Drošība un dati

• Restorānu datu izolācija

  Katrs pieprasījums datubāzei tiek izpildīts ar konkrētā restorāna tiesībām; PostgreSQL row-level security politikas neļauj redzēt citu datus pat ar tiešu pieprasījumu. To pārbauda automātiskie testi.

• Ierobežota lietotnes loma

  Serveris pieslēdzas datubāzei ar lomu bez superlietotāja tiesībām un bez politiku apiešanas; tiesības piešķirtas pēc tabulu saraksta.

• Lomas un zonas

  Īpašnieks, vadītājs, darbinieks. Darbinieks redz tikai savas noliktavas zonas (bārs, virtuve, zāle) — arī tas ir datubāzes noteikums.

• Ieeja un paroles

  Ieeja caur Supabase Auth: Provido neglabā paroles. Sesija — aizsargātā sīkdatnē (httpOnly, SameSite=strict).

• Darbību žurnāls

  Pasūtījumi, cenu izmaiņas, atlikumu labojumi un maksājumi tiek reģistrēti ar autoru un laiku.

• Naudu skaita kods

  Summas, daudzumi un termiņi — pēc noteikumiem, kas pārklāti ar testiem. Valodas modelis neraksta cenas un daudzumus e-pastos piegādātājiem.

Personas dati tiek apstrādāti saskaņā ar privātuma politiku. Lai izgūtu vai dzēstu datus, rakstiet mums. Privātums