Дані вашого клубу. Доступ під контролем.
Захист має кілька рівнів: розділення клубів, права доступу, шифрування та перевірка користувачів. Ось як це працює у Sportago.
Розділення клубів у базі даних
PostgreSQL Row-Level Security (RLS) обмежує доступ до записів відповідного клубу. Захист не залежить лише від фільтра в інтерфейсі.
Визначені права кожної людини
Ролі визначають доступ до функцій і даних. Тренер працює в призначених межах, опікун бачить дані за перевіреним зв’язком з учасником, уболівальник — власні покупки та події всього клубу.
Шифрування важливих даних
TLS захищає виробничі з’єднання. Окремі чутливі поля використовують AES-256-GCM. Це не шифрування всіх полів чи end-to-end; ключі зберігаються окремо від коду.
Вхід і відстеження операцій
Автентифікація використовує OpenID Connect. Сервер перевіряє права, а не лише приховує елементи сторінки. Журнали операцій допомагають пояснювати зміни без повного чутливого вмісту.
База даних клубів у Польщі
База даних клубного застосунку розміщена в Польщі. Публічний сайт і форму обслуговує глобальна мережа Cloudflare, листування — поштовий провайдер. Це не означає розміщення всіх допоміжних сервісів лише в Польщі.
Звернення й відповідальність
Коректні права, перевірені опікуни й безпечні облікові записи важливі не менше за технологію. Про підозрілий доступ повідомте на [email protected]. Обробку даних клубу визначають окремі умови й договір доручення обробки.