Технически данни и сигурност — без мъгла.
Какво е изградено, какви са лимитите и какво още не е решено. Ако нещо липсва тук, значи не го обещаваме.
Вход и достъп
| Двуфакторен вход | Код от приложение (TOTP) и 10 еднократни кода за възстановяване. Тайните се пазят криптирани (AES-256-GCM). По избор за всеки потребител. |
|---|---|
| Пароли | Минимум 15 символа; съхраняват се само като scrypt хеш. |
| Защита на входа | Ограничение на опитите за вход по имейл и общо за инсталацията. |
| Сесии | Сесия на администрацията до 8 часа, в защитена бисквитка (HttpOnly, SameSite). |
| Роли | Собственик, служител и собствени роли с отделни права (каталог, поръчки, наличности, настройки).Частично |
| История на промените | Неизменяема история за роли, пароли, двуфакторен вход, служители и съгласия. |
Поръчки и наличности
| Защита от двойни поръчки | Повторен или двоен клик връща същата поръчка, вместо да създаде втора. |
|---|---|
| Резервация на наличност | Резервацията, поръчката и движението в склада се записват в една транзакция. |
| Складове | До 20 склада на магазин технически; планът определя колко са включени (1/3/10). |
Каталог — технически лимити
| Варианти | До 100 варианта и до 3 опции (по 20 стойности) на продукт. |
|---|---|
| Снимки и характеристики | До 12 медийни файла и 30 характеристики на продукт; до 10 MB на файл. |
| Импорт от CSV | До 500 реда и 256 KB на файл, с резултат ред по ред. По-големи каталози внасяме на части. |
Витрина и SEO
| Адреси и карта на сайта | sitemap.xml, robots.txt, canonical адреси и собствени пренасочвания 308. |
|---|---|
| Структурирани данни | schema.org Product и BreadcrumbList за индексируемите магазини. |
| Политика за сигурност на съдържанието | CSP с еднократен ключ за всяка страница; администрацията не може да бъде вградена в чужд сайт. |
| Скорост на витрината | Оптимизирани продуктови снимки. Измерване на Core Web Vitals на реален домейн предстои.Частично |
Данни и лични данни
| Измерване на посещенията | Само след съгласие; без бисквитка и без IP адрес преди съгласието. |
|---|---|
| Маркетингови съгласия | Записани с версия, оттегляне, история и експорт. |
| Данни на карти | Targovio никога не съхранява данни на карти. Картовите плащания ще минават през лицензиран доставчик.Планирано |
| Експорт на данни | Продукти, наличности, поръчки и продажби в CSV. |
| Пълен експорт и изтриване на клиентски профил | В плана преди старта.Планирано |
Инфраструктура
| Технологии | Next.js 16, React 19, TypeScript, PostgreSQL 17 с изолация на данните по магазин. |
|---|---|
| Автоматични тестове | Над 1 600 автоматични проверки и тестове в браузър пазят всяка промяна. |
| Производствен хостинг | Изборът предстои преди старта. Ще публикуваме доставчика и къде се съхраняват данните.Планирано |
| Резервни копия | Инструмент и тест за възстановяване съществуват; графикът и копията извън основния доставчик се определят преди старта.Частично |
| Наблюдение и SLA | Наблюдение и известия се настройват преди старта. Не обещаваме процент на наличност, докато нямаме измерване.Планирано |
| Публичен API и webhooks | Планирано.Планирано |
Проверено спрямо кода и документацията на Targovio към 7 октомври 2026 г.
Често задавани въпроси
Къде се съхраняват данните?
Производственият хостинг се избира преди старта. Ще го посочим тук и в договора — не обещаваме местоположение, което още не е избрано.
Какво гарантирате за наличността на магазина?
Засега нищо в проценти — не можем да обещаем число, което още не измерваме. Наблюдението и известията се настройват преди старта; тогава ще публикуваме цел.
Мога ли да изтегля данните си?
Да — продукти, наличности, поръчки и продажби в CSV. Вашите данни са ваши.
Искате да сте сред първите магазини?
Разкажете ни за магазина си. Ще ви покажем Targovio на живо и ще ви кажем честно какво е готово за вас и какво още не е.