Неугадываемые частные ссылки
Каждый план получает длинный случайный адрес, а поисковикам запрещено его индексировать. В превью ссылки нет имени пациента и деталей лечения.
Планы лечения — личная информация. DentaPlan с первой строки кода строится вокруг этого принципа.
Каждый план получает длинный случайный адрес, а поисковикам запрещено его индексировать. В превью ссылки нет имени пациента и деталей лечения.
Выбирайте для каждого плана, кто может его открыть, задавайте срок действия и отключайте ссылку в любой момент. Повторные попытки ограничиваются.
Каждая запись принадлежит одной клинике, и каждый запрос ограничен этой клиникой.
Администратор видит всё. Консультанты видят только созданные ими планы. Цены и настройки — только для администратора.
Чувствительные действия — публикация, редактирование, изменения пользователей — фиксируются.
Пароли хешируются Argon2, сессии недолговечны, а повторные неудачные входы блокируют учётную запись.
Meta Pixel, Google Analytics и Tag Manager загружаются лишь после согласия пациента и никогда не получают данных о лечении.
Весь трафик идёт по HTTPS, а база данных и загруженные файлы копируются каждый день.
Письма вашей команде содержат имя пациента и ссылку на панель — но не само лечение.
Изучите все возможности — от схемы зубов до согласия пациента — включая то, что мы создаём дальше.
Смотреть возможности