Безопасность и данные

Краткий обзор для руководителя агентства. Детальная инфраструктурная настройка описана в runbook для вашей IT-службы.

• Публичная подборка

  Клиентская страница не отдаёт внутренние поля вроде source_payload — только то, что нужно для показа тура.

• Медиа

  Публичные URL формируются безопасно; технические ключи объектов хранения не попадают в ответы клиенту.

• Telegram

  Webhook защищается секретом; без корректной подписи события не принимаются.

• Исходящие сообщения

  Отправка follow-up выполняется только после явного подтверждения менеджером (confirm-send), без скрытой автоотправки из маркетинга.

• Домены

  Публичная подборка на кастом-домене сопоставляется с организацией после проверки DNS.

• Доступ в CRM

  Данные заявок и клиентов изолированы по организации; действия проверяются ролями (владелец, админ, менеджер).