Стан готовності до запуску

Статичний перелік, оновлюється з кожною фазою розробки. Не містить персональних даних. Інструкція для тестування

• Готово

  Реєстрація / вхід email

  Працює. Листи йдуть стандартною поштою платформи з лімітами; власний домен/SMTP не налаштовано.

• Готово

  Перший superadmin + 2FA

  Роль призначено вручну за UUID; для дій персоналу потрібен TOTP.

• Частково

  Оголошення (автопублікація ~30 с)

  Потрібні підтверджений email, ≥1 фото, ліміт тарифу. Працює, але опублікованих оголошень поки немає. Не рекламуйте наявність товару.

• Частково

  Приватні чати + фото/відео

  Фото ≤8 МБ, відео ≤30 МБ, доступ лише учасникам. Тривалість ≤90 с перевіряє браузер; сервер не аналізує відео (потрібна серверна перевірка/транскодування).

• Готово

  Аватари продавців

  Приватне сховище, короткі підписані посилання. Фото ≠ перевірена особа.

• Заблоковано

  Каталог запчастин постачальників

  Немає верифікованих постачальників і ліцензованих фідів.

• Заблоковано

  Юридичні дані власника

  Назва, адреса, email контролера даних не надані; документи — чернетки для юриста.

• Готово

  Власний домен

  lotnexauto.com придбано через Lovable; за конфігурацією проєкту 14.10.2026 — статус «активний», основний домен, www → lotnexauto.com, SSL видається автоматично. Canonical/sitemap/robots вказують на https://lotnexauto.com. Рекомендовано власнику самостійно відкрити сайт і перевірити замок HTTPS.

• Частково

  Адреси перенаправлення входу

  Посилання з листів мають вести на https://lotnexauto.com; перевірте в налаштуваннях авторизації, що домен дозволено.

• Заблоковано

  Власна пошта (SMTP)

  Не налаштовано і не перевірено. Листи йдуть стандартною поштою з лімітами.

• Частково

  Заголовки безпеки (CSP, HSTS)

  Хостинг керує HTTPS; власні заголовки CSP/HSTS не налаштовані в коді — завдання хостингу/CDN.

• Частково

  Приватність WHOIS

  Можна ввімкнути приховування даних власника в реєстрі (за наявності у реєстратора). Це не гарантує повної анонімності. IP у DNS — адреса хостингу, а не ваша домашня.

• Заблоковано

  Вхід через Google

  Відкладено до налаштування власником.

• Частково

  Аналітика / реклама

  Банер згоди є; трекери та пікселі не підключені і не вмикаються без згоди.

• Заблоковано

  Платежі / гаманці / ескроу

  Не запущено: потрібні юридична модель, AML/KYC, платіжний провайдер.

• Готово

  SEO

  sitemap.xml (публічні сторінки + опубліковані оголошення), robots.txt, мета-теги.