Bezpieczeństwo
Prywatność danych i kontrola dostępu są wpisane w fundament SpedIQ AI.
Row-Level Security (RLS)
Każdy rekord w bazie jest oznaczony właścicielem. Widzisz wyłącznie własne dane.
Brak kluczy API we frontendzie
OpenAI, Google Places, Sentry i inne integracje działają wyłącznie po stronie serwera.
Rola administratora
Krytyczne akcje wymagają osobnego uprawnienia. Konta admin nie są nadawane automatycznie.
Monitoring błędów
Sentry i logi audytowe w Supabase — każdy błąd jest widoczny dla zespołu.
Sekrety i webhooki
Klucze i sekrety trzymane w Supabase Vault. Weryfikacja HMAC dla webhooków.
Widoczność danych
Publiczna strona nie prezentuje żadnych danych klientów. Portal B2B tylko po tokenie.