Открытые страницы: главная, услуги, о нас, частые вопросы. Прайс, если он опубликован на сайте. Условия, политики и контакты, написанные открыто. Короче - всё, что видит любой, не входя в аккаунт.
Код сайта - в него мы вообще не заходим. База данных и админки - доступа нет. Пароли, личные кабинеты, закрытые панели. Данные о клиентах, пациентах, сотрудниках - мы их не видим.
Есть разница между "мы обещали не заходить" и "у нас нет способа зайти". Здесь - второе. Мы обращаемся к сайту как любой посетитель, снаружи. Нет подключения к вашим системам, которое можно забыть выключить или настроить неправильно, - подключения такого просто нет. Это граница того, как устроена работа, а не галочка, которую надо не забыть поставить.
Как обновляется без внутреннего доступа Когда сайт меняется, доступ перечитывает публичный контент. Доступ к системам для обновления не нужен, потому что всё необходимое уже открыто на сайте.
Меньше чувствительных данных - меньше рисков Раз мы не собираем персональные данные ваших клиентов, у третьей стороны не оседает груда чувствительной информации. Это упрощает картину и в контексте требований вроде GDPR.