Безопасность и данные
Как защищены данные вашей студии
Защищенный вход, права команды, история изменений и резервные копии. Ниже объясняем, что работает в ClubBase и как вы можете управлять доступом и данными.
Соединение и вход
Добавьте защиту к своему паролю
Сайт и CRM работают через HTTPS: данные передаются между вашим браузером и сервисом по защищенному соединению. Регистрация включает подтверждение email, а частые повторные попытки входа ограничиваются.
Владелец может включить Двухфакторную защиту («Двофакторний захист») в Мой ClubBase («Мій ClubBase»). Тогда после пароля для нового входа нужен код из приложения-аутентификатора. Доступ к отдельной панели управления сервисом ClubBase требует второго фактора.
Доступы команды
Каждому — нужная часть работы
Владелец приглашает команду и назначает роли. Сервер и база данных проверяют, к какой студии относится запрос. Ссылка на чужую карточку не открывает ее данные.
- Владелец
- Управляет студией, настройками и правами команды.
- Администратор
- Управляет ежедневной работой и настройками студии, в том числе данными и командой.
- Ресепшен
- Ведет ежедневную работу без управления ролями.
- Специалист
- Видит свое расписание, группы и посещения.
- Финансист
- Работает с оплатами и начислениями без управления расписанием.
Журнал действий
Видно, кто и когда внес изменение
Для операций, которые записываются в журнал, сохраняются человек, время и детали действия. Так проще разобраться с изменением оплаты, посещения или настроек.
Сохраненные записи журнала нельзя переписать задним числом. Доступ к истории зависит от прав человека в студии.
Резервные копии
Копии данных хранятся отдельно
Резервные копии зашифрованы и передаются на отдельный сервер. Проверяется и создание копии, и восстановление из нее.
Восстановление проверено во время релиза .
Личные данные
Экспорт, фото и удаление данных
В карточке доступен экспорт данных человека для пользователя с соответствующим правом. Фото загружается после подтверждения согласия; изображение из Telegram автоматически не копируется.
Обезличивание убирает идентифицирующие данные из карточки. Финансовые записи, посещения и журнал изменений сохраняются как история операций. Запрос на экспорт или удаление можно передать команде; перед выполнением проверяется личность заявителя.
Материалы для AI
Правила обработки — до передачи файлов
Перед подключением AI-функций будут указаны сведения о поставщике, передаче данных, сроках хранения и удалении материалов.
Сама загрузка файла не означает, что все люди в нем дали согласие на обработку. Условия для данных клиентов и детей должны быть определены до начала переноса.
Вопрос о данных или проблема безопасности
Напишите команде: [email protected]. Укажите страницу и что произошло.