Jak zabezpieczyć aplikację, która przyjmuje płatności i trzyma dane klientów?
Tekst wygenerowany przez AI · Wydawca: Tomasz Niedźwiecki · zawiera oznaczoną reklamę jego usług
Zasady, które chronią aplikację przyjmującą płatności i trzymającą dane klientów: sekrety, polityki dostępu, webhooki, kopie, RODO — z błędem, który każda zasada wyklucza, i jego kosztem.
Siedem zasad od pierwszego dnia: sekrety poza kodem, polityki dostępu na wierszach, administrator po roli, identyfikator w adresie to nie hasło, webhook płatności jako źródło prawdy o wpłacie, kopie sprawdzane odtworzeniem, rotacja klucza od razu. Test: jeśli zalogowany użytkownik zmieni cyfrę w adresie i zobaczy cudze dane, reszta listy nie ma znaczenia. Naruszenie danych zgłasza się organowi w 72 godziny (RODO, art. 33 ust. 1).
Co ustaliliśmy w tym dziale
| Pytanie | Parametr, który rozstrzyga | Stan na | Reguła |
|---|---|---|---|
| Co musi zawierać polityka prywatności aplikacji mobilnej? | Polityka prywatności w Google Play: wymagana także gdy aplikacja nie zbiera danych | odczyt 09.10.2026 | Checklista polityki prywatności aplikacji mobilnej: wymagania art. 13 RODO, Google Play (Data safety) i App Store, z datą odczytu zasad sklepów. |
| Kopie zapasowe aplikacji dla firmy — co, gdzie, jak często i jak sprawdzić, że da się odtworzyć? | Codzienne kopie bazy w planie Pro — okno dostępu (Team 14 dni, Enterprise do 30): 7 dni | odczyt 31.08.2026 | Kopia, której nie odtworzono próbnie, nie istnieje — po każdej próbie zapisz datę, punkt odtworzenia i czas odtworzenia. |
| RODO w aplikacji dla firmy — co wdrożyć w kodzie, a nie tylko w regulaminie? | Odpowiedź na żądanie osoby (usunięcie, kopia danych): 1 miesiąc, przedłużenie o 2 | odczyt 31.08.2026 | Jeśli usunięcie konta nie usuwa danych z każdej tabeli, kopii i logu w ustalonym terminie — RODO jest w regulaminie, nie w aplikacji. |
| Które zasady bezpieczeństwa aplikacji dla firmy obowiązują od pierwszego dnia? | Zgłoszenie naruszenia organowi nadzorczemu: 72 godziny | odczyt 31.08.2026 | Jeśli zalogowany użytkownik zmieni cyfrę w adresie i zobaczy cudze dane, aplikacja nie ma bezpieczeństwa — reszta listy nie ma wtedy znaczenia. |
Wszystkie teksty działu
-
Co musi zawierać polityka prywatności aplikacji mobilnej?
Checklista polityki prywatności aplikacji mobilnej: wymagania art. 13 RODO, Google Play (Data safety) i App Store, z datą odczytu zasad sklepów.
-
Kopie zapasowe aplikacji dla firmy — co, gdzie, jak często i jak sprawdzić, że da się odtworzyć?
Trzy składniki kopii: baza, pliki i kod. W planie Pro Supabase codzienne kopie sięgają 7 dni, a pliki z magazynu nie wchodzą do kopii bazy. Test w 5 minut.
-
RODO w aplikacji dla firmy — co wdrożyć w kodzie, a nie tylko w regulaminie?
Siedem mechanizmów: minimalizacja, usuwanie z kaskadą, eksport, retencja, logi, powierzenie, region danych. Miesiąc na żądanie osoby i pięć testów bez programisty.
-
Które zasady bezpieczeństwa aplikacji dla firmy obowiązują od pierwszego dnia?
Sekrety poza kodem, dostęp na wierszach, webhook jako źródło prawdy o wpłacie, kopie z testem odtworzenia: 7 zasad, 5 testów bez programisty i RODO — 72 h.