Keamanan

Draf. Halaman ini perlu ditinjau pengacara sebelum peluncuran dan belum menjadi ketentuan yang bisa dijadikan pegangan.

Data setiap gym dipisahkan

Setiap data milik satu gym. Gymie memeriksanya dua kali: sekali di aplikasi dan sekali lagi di setiap kueri database, yang ditolak jika tidak menyebut gymnya.

Setiap perubahan tercatat

Perubahan pada member, uang, dan akses ditulis ke log audit beserta siapa, kapan, dan apa yang berubah.

Peran staf dan PIN

Pemilik, manajer, staf meja depan, dan pelatih hanya melihat yang diizinkan perannya. Perangkat meja depan bersama memakai PIN per orang, dan tindakan sensitif butuh PIN manajer.

Uang tidak pernah dipegang

Pembayaran masuk ke akun penyedia pembayaran milik gym. Gymie tidak memegang dana member.

Pass yang berganti

Pass member berganti setiap 30 detik, jadi kode yang disalin berhenti berfungsi.

Melaporkan masalah

Akan ditulis: cara melaporkan masalah keamanan.