Контрольные вопросы о данных
Проверьте управляемость будущего решения до разработки. Этот рабочий список помогает подготовить предметный разговор о проекте.
Заполните пункты для своего проекта. Так первое обсуждение начнётся с конкретных требований.
01. Кто владелец бота, кода, домена и инфраструктуры?
Перечислите активы отдельно: профиль MAX, бот, исходники, домен Mini App, хостинг и внешние сервисы. У каждого укажите владельца, администратора и документированное основание доступа; оплата разработки сама по себе не описывает все эти права.
02. Какие данные нужны, зачем и в каких системах хранятся?
Пройдите каждое поле формы и спросите, можно ли выполнить действие без него. Для нужных полей запишите цель, источник, системы передачи и срок хранения; телефон не считается автоматически доступным каждому Mini App.
03. Кто имеет доступ и как он выдаётся и отзывается?
Составьте таблицу ролей и минимально необходимых операций. Укажите, как проверяется право на конкретную запись и отзывается доступ сотрудника; подлинность стартовых параметров MAX не заменяет такую проверку полномочий.
04. Как устроены журналы, удаление и восстановление?
Опишите события для диагностики, исключив секреты и лишние персональные данные из журналов. Отдельно определите удаление и восстановление, включая резервные копии, и согласуйте способ проверки этих процедур.
05. Какие материалы и доступы передаются заказчику?
Составьте акт передачи: репозиторий, инструкции, схема интеграций, перечень доступов и ответственные за обновления. Завершение проекта должно включать проверку доступа заказчика и согласованный отзыв лишних прав исполнителя, без публикации ключей в документах.