Dane Twojej szkoły, powiedziane wprost

Gdzie są przechowywane, kto może je zobaczyć, jak wychodzą razem z Tobą i jak są usuwane. Tylko to, co jest prawdą dzisiaj, także to, czego jeszcze nie zbudowano.

• Rekordy Twojej szkoły są w bazie danych Postgres prowadzonej przez Supabase w Amazon Web Services w Stanach Zjednoczonych, w Północnej Wirginii (us-east-1).

• Każde połączenie, ze strony internetowej i z aplikacji na iPhone’a, jest szyfrowane protokołem TLS.

• Przechowywane dane są szyfrowane w spoczynku przez infrastrukturę Supabase.

• Stronę danceflow.io hostuje Netlify. Aplikacja na iPhone’a łączy się z bazą danych bezpośrednio, nie przez stronę.

• Żadnych reklamowych ani śledzących między witrynami plików cookie i żadnych zestawów reklamowych ani analitycznych w aplikacji na iPhone’a.

• Strony odpowiadające bez logowania, takie jak strona rezerwacji i podgląd kodu zaproszenia, mają ograniczoną liczbę żądań, a e-maile i SMS-y szkoły mają dzienny limit.

• Właściciele i administratorzy

  Wszystko w swojej szkole, w tym pieniądze, wynagrodzenia i dziennik aktywności z informacją, kto co zmienił.

• Instruktorzy

  Grafik i uczniów szkoły, własny tydzień i własne wynagrodzenie. Ekrany z pieniędzmi, wynagrodzenia innych instruktorów i dziennik aktywności są dla właścicieli i administratorów.

• Uczniowie

  Własne lekcje, pakiety i faktury. Nigdy notatki, które zespół prowadzi o nich.

• Rodzice

  Dzieci z własnej rodziny i nic o nikim innym.

• Inne szkoły

  Nic. Sama baza danych sprawdza, kto może odczytać każdy rekord, przy każdym odczycie, więc jedna szkoła nie może sięgnąć do danych innej.

• Numery kart nigdy nie docierają do DanceFlow. Gdy szkoła przyjmuje karty, są wpisywane na własnej stronie Stripe, a sprzedawcą jest szkoła, nie DanceFlow.

• Księgi płatności nie można edytować ani usuwać. Błędna płatność jest anulowana z podaniem powodu, a anulowanie zostaje w zapisie.

• Właściciele i administratorzy mają dziennik aktywności z informacją, kto co zmienił: role, stawki wynagrodzeń, pakiety, płatności, faktury i ustawienia.

• Właściciele i administratorzy mogą pobrać całą szkołę w jednym skoroszycie Excel lub jako JSON, z Ustawień, Szkoła: uczniowie, lekcje, pakiety, pieniądze, to, co podpisano, obecność, zajęcia, zapytania, formularze, karty podarunkowe i turnieje, z listą plików.

• Właściciel lub administrator może pobrać wszystko, co szkoła przechowuje o jednym uczniu lub jednej rodzinie, z profilu tego ucznia.

• Uczeń, a rodzic dla swoich dzieci, może pobrać własną kartotekę ze swojego profilu, chyba że szkoła to wyłączyła. Notatek, które zespół prowadzi dla siebie, w niej nie ma.

• Wątki wiadomości w pobranym pliku są własnymi wątkami pobierającego. Prywatny wątek między instruktorem a uczniem mogą czytać tylko oni dwaj, więc nie ma go też w eksporcie właściciela.

• Lista uczniów eksportuje się do arkusza dokładnie tak, jak jest przefiltrowana na ekranie.

• Raporty eksportują się do CSV, Excela lub PDF, od dziennej gotówki i zobowiązań po odnowienia, zespół i marketing. Obecność i zarobki instruktorów eksportują się do CSV.

• Lekcje podążają za Tobą do kalendarzy Google, Apple lub Outlook przez prywatny kanał kalendarza.

• Każdy może usunąć własne konto z poziomu aplikacji. Najpierw trzeba wpisać DELETE, a tego nie można cofnąć.

• Gdy uczeń znika z listy uczniów, jego minione lekcje, faktury i wyniki zachowują jego nazwisko, bo księgi szkoły muszą się zgadzać.

• Usunięcie konta usuwa dane osoby, nie historię szkoły: były uczeń jest pokazywany jako „Usunięty uczeń”, a jego opublikowane wyniki turniejowe jako „Zastrzeżone”. Księga płatności i podpisane oświadczenia zostają, bo są dokumentami prawnymi szkoły.

• Usunięcie konta usuwa też zdjęcie osoby i zdjęcia, które wysłała, oraz zabiera jej imię i nazwisko, adres i numer z dziennika aktywności. Dziennik zachowuje same zdarzenia.

• Właściciel szkoły nie może usunąć konta, dopóki nadal jest jej właścicielem. Najpierw przekazuje ją innemu członkowi zespołu, w Ustawieniach, sekcja Zespół. Zamknięcie szkoły następuje po napisaniu do nas.

• Certyfikatu SOC 2 ani ISO 27001.

• Gwarancji dostępności ani publicznej strony statusu.

• Opublikowanego harmonogramu kopii zapasowych i ich przywracania. Zostanie tu opisany, gdy będzie wdrożony.

• Zarejestrowanej firmy stojącej za usługą ani podpisanej umowy powierzenia przetwarzania danych. DanceFlow jest dziś prowadzony jako działalność niezarejestrowana jako spółka, a umowa na tej stronie jest wzorem.

• Zatwierdzenia NDCA. DanceFlow nie jest zatwierdzony przez NDCA.

Pytania o dane Twojej szkoły albo prośba o ich eksport lub usunięcie? Napisz do nas, a odpowie człowiek.