Podaci vašeg projekta su ključni za vaše poslovanje. Tako se i odnosimo prema njima.
Odvojeni podaci organizacija
Podaci svake organizacije su odvojeni. Svaki zahtjev se provjerava prema organizaciji i projektu prijavljenog korisnika prije nego što se išta pročita ili upiše.
Kontrola pristupa po projektu
Pristup se daje po organizaciji i projektu. Izvođači u posebnom portalu vide samo svoje ugovore, situacije i reklamacije, a svaki kupac samo svoj stan.
Pristup prema ulogama
Administratori organizacije, članovi projektnog tima i izvođači imaju različita prava; za demonstracije postoji pristup samo za čitanje.
Zaštita na nivou baze
Pravila zaštite na nivou redova uključena su na svakoj tabeli, a bazi se preko javnog API-ja ne može pristupiti radi čitanja ili upisa ni s korisničkom sesijom.
Privatno čuvanje dokumenata
Dokumenti, računi, ugovori, dokumenti situacija, fotografije reklamacija i fotografije gradnje svakog stana čuvaju se privatno i otvaraju samo preko kratkotrajnih potpisanih linkova. Javne su samo slike javne web stranice projekta.
Sigurna prijava
Prijavu obavlja Supabase Auth; Phasivo nikada ne čuva lozinke. Nalozi se otvaraju po pozivu, a javne forme štite ograničenje broja zahtjeva i provjera protiv botova.
Pristup osoblja se evidentira
Kada osoblje Phasiva pregleda organizaciju klijenta da bi pomoglo, pristup je samo za čitanje, ograničen na 60 minuta i evidentiran.
Infrastruktura
Baza radi na Supabaseu u EU (Frankfurt), aplikacija na Vercelu. Svaka izmjena koda prolazi automatsku provjeru koja sprečava da tajni ključevi uđu u kod.
Rezervne kopije
Potpuna kopija baze pravi se svake sedmice, a vraćanje takve kopije je testirano.
Izvoz podataka
Budžet, jedinice, ugovori i uplate, kao i PDV evidencija, mogu se u svakom trenutku izvesti u Excel.
Pristup stranici kupca
Kupac otvara svoju stranicu ličnim linkom; novi telefon ili računar traži i 6-cifreni kod poslan na kupčev e-mail. Potvrđen uređaj pamti se 30 dana, a link koji se ne koristi šest mjeseci prestaje da radi.
Automatsko čitanje dokumenata
Dokument se čita samo kada ga korisnik za to otpremi, i ništa se ne upisuje dok čovjek ne potvrdi pročitano. Administrator organizacije može čitanje isključiti.