Другой дом не увидит ваших данных
Любой запрос к карточке семьи выполняется только в границах вашего дома. Для другого дома ваша карточка не «запрещена», её для него просто нет: ответ такой же, как на несуществующую.
Данные и надёжность
В кабинете хранятся имена умерших, телефоны родных и деньги. Для похоронного дома это вопрос доверия семей, поэтому мы относимся к таким данным как к тому, что нельзя потерять и нельзя показать не тому человеку. Ниже перечислено, что для этого сделано и чего пока нет.
Любой запрос к карточке семьи выполняется только в границах вашего дома. Для другого дома ваша карточка не «запрещена», её для него просто нет: ответ такой же, как на несуществующую.
Журнал показывает, кто, когда и что сделал. Если в ваш кабинет заходит сотрудник платформы, журнал показывает его как «платформа», а не как вашего сотрудника.
Спорный вопрос внутри команды решается по журналу.
Право проверяется раньше, чем открывается форма: сотрудник без права не увидит даже её полей. Снятое право перестаёт действовать во всех системах в момент нажатия.
Копия базы снимается каждый день и проверяется восстановлением: её разворачивают в отдельную базу и задают девятнадцать вопросов с известными ответами. Ключ, которым зашифрованы доступы банков, хранится отдельно от копии, и без него копия не откроет ни один банк.
Ключи банка, АТС и бота хранятся в зашифрованном виде и больше не показываются ни целиком, ни последними знаками. Подходят ли они, показывает проверка.
Наружу фотографии уходят только уменьшенными копиями нужного размера. Оригиналы получает только семья в своём архиве.
Ни Метрики, ни других счётчиков нет в кабинете дома, в кабинете семьи и на странице статуса заказа. Имя умершего не попадает ни в один счётчик.
Снимок проверяется до того, как его откроют: размер в точках, число кадров, расход памяти. Файл, который занял бы всю память сервера, отклоняется при загрузке.
Проверяются очереди, почта, банк, АТС, схемы базы и место на диске, и у каждой проверки есть подсказка, что делать при сбое. Копия базы проверяется каждую ночь.
Права семьи
Каждое согласие хранится вместе с текстом, который человек прочитал. Галочки заранее не проставлены.
Страницу памяти можно открыть всем, по ссылке, по паролю или только семье и изменить это в любой момент.
Архив всех материалов семья получает по кнопке. Удалённое тридцать дней лежит в корзине, а перед окончательным удалением семья получает архив.
Имена, даты и места живых родственников не видит никто за пределами семьи.
Напоминания к памятным датам выключаются одним нажатием, без входа в кабинет и без лишних вопросов.
Где хранятся данные, у кого к ним есть доступ и что будет, если дом уйдёт с платформы. Ответим на встрече прямо и покажем в кабинете.