Что хранится
Email, отображаемое имя, защищённый хеш пароля, технические данные сессии и согласие на участие 18+. В профиле — указанные вами навыки, город, доступность и сведения об организации. Удостоверения личности и студенческие билеты не запрашиваются.
Также сохраняются заказы, отклики, версии условий, ссылки на результаты, решения об оплате и закрытии, отзывы и жалобы. Значимые действия имеют автора и время. Платформа не получает банковские реквизиты для проведения платежей.
Кто видит данные
Гость видит только опубликованные актуальные заказы и разрешённые публичные профили. Точная локация и закрытый контакт скрыты из каталога. Отклики доступны автору отклика и владельцу соответствующего заказа.
Рабочая область с результатами и историей доступна участникам заказа. Модераторы получают информацию, необходимую для проверки публикаций и жалоб; административный интерфейс не показывает пароли и токены.
Управление публичностью
Студент сам открывает или закрывает публичный профиль. Для портфолио доступны приватный, публичный и обезличенный публичный режимы. Публикация принятого результата требует отдельного согласия студента и заказчика на текущую версию записи.
Внутренние ссылки на сдачу не копируются автоматически в публичное портфолио. В обезличенном режиме публичные ссылки также скрываются. Не добавляйте в описание конфиденциальные сведения самостоятельно.
Что нельзя отправлять
Чужие имена и телефоны из CRM, выгрузки клиентских баз, сведения о конкретных несовершеннолетних, фото рабочих экранов с персональными данными, пароли и секреты доступа. Реальные сведения из анонимного опроса не включены в демонстрационные аккаунты.
Техническая защита
Сессии используют httpOnly cookies. Права и входные данные проверяются сервером. Изменения ограничены запросами из того же источника; предусмотрены ограничения частоты действий. В рабочей области после согласования условий доступны закрытые PDF, PNG, JPEG и TXT до 5 МиБ. Они доступны заказчику и назначенному исполнителю, хранятся в локальной базе и резервных копиях. Файлы из истории сдачи не удаляются отдельно. Проверка формата не заменяет антивирус: проверяйте полученные файлы перед открытием.
В локальном режиме письма восстановления сохраняются в закрытой папке на компьютере оператора. Для публичного режима требуется настоящий почтовый провайдер и подтверждение email.
Хранение и обращения
В MVP нет самостоятельного удаления аккаунта: история подтверждений и жалоб должна сохраняться согласованно. Для локальной демонстрации вопросами данных занимается владелец этого компьютера. До сбора реальных данных необходимо опубликовать рабочий контакт оператора и процедуру исправления, выгрузки и удаления данных.