Где хранятся данные и кому принадлежит приложение

Хранение данных, получение исходного кода и права на использование приложения нужно проверять отдельно. Файлы интерфейса не содержат автоматически все записи клиентов, а доступ к архиву не определяет договорные условия самостоятельного размещения. До загрузки рабочих сведений выясните, где находятся данные, кто их читает и как получить пригодную копию.

У Mottorable сервис размещён в Яндекс Облаке в России. При этом условия использования ИИ предусматривают участие внешних поставщиков моделей. Место размещения сервиса не следует считать подтверждением того, что любой запрос, вложение и внешняя интеграция обрабатываются только внутри одной страны.

Составьте карту данных приложения

Выпишите, что вы собираетесь хранить: записи, файлы, учётные записи, журнал действий и настройки подключений. Для каждой группы укажите назначение, пользователей с доступом и способ удаления.

Такую карту удобно заполнить до создания сложного кабинета. Она показывает, какие сведения для пилота вообще не нужны.

Проверьте публичные условия Mottorable

Начните с оферты, положения об обработке персональных данных и согласия на передачу данных третьим лицам. В приложении к оферте об ИИ-генераторе прямо предусмотрены сторонние поставщики моделей. Перечень и условия проверяйте по действующим документам, особенно если планируете передавать в запросы рабочие сведения.

Размещение в России само по себе не заменяет проверку состава данных, оснований обработки, доступа и договорных условий. Требования к конкретному процессу согласуйте со специалистом по персональным данным до запуска. Этот материал не устанавливает юридическую допустимость вашего сценария.

Для проверки интерфейса достаточно вымышленных клиентов, обращений и документов. Не отправляйте пароли, ключи или настоящие базы в чат генерации, если они не нужны для поставленной задачи.

Разделите скачивание кода и права использования

В тарифе Бизнес Mottorable заявлено скачивание исходного кода приложений. Пункт 5.3.9 оферты запрещает перенос исходного кода созданного сайта на другое программное обеспечение, а приложение № 4 отдельно описывает генерацию приложений. До самостоятельного размещения уточните у правообладателя, как эти условия применяются к скачанному коду вашего приложения.

Нельзя сделать вывод о неограниченном праве на перенос только по составу тарифа или наличию ZIP-файла. Узнайте, какие права относятся к вашему сгенерированному результату, какие компоненты входят в архив и какие лицензии действуют для зависимостей. Условия договора этот текст не меняет.

Публичный адрес поддержки Mottorable: support@lpmotor.ru. Для запроса укажите нужный способ использования и состав выгрузки без передачи секретов и клиентской базы.

Выгрузку данных проверяйте отдельно

Уточните, как получить записи, связи между ними и вложения. Если приложение выдаёт CSV, проверьте кодировку, даты, идентификаторы и полноту полей. Таблица без связей может оказаться недостаточной для восстановления рабочего процесса.

На учебном наборе выполните круг: создайте записи, выгрузите их доступным способом, затем проверьте чтение или восстановление в согласованной среде. Сравните количество объектов и заранее известные контрольные значения.

Снимок экрана, архив кода и резервная копия базы решают разные задачи. Не называйте способ резервированием, пока не проверили, что из него можно восстановить нужные данные и доступы.

Проверьте пользователей и внешние подключения

Откройте одну запись из разных аккаунтов и без входа. Проверьте чтение, изменение и удаление раздельно. Файл также может оказаться доступен по прямой ссылке, даже когда карточка закрыта.

Рекомендации OWASP по авторизации предусматривают проверку разрешений на каждый запрос. Для владельца приложения это означает необходимость подтвердить доступ на реальных действиях, а не по скрытой кнопке.

Для интеграций назначьте отдельного владельца и минимально необходимые разрешения. Проверьте, как отключить подключение и что произойдёт после отзыва доступа. Чужой сервис может иметь собственные правила хранения; их нужно учитывать отдельно от размещения основного приложения.

Подготовьте учебную проверку до переноса данных

Создай учебное приложение для хранения вымышленных обращений.
Роли: клиент и сотрудник. Поля: ID, тема, автор, статус, ответственный.
Клиент читает и меняет только свои разрешённые поля.
Сотрудник работает с назначенными обращениями.

Используй Клиента А и Клиента Б без настоящих контактов и документов.
Проверь чтение и изменение чужой записи по прямому адресу.
Покажи, где сохраняются записи и что происходит после обновления страницы.

Перечисли фактически реализованные способы получения записей и кода.
Не создавай видимость экспорта, резервной копии или восстановления заглушкой.
Если способ отсутствует, сообщи об этом.
Не подключай внешние сервисы и не запрашивай секретные ключи.

Такую проверку можно начать со сценария личного кабинета. Связанные действия разобраны в сравнении кабинета с Base44 и учебном переходе с таблицы на CRM.