Як ми працюємо
Як ми працюємо разом
Ми бачимо ваш код і те, як влаштовані ваші дані. Дані ваших користувачів ми не бачимо ніколи.
Принципи
- Усе належить вам. Ваш код, база даних, хостинг і платіжні акаунти лишаються вашими. Ви запрошуєте нас — ми ніколи не створюємо акаунти для вашого застосунку на своє ім'я.
- Лише потрібний доступ. Кожна послуга потребує свого рівня доступу. Таблиця нижче показує, якого саме.
- Жодних реальних даних користувачів. Щоб протестувати застосунок, ми копіюємо структуру вашої бази даних і заповнюємо її згенерованими даними.
- Тимчасовий доступ. Ви надаєте доступ під задачу й забираєте його, щойно задачу виконано.
- Усе задокументовано. Хто отримав який доступ, коли і коли його забрали, — записано в спільному документі, який ви завжди можете переглянути.
Доступ за послугами
Послуга: Безкоштовний огляд
- Код
- Лише читання
- База даних
- Лише структура
- Хостинг, платежі й ключі
- Немає
Послуга: Тест доступів і даних
- Код
- Лише читання
- База даних
- Лише структура
- Хостинг, платежі й ключі
- Немає
Послуга: Глибокий аудит
- Код
- Лише читання
- База даних
- Лише структура
- Хостинг, платежі й ключі
- Список налаштувань без секретних значень
Послуга: Термінове виправлення
- Код
- Зміни через перевірку*
- База даних
- Структура; за потреби — знеособлений приклад
- Хостинг, платежі й ключі
- Логи помилок без персональних даних
Послуга: Спринти, «Швидкість і навантаження», «Готові до інвесторів»
- Код
- Зміни через перевірку*
- База даних
- Окрема тестова база даних
- Хостинг, платежі й ключі
- Лише тестові ключі (наприклад, тестовий режим Stripe)
Послуга: Міграція
- Код
- Зміни через перевірку*
- База даних
- Тимчасовий доступ на час переїзду, з вашої письмової згоди
- Хостинг, платежі й ключі
- Тимчасовий доступ, який забираємо одразу після переїзду
Послуга: Щомісячні тарифи
- Код
- Зміни через перевірку*
- База даних
- Окрема тестова база даних
- Хостинг, платежі й ключі
- Сповіщення моніторингу без персональних даних
Послуга: Коучинг
- Код
- Ваш екран під час дзвінка
- База даних
- Немає
- Хостинг, платежі й ключі
- Немає
*Зміни через перевірку: кожну зміну ми пропонуємо як pull request — зміну, яку ви або автоматичні перевірки схвалюєте, перш ніж вона потрапить у робочу версію застосунку.
Крок за кроком
Перед початком
Ми підписуємо NDA. З клієнтами з ЄС — також угоду про обробку даних (DPA). Ви отримуєте цю сторінку як довідку, щоб заздалегідь знати, що і коли ми попросимо. AI-інструменти для роботи з кодом ми використовуємо лише з налаштуваннями, які не дозволяють навчати моделі на вашому коді. Не хочете, щоб з вашим кодом працювали AI-інструменти? Працюємо без них.
Ваш код
Для оглядів і аудитів ви додаєте нас до репозиторію з доступом лише на читання. Для платних робіт ми отримуємо доступ на запис, але головна гілка лишається захищеною: зміни потрапляють у неї тільки через pull request, які схвалюєте ви або автоматичні перевірки. Працюєте в Lovable? Lovable записує ваші зміни прямо в головну гілку, тож ми налаштовуємо захист так, щоб ця синхронізація працювала, а наші зміни й далі проходили через pull request. Ваш застосунок живе в Lovable, Bolt чи Replit без репозиторію? Ви підключаєте синхронізацію з GitHub або надсилаєте нам експорт коду.
Ваша база даних
Ви експортуєте лише її структуру: таблиці, зв'язки між ними й правила доступу. Жодних рядків, жодних даних користувачів. Ми дамо готову команду або зробимо це разом на дзвінку. З цієї структури ми збираємо копію й заповнюємо її згенерованими користувачами, замовленнями й платежами. Усі тести проходять на цій копії — зокрема тест доступів і даних, де ми намагаємося відкрити дані одного тестового користувача від імені іншого, отримати платні функції без оплати або діяти як адміністратор. Якщо баг проявляється лише на реальних даних, ми просимо конкретний знеособлений приклад або ви показуєте його нам на екрані під час дзвінка.
Тестове середовище
Для спринтів і щомісячних тарифів ми налаштовуємо окрему тестову копію застосунку (staging) на ваших акаунтах: з власною базою даних зі згенерованими даними й власною адресою. Використовуємо лише тестові ключі: Stripe у тестовому режимі й окремі ключі AI-сервісів з лімітом витрат. Кожну зміну спершу перевіряємо там, і лише потім вона потрапляє в робочу версію.
Секрети й робоча версія застосунку
Робочі ключі лишаються в налаштуваннях вашого хостингу. Ми їх не бачимо й не просимо. Потрібен новий ключ? Ви додаєте його самі за нашою інструкцією. Після схвалення зміни потрапляють у робочу версію автоматично, без ручного доступу до ваших серверів. Секрети ніколи не передаються через чат чи пошту. Якщо іншого способу немає, використовуємо одноразове посилання з менеджера паролів, яке перестає працювати після відкриття.
Міграція: єдиний виняток
Перенести реальні дані без доступу до них неможливо. Тому доступ ви надаєте з письмовою згодою на визначений час. Дані переходять напряму зі старого акаунта в новий, без копій на наших комп'ютерах. Одразу після переїзду доступ забираємо, а ви змінюєте всі ключі. Хочете лишити контроль за собою? Ви проводите переїзд самі за нашою інструкцією на спільному дзвінку.
Термінові ситуації
Якщо ваш застосунок не працює і ми не можемо знайти причину без додаткового доступу, ми просимо тимчасовий доступ і чекаємо на вашу явну згоду. Записуємо, що і коли зробили. Щойно все виправлено, доступ забираємо.
Моніторинг
Ми підключаємо відстеження помилок, яке автоматично приховує персональні дані: email, імена, токени. Вам не потрібно самим постійно стежити за застосунком: сповіщення отримуєте і ви, і ми.
Коли ми завершуємо
Ви видаляєте нас з усіх сервісів за чеклистом, який ми дамо. Ми видаляємо локальні копії вашого коду й тестової бази даних і підтверджуємо це письмово. Якщо під час роботи ми бачили якийсь ключ, ви його змінюєте.
Наша власна безпека
- Окремі робочі акаунти для кожного сервісу, двофакторний вхід усюди.
- Менеджер паролів і зашифрований диск.
- Код клієнтів зберігаємо лише на час роботи.