Роли, согласия и данные клиентов
Подписочный бизнес хранит контакты и историю платежей людей. Это персональные данные, и обращаться с ними нужно соответственно — кабинет даёт для этого готовые инструменты.
Роли
Роль — это набор прав. Важная особенность: права ограничивают только изменяющие действия, просмотр открыт всем ролям.
| Роль | Что может |
|---|---|
| Владелец | Всё, включая роли и договор-поручение. Понизить владельца нельзя — защита от блокировки самого себя |
| Администратор | Все операционные права, кроме управления ролями и договором |
| Агент | Повседневная работа: подписки, клиенты, согласия, здоровье, метрики. Без денег и без ролей |
| Наблюдатель | Только чтение |
Матрица прав показывает таблицу «Право × Роль» — видно, кто что может, без чтения документации.
Согласия
Согласие — задокументированное разрешение клиента на обработку данных под конкретную цель: обработка ПДн, маркетинг, автосписание, аналитика, передача третьим лицам, cookies. Фиксируются цель, канал, версия оферты и основание.
Отдельно важна цель «Автосписание»: её отзыв делает автосписание невозможным — это техническая блокировка, а не напоминание менеджеру. Требование закона о запрете «тихого» автопродления закрывается именно так.
Аудит
Журнал аудита — неизменяемый список значимых действий: кто, что и когда сделал, со снимками «было / стало». Он только пополняется: править и удалять записи нельзя. Это нужно и для внутренних разбирательств, и по требованию закона.
Запросы субъектов
Человек имеет право получить копию своих данных, исправить их, заблокировать или удалить. В кабинете такой запрос оформляется и исполняется:
- Экспорт — скачивается файл с данными клиента.
- Удаление (обезличивание) — после жёсткого подтверждения персональные поля обнуляются безвозвратно, а бухгалтерские и фискальные документы сохраняются: этого требует закон об учёте.
Договор-поручение
Оператор персональных данных — вы, владелец сервиса. Кометум выступает обработчиком по вашему поручению. Раздел ведёт версии договора и чек-лист подключения с указанием ответственного по каждому пункту.
Про платёжные данные. Номера карт в системе не хранятся. Хранится токен платёжного сервиса и безопасные метки: бренд карты, последние четыре цифры и срок действия.