Ролевая модель

Раздел описывает два уровня ролей (системные и проектные) и матрицы прав для каждого.

---

Два уровня ролей

Системные роли (глобальные):
  • Platform Owner — владелец организации
  • Platform Admin — администратор организации
  • Regular User — физлицо без организации
  • Employee — сотрудник организации

Проектные роли (per-project):
  • Project Owner — владелец проекта
  • Project Admin — полный доступ
  • Manager — управление данными, воронками, отчётами
  • Member — работа с назначенными/доступными сущностями
  • Viewer — только просмотр

Матрица: Системные роли

Действие	Platform Owner	Platform Admin	Regular User	Employee
Управление организацией	✅	✅	—	❌
Биллинг организации	✅	✅	—	❌
Сотрудники и лицензии	✅	✅	—	❌
Подразделения	✅	✅	—	❌
Создание проектов организации	✅	✅	—	❌
Создание личных проектов	✅	✅	✅	По флагу
Флаг сотрудников	✅	✅	—	❌
Профиль и безопасность	✅	✅	✅	✅
Личная подписка	✅	✅	✅	По флагу
Удаление организации	✅	❌	—	❌

Матрица: Проектные роли

Действие	Owner	Admin	Manager	Member	Viewer
Настройки проекта, модули, политики	✅	✅	❌	❌	❌
Участники и роли	✅	✅	❌	❌	❌
Воронки и стадии	✅	✅	✅	❌	❌
Типы продаж (конструктор)	✅	✅	✅	❌	❌
Источники сделок	✅	✅	✅	❌	❌
Автоматизация	✅	✅	✅	❌	❌
Создание контактов/компаний	✅	✅	✅	✅	❌
Редактирование контактов/компаний	✅	✅	✅	✅*	❌
Создание сделок	✅	✅	✅	✅	❌
Перемещение по воронке (канбан)	✅	✅	✅	✅*	❌
Создание продаж (из сделки)	✅	✅	✅	✅	❌
Создание активностей	✅	✅	✅	✅	❌
Продукты и прайсы	✅	✅	✅	❌	❌
Отчёты: просмотр	✅	✅	✅	✅	✅
Отчёты: конструктор	✅	✅	✅	❌	❌
Документы: просмотр	✅	✅	✅	✅	✅
Документы: шаблоны	✅	✅	✅	❌	❌
Merge контактов/компаний	✅	✅	✅	❌	❌
Передача данных в другой проект	✅	✅	✅	❌	❌
Шаринг записей	✅	✅	✅	✅	❌
Массовые операции	✅	✅	✅	❌	❌
Удаление данных	✅	✅	❌	❌	❌
Архивация/удаление проекта	✅	❌	❌	❌	❌

* Member — доступ определяется политикой (свои, отдела, расшаренные).

Просмотр профиля других пользователей

Кто смотрит	Что видит
Platform Owner / Admin	Полный профиль: данные, отдел, проекты, роли, лицензия, флаг
Project Admin	В контексте проекта: имя, email, роль, активность
Manager / Member	Базовый: имя, аватар, отдел, должность, роль в текущем проекте
Viewer	Минимальный: имя, аватар