Rätt person ser rätt data.
Granular behörighetsmodell med roller för sportchef, tränare, spelare och förälder. RLS säkerställer att data aldrig läcker mellan lag.
Så fungerar roller & behörigheter
Behörigheter är inte ett checkbox-träsk. Star Academy har fem fasta roller — superadmin, klubbadmin, tränare, spelare, förälder — där varje roll har en exakt definierad åtkomstmatris. Inga 'kan men borde inte'.
Reglerna upprätthålls på databasnivå med Row Level Security. Skulle någon försöka anropa API:et med fel sessionstoken får hen tomma resultat — inte ett 'access denied' som avslöjar att data finns. Lagvis isolering är inte en frontend-trick.
I detalj
Vad ni faktiskt får.
- Superadmin = Lovable-support, syns aldrig för kunden i normalfallet.
- Klubbadmin äger en klubb och dess lag. Kan skapa, ta bort, exportera.
- Tränare ser bara sina egna lag — aldrig P19 om hen är P14-tränare.
- Spelare ser bara sin egen data plus laget i aggregerad form.
- Förälder ser ett barns data i läsläge. Måste verifieras av klubbadmin innan första inloggning.
- Alla skrivande operationer loggas (vem, vad, när) i 24 månader.
För klubbadmin
Du kan dela plattformen med 15-årings föräldrar utan att förlora sömn över GDPR.
Boka demo
Se modulen i er egen miljö.
Vi kör en 30-minuters demo där vi visar exakt hur Star Academy passar er klubb.