Внутренние правила доступа и внешние исполнители
Внутренние правила доступа и внешние исполнители
Этот документ предназначен оператору и разработчикам, а не для подмены пользовательской политики
Доступ сотрудников
По обычным ролям сотрудники не получают чтения полных анкет, ответов и галерей
Запрет реализуется в API, выгрузках, рабочих журналах и служебных инструментах, а не только в интерфейсе
Технический доступ и аварийное исключение требуют отдельных ролей, обоснования, ограничения времени и журнала
Ключи и резервные копии не превращаются в обход пользовательского обещания
Поддержка видит переданное обращение и минимум необходимых данных
Куратор каталога видит обезличенные названия без номера профиля и свободных личных пояснений
Модератор работает с выбранным фрагментом жалобы либо иной заранее описанной моделью М1 после оценки её правомерности
Финансовый сотрудник видит заказ и операцию, а не здоровье и интимные ответы
Экспорт полного профиля в общую CRM запрещается архитектурным правилом
Разрешение на содержательную помощь, если применимо
«Разрешаю [КОНКРЕТНЫЙ ИСПОЛНИТЕЛЬ ИЛИ ОПРЕДЕЛЁННАЯ ГРУППА] увидеть [МАТЕРИАЛЫ И ВЕРСИИ] для [ЦЕЛИ] до [СРОКА]»
Оно не заменяет правовое основание обработки и не разрешает передачу партнёру
Реестр поставщиков
Для хостинга, хранения фото, резервирования, почты, платежей, аналитики, связи и внешней модели составить отдельные строки
Наименование, страна, роль, категория данных, операция, место хранения, субподрядчики, срок, основание передачи и порядок удаления
Доступ иностранной поддержки и иностранные журналы учитываются отдельно от страны основной базы
Договор включает пределы инструкций, конфиденциальность, меры защиты, уведомление об инциденте, субподряд, удаление и подтверждение исполнения
Согласие на трансграничную передачу не исправляет автоматически запрещённую схему локализации
Номер участника не является достаточным обезличиванием, если содержание позволяет его определить
Допуск к запуску
Проверить реальную географию VPS, резервных копий, фото, TURN, почты и журналов — название Hoster.kz и IP сами по себе страну хранения не доказывают
Для РК проверить действующие требования локального хранения и трансграничной передачи
Для обслуживания граждан РФ отдельно проверить применимость локализации, уведомлений, чувствительных категорий и автоматизированных решений
До такой проверки реальные анкеты не направляются во внешние модели и неподтверждённые системы