Ваші дані — під захистом, а не «десь у системі»
Кожна школа в Mimiao ізольована на рівні бази даних, паролі захищені сучасним хешуванням Argon2id, а фінансовий журнал незмінний — записи не можна відредагувати чи видалити заднім числом. Дані школи можна забрати через експорт.
Кожна школа ізольована на рівні бази даних
Дані вашої школи не лежать «в спільній купі» поряд з чужими. Mimiao — мультитенантна система з ізоляцією на рівні рядків бази даних (Row-Level Security): кожен запит автоматично бачить лише дані вашої школи, і це гарантує сама база, а не лише код застосунку. Навіть якщо у двох шкіл збігаються імена учнів чи номери рахунків, вони ніколи не перетнуться. Належність до школи визначається з вашого захищеного входу, а не з адреси сторінки — підмінити її неможливо.
Паролі захищені сучасним хешуванням
Ми не зберігаємо ваші паролі у відкритому вигляді — і не можемо їх «підгледіти». Кожен пароль перетворюється на незворотний хеш за сучасним алгоритмом Argon2id з індивідуальною «сіллю» для кожного користувача. Це означає: навіть наша команда не бачить ваших паролів, а перевірка під час входу відбувається без їх відновлення. Якщо ви забули пароль, його не «надсилають», а дають створити новий — бо старого не існує у читабельному вигляді ніде.
Фінансовий журнал, який неможливо переписати
Гроші — найчутливіше місце школи, тому фінансові записи в Mimiao незмінні (append-only). Жодну оплату, повернення чи нарахування не можна відредагувати або видалити заднім числом — помилку виправляють лише новим, компенсуючим записом, який теж залишається в історії. Так кожна гривня має повну, чесну хронологію: хто, коли і за що. Це захищає одразу від двох речей — від випадкових помилок і від навмисних зловживань, бо «тихо підправити касу» технічно неможливо.
Кожен бачить лише те, що має бачити
Доступ у Mimiao залежить від ролі, а не від випадку. Власник, адміністратор, викладач, учень і батьки працюють у різних кабінетах, і кожному відкрито рівно стільки, скільки потрібно для його роботи. Викладач бачить своїх учнів і свої уроки, але не фінанси всієї школи; батьки бачать свою дитину, але не чужу. Право на дію перевіряється на сервері під час кожного запиту — обмеження не можна обійти, «вгадавши» посилання чи відкривши чужу сторінку напряму.
Дані ваші — і ви можете їх забрати
Ми не «замикаємо» вас усередині: дані учнів, оплат та історії можна експортувати й забрати зі школи. Конкретна інфраструктура розміщення залежить від середовища розгортання та його договорів, тому сайт не обіцяє географію, якої не підтверджує конфігурація продукту.