Роль в кабинете — это набор прав, и устроена она с одной важной особенностью: права ограничивают только изменяющие действия, просмотр открыт всем ролям. Матрица прав показывает таблицу «Право × Роль» — видно, кто что может, без чтения документации. Понизить владельца нельзя: это защита от блокировки самого себя.
Согласие — задокументированное разрешение клиента на обработку данных под конкретную цель. Одна из целей стоит особняком: отзыв согласия на автосписание делает автосписание технически невозможным, а не превращается в напоминание менеджеру. Именно так закрывается требование закона о запрете «тихого» автопродления — не текстом в оферте, а блокировкой на уровне системы.
Всё значимое пишется в журнал аудита: кто, что и когда сделал, со снимками «было / стало». Журнал только пополняется — править и удалять записи нельзя.
И последнее, о чём спрашивают чаще всего: номера карт в системе не хранятся. Хранится токен платёжного сервиса и безопасные метки — бренд карты, последние четыре цифры и срок действия.