Безпека даних і резервні копії

Коротка версія того, як влаштований захист даних вашої школи, — людською мовою і без маркетингу. Розгорнута версія з усіма деталями — на сторінці Безпека.

Ізоляція вашої школи

Mimiao — мультитенантна система: шкіл багато, але кожна ізольована на рівні бази даних (Row-Level Security). Кожен запит бачить лише дані вашої школи, і це гарантує сама база, а не тільки код застосунку. Належність до школи визначається з вашого входу, а не з адреси сторінки — «зайти в чужу школу», підмінивши посилання, неможливо.

Резервні копії

• Копія бази створюється кожні 6 годин.
• Кожна копія перевіряється реальним відновленням у тестовому середовищі.
• Друга копія зберігається в іншого провайдера в іншому регіоні з захистом від перезапису.
• Раз на місяць автоматично проходить репетиція відновлення з віддаленої копії.
• Перед кожним оновленням системи створюється додаткова копія — без неї оновлення не запускається.

Якщо будь-який із цих кроків дає збій, наша команда отримує сповіщення кількома незалежними каналами.

Хто з боку платформи бачить ваші дані

Службова консоль платформи технічно не повертає вміст записів школи: ні імен і контактів, ні нотаток, ні сум оплат. Оператор бачить назву школи, тариф, статус оплати й кілька знеособлених лічильників. Єдиний шлях усередину — режим підтримки: він вмикається лише після вашого схвалення, діє до 24 годин, показує банер усім у школі й записує кожну дію в журнал, який не можна відредагувати.

Паролі та доступи

Паролі зберігаються як незворотні хеші Argon2id — їх не бачить ніхто, включно з нами. Спроби входу обмежені за частотою. Доступ у школі залежить від ролі: викладач не бачить чужих зарплат і каси школи, батьки бачать лише свою дитину. Коли ви забираєте право у співробітника, воно зникає з наступним його запитом — без «доживання» старих сесій.

Фінансовий журнал

Фінансові записи незмінні: оплату, повернення чи нарахування не можна відредагувати або видалити заднім числом — лише компенсувати новим записом, який теж лишається в історії. Це гарантує сама база даних. Для чутливих дій можна ввімкнути режим підтвердження «чотири ока».

Ваші дані — ваші

Власник школи може будь-коли замовити повний експорт: учні, уроки, рахунки, оплати, відвідуваність і домашки у CSV-файлах (ZIP-архів). Коли архів готовий, приходить сповіщення «Експорт даних готовий», а посилання на завантаження діє обмежений час. Експорт можна запускати раз на добу.

Якщо підписка не оплачена — школа не втрачає дані: власник зберігає доступ у режимі читання й може оплатити пізніше. Ми не тримаємо дані заручниками.