Kontrola właściciela
Użytkownik uzyskuje dostęp do własnych profili, rozkładów i zleceń.
Bezpieczeństwo i prywatność
Pytania do tarota bywają intymne. Infrastruktura musi traktować je odpowiednio.
Produkt wykorzystuje kontrolę właściciela, uprawnienia ról, prywatne wydawanie plików i ograniczony dostęp tarocistów, aby rozkłady nie trafiały na publiczne strony ani do ogólnodostępnych zasobów.
✦Dostęp po zalogowaniu✦Prywatne pliki✦Rozdzielenie ról✦Usunięcie konta
Podstawowe zabezpieczenia
Bezpieczeństwo jest systemem granic.
Jedna opcja nie tworzy prywatnego produktu. Liczy się współdziałanie własności danych, plików i ról.
Izolacja tarocistów
Tarocista widzi tylko kwalifikujące się zlecenia przypisane do jego aktywnej persony.
Prywatne media
Zdjęcia rozkładów są przechowywane i wydawane poza zwykłymi publicznymi adresami galerii.
Kontrola wejścia
Nonce REST, walidacja, kontrola typu pliku i limity wielkości ograniczają proste nadużycia.
Historia zdarzeń
Istotne operacje zlecenia, zgody i dostarczenia mogą być rejestrowane.
Brak indeksowania aplikacji
Warstwa aplikacyjna ma pozostawać poza wyszukiwarkami.
Minimalizacja danych
Nie wpisuj biografii w pole, które potrzebuje jednej daty.
Najsilniejszą ochroną prywatności jest niezbieranie informacji, które nie są potrzebne.
- Używaj tylko danych urodzeniowych i relacyjnych potrzebnych w wybranym rozkładzie.
- Nie wpisuj numerów dokumentów, haseł ani niepotrzebnych danych medycznych w pytaniu.
- Tarocista otrzymuje dane potrzebne do przypisanej usługi, a nie pełny dostęp do konta.
- Okresy retencji muszą wynikać z finalnej polityki prywatności i działań operacyjnych.
Zewnętrzni odbiorcy
Usługi, które mogą otrzymywać niezbędne dane.
Operator płatności i WooCommerce przetwarzają dane transakcyjne oraz rozliczeniowe zgodnie z konfiguracją checkoutu.
API AI może otrzymać wybrany kontekst, karty, znaczenia i tekst roboczy potrzebny do generowania lub rozpoznawania.
Dostawca geokodowania może otrzymać tekst wyszukiwania miejscowości służący do ustalenia lokalizacji.
Infrastruktura e-mail przetwarza wiadomości i powiadomienia usługowe.
Liczy się umowa i konfiguracja
Operator musi utrzymywać aktualne warunki procesorów, kontrolę dostępu i ustawienia retencji.
Marketing to nie polityka prywatności
Finalne dokumenty muszą wskazywać operatora, cele, podstawy prawne, odbiorców i okresy przechowywania.
FAQ
Pytania o bezpieczeństwo
✦Czy zdjęcia rozkładów są publicznymi plikami mediów?+
Są projektowane do prywatnego, uwierzytelnionego procesu, a nie zwykłego publicznego udostępnienia z biblioteki mediów.
✦Czy pomoc domyślnie czyta każde pytanie?+
Dostęp administracyjny powinien być ograniczony do tego, co niezbędne dla usługi, bezpieczeństwa i obsługi sporu.
✦Czy usunięcie konta od razu kasuje każdy zapis transakcji?+
Nie zawsze. Dane podatkowe, bezpieczeństwa, przeciwdziałania nadużyciom albo sporów mogą wymagać przechowania lub anonimizacji przez określony czas.
✦Czy jest dostępne uwierzytelnianie dwuskładnikowe?+
Środowisko produkcyjne powinno korzystać z silnego logowania, szczególnie dla tarocistów i administratorów.