Ile wart jest zapis akceptacji

Co jest zapisywane, gdy klient podejmuje decyzję

Decyzja podjęta w portalu zapisuje trzy rzeczy w ramach jednej transakcji. Wiersz decyzji dotyczący akceptacji, zawierający werdykt - zaakceptowano lub poproszono o poprawki - komentarz, typ podmiotu jako portal oraz brak identyfikatora użytkownika. Wiersz audytowy w nomenklaturze studia, informujący o tym, że akceptacja została zatwierdzona lub że poproszono o poprawki, wraz z komentarzem. Sama akceptacja zostaje oznaczona jako rozstrzygnięta wraz z czasem podjęcia decyzji.

Gdy zapis zostanie utrwalony, drugi wiersz audytowy rejestruje, że decyzja wpłynęła przez portal: które wejście, która sesja i która runda recenzji ją odnotowała. Dopiero wtedy powiadamiani są członkowie zespołu studia, dzięki czemu awaria poczty nigdy nie cofnie werdyktu, a tablica zmienia się zgodnie z regułami samego workflow.

Decyzja, którą producent rejestruje po stronie studia, zapisuje te same wiersze z identyfikatorem użytkownika producenta i typem podmiotu jako użytkownik. Te dwa przypadki nigdy nie tworzą tego samego wiersza, co pozwala studiu z całą pewnością stwierdzić, czy to klient kliknął przycisk, czy też studio zrobiło to na jego słowo.

Która wersja

Na pytanie o wersję odpowiada runda recenzji. Runda to jedna recenzja jednej wersji, otwierana raz i zamykana raz dokładnie jednym werdyktem, nigdy nieotwierana ponownie. Gdy klient podejmuje decyzję w portalu, a zadanie akceptacji ma otwarty pokój recenzji, werdykt jest zapisywany w tym pokoju, a wiersz audytowy dla decyzji z portalu wskazuje rundę. Runda wskazuje wersję.

Sam portal wyświetla klientowi numer wersji tego, co ogląda, więc w momencie podejmowania decyzji klient i studio widzą ten sam numer. W pokoju studia można porównać dwie wersje obok siebie, a notatki są przenoszone do kolejnej wersji, dzięki czemu ścieżka od uwagi do wersji drugiej do akceptacji wersji trzeciej jest czytelna od początku do końca.

Które wejście i kto za nim stał

Wejście ma etykietę wybraną przez studio - klient lub konkretna osoba u klienta - oraz rodzaj: kod, link, telefon lub e-mail. Wejście wymagające jednorazowego kodu SMS lub e-mail powiązuje sesję z numerem telefonu lub adresem, na który wysłano kod, a wysyłka i wszelkie nieudane próby są rejestrowane w audycie. Sesja zapisuje adres IP oraz przeglądarkę, a wejście zlicza, ile różnych urządzeń kiedykolwiek z niego skorzystało.

Zapis decyzji brzmi więc następująco: wejście „Dana, marketing”, rodzaj e-mail z kodem jednorazowym, sesja otwarta tego dnia z tego adresu, decyzja o akceptacji podjęta o tej godzinie dla wersji trzeciej. Wejście dla całego klienta bez kodu jednorazowego daje mniej szczegółowy zapis, a studio samo decyduje, które rozwiązanie wybrać podczas tworzenia wejścia.

Odmowa wejścia również jest rejestrowana wraz z powodem - nie znaleziono, unieważniono, wygasło, wymagany kod jednorazowy - który jest widoczny dla studia i nigdy nie jest pokazywany przy wejściu. Masowe próby wejścia przez dany link są widoczne w logu, zanim staną się problemem.

Tylko dopisywanie oznacza tylko dopisywanie

Tabela audytowa nie ma ścieżki aktualizacji ani usuwania na żadnym poziomie aplikacji, a weryfikacja podczas budowania systemu odrzuca kod, który próbowałby ją dodać. Zapisany wiersz pozostaje zapisany. Korekta zapisu oznacza dodanie kolejnego wiersza z odpowiednią informacją, tak jak w księdze rachunkowej.

Ślad audytowy pozostaje dłużej niż powiązane z nim osoby. Gdy konto użytkownika zostaje usunięte, jego wiersze są trwale kasowane, ale każdy wiersz audytowy wskazuje na użytkownika poprzez powiązanie, które przy usuwaniu jest ustawiane na null (zamiast usuwania kaskadowego), a adres e-mail podmiotu został utrwalony w wierszu w momencie zapisu. Rok później wiersz nadal wskazuje, kto to zrobił.

Ta sama zasada zapobiega usunięciu efektów pracy studia po odejściu freelancera: projekty, zadania, komentarze, akceptacje i pliki są powiązane relacją autorstwa, która przy usuwaniu konta jest ustawiane na null, a nie usuwana kaskadowo.

Pełny ślad wokół decyzji

Decyzja to tylko jeden z wielu wierszy zapisywanych przez portal. Ślad wokół niej obejmuje: utworzenie wejścia wraz z jego ustawieniami (ale nigdy z danymi uwierzytelniającymi); dostarczenie zaproszenia; unieważnienie wejścia; każde wejście i odmowę wejścia; każdy wysłany lub nieudany kod jednorazowy; każdą opublikowaną notatkę; każdy przesłany brief; każdy pobrany produkt końcowy; każde przypomnienie wysłane przez człowieka lub system; oraz każdą rundę poprawek, która przekroczyła uzgodnioną liczbę, wraz z licznikiem rund. Zmiana uzgodnionej liczby rund jest rejestrowana w audycie wraz ze starą i nową wartością.

Portal po stronie studia wyświetla listę wszystkich wejść wraz z datą pierwszego otwarcia, ostatniej aktywności, liczbą unikalnych urządzeń oraz liczbą zarejestrowanych akceptacji klienta. Tabela ta jest odczytywana z tych samych wierszy - nie jest to drugie źródło danych, które mogłoby zawierać inne informacje.

• Decyzja: werdykt, komentarz, typ podmiotu, czas, wejście, sesja, runda.
• Wejście: utworzone, dostarczone, unieważnione, zalogowane, odrzucone z podaniem powodu.
• Wokół niej: notatki, przesłane pliki, pobrane pliki, przypomnienia, przekroczone rundy.

Usuwanie, eksport i to, co pozostaje

Właściciel obszaru roboczego może wyeksportować całą jego zawartość do jednego pliku z poziomu ekranu ustawień, a także usunąć obszar roboczy lub własne konto bez konieczności kontaktu z zespołem Tasked. Usuwanie wymaga przejścia trzech zabezpieczeń: wpisania identyfikatora obszaru roboczego lub konta, ponownego uwierzytelnienia oraz potwierdzenia wskazującego datę, po której operacja stanie się nieodwracalna. Konto będące jedynym właścicielem aktywnego obszaru roboczego nie może zostać usunięte, dopóki ta kwestia nie zostanie rozwiązana.

Oficjalny czas na odzyskanie danych wynosi 30 dni. Usunięty obszar roboczy jest eksportowany, oznaczany jako usunięty i trwale niszczony po 30 dniach w ramach codziennego czyszczenia bazy. Ten sam okres określają regulamin, polityka prywatności oraz umowa powierzenia przetwarzania danych, a testy automatyczne podczas budowania systemu zakończą się niepowodzeniem, jeśli kod i opublikowane zapisy będą niespójne. Eksport ma postać pliku zip pobieranego przez podpisany link ważny przez pięć minut.

Ślad audytowy pozostaje po usunięciu, pozbawiony danych umożliwiających identyfikację, dzięki czemu nadal można odtworzyć przebieg zdarzeń. Na tym polega wartość tego zapisu: akceptacja, którą klient zakwestionuje za rok, nadal tam będzie - wraz z informacją o tym, kto, kiedy, którą wersję i przez które wejście zatwierdził, niezależnie od tego, czy zaangażowane osoby nadal posiadają konto.