Защита клиентских данных и доступов
Данные компаний разделяются на уровне приложения и базы. Сотрудник видит только разрешённый ему контур, а медицинские сведения и секреты интеграций не хранятся открытым текстом.
Путь в системе: Настройки → Сотрудники и доступы
Что получает бизнес
Серверы в России
Основная обработка и хранение клиентских данных организованы на территории РФ с учётом требований 152-ФЗ.
Изоляция компаний
Каждый запрос ограничивается company_id; политики базы служат дополнительным барьером между арендаторами.
Роли сотрудников
Специалист, администратор и руководитель получают разные возможности; чувствительные разделы проверяются и интерфейсом, и API.
Шифрование
Медицинские поля, паспортные данные и секреты интеграций сохраняются в зашифрованном виде.
Как это работает
- Создайте учётки — Каждый сотрудник входит под собственными данными — общие пароли не нужны.
- Назначьте роль — Выдайте минимально необходимый уровень: специалист, администратор или руководитель.
- Подключайте сервисы — Секреты платёжных, коммуникационных и кассовых интеграций сохраняются защищённо.
- Контролируйте данные — Компания может выгрузить клиентскую базу и записи и управляет жизненным циклом своего аккаунта.
Важные детали
Медицинские данные
Сведения о здоровье относятся к специальной категории ПДн; для клиник опубликованы отдельные требования и организационные меры.
Защита входа
Сессии обновляются защищённым способом, чувствительные операции ограничены ролями и серверными проверками.
Секреты webhook
Входящие события платёжных систем и MAX проверяются до изменения записей или финансовых данных.
Удаление и стирание данных клиента
Удалённая карточка уходит в отдельный список: история визитов, оплаты и чеки сохраняются, а возврат делается одной кнопкой. По требованию человека руководитель уничтожает персональные данные необратимо — остаётся только то, что закон обязывает хранить.
Вопросы и ответы
Где находятся серверы?
Производственный контур и клиентские данные размещены в России.
Может ли специалист увидеть зарплату всей команды?
Нет. Полная ведомость доступна руководителю и защищена серверной проверкой роли.
Можно выгрузить данные?
Да. ClientRec предусматривает выгрузку клиентской базы и записей без блокировки данных внутри сервиса.
Что делать, если клиент требует удалить свои данные?
Руководитель компании необратимо уничтожает персональные данные клиента — в карточке, файлах и медицинских записях. Сведения, которые закон обязывает хранить, например контакт в кассовом чеке, остаются, и система показывает, до какой даты.
Связанные возможности
Онлайн-запись · Расходы и прибыль · Зарплата · Склад · Аналитика