьи.
Отписка
Напоминания к датам выключаются одним нажатием, без входа и без вопросов.
Что не обещаем
- Сертификатов ISO и PCI DSS у платформы нет. Данных карт мы не касаемся: их принимает банк на своей странице. Ни один живой платёж по этому пути ещё не прошёл.
- Расшифровка звонков, биография по рассказу и обработка портретов идут через модель за пределами России, а оферта и политика говорят, что данные обрабатываются в России. Расхождение мы знаем и называем вслух: своей модели в стране у нас пока нет, документы будут поправлены вместе с ней. Оферта собирает согласие только на трансграничную маршрутизацию трафика, это не то же самое.
- Платформа стоит на одном сервере с ежедневной копией, а не в двух дата-центрах. Это честный уровень для первых похоронных домов, и он назван.
- Документы для семьи: оферта, политика обработки данных и правила размещения выдаются похоронному дому при подключении. Юридическую вычитку под ваш регион делает ваш юрист.
Спросите то, что вас беспокоит
Где лежат данные, кто к ним имеет доступ, что будет при уходе с платформы. Ответим на встрече прямо, с показом.