Аккаунт и баланс

Этот раздел — про владельца аккаунта: профиль, безопасность, личный баланс, уведомления, реферальная программа, тарифы. Группа, команда и распределение ресурсов — отдельно в Группа и команда.

Что входит

• Профиль — имя, email, аватар, способы входа (email/пароль, magic-link, Google, GitHub, VK).
• Безопасность — смена пароля, изменение email с подтверждением, привязка OAuth-аккаунтов, сессии.
• API-ключи — Workspace API Keys (fmxk_...) для программного доступа к платформе.
• Баланс — пополнение через ЮKassa, история операций, привязанные карты, автопополнение.
• Пробный период + бонус — новым аккаунтам открывается план «Профи»; плюс 100 ₽ на AI на отдельном бонусном счёте (тратятся первыми).
• Уведомления — матрица per-type × per-channel: какие события куда доставлять (in-app, Telegram-DM, VK-DM).
• Реферальная программа — промокоды, многоуровневые начисления на бонусный счёт, калькулятор выгоды.
• Тарифы — план на группу: «Старт» 0 ₽ / «Бизнес» 1 990 ₽/мес / «Профи» 4 990 ₽/мес / «Энтерпрайз» по договору. Один план покрывает сайт, ботов, каталог, запись и CRM.

Разделы

• Настройки аккаунта — профиль, смена email и пароля, привязанные OAuth-аккаунты, API-ключи, сессии.
• Тарифы и оплата — линейка планов и что в них входит, AI-кредит, кошелёк и автопополнение, что происходит при неоплате.
• Реферальная программа — промокоды, начисления на бонусный счёт, статистика, калькулятор выгоды.
• Уведомления — лента событий, настройка каналов (in-app, Telegram, VK), типы событий.

Биллинг и группа

Тариф — на группу, кошелёк — на владельца:

• Тарифный план покупается для конкретной группы (модель «одна группа = один сайт»).
• Один кошелёк владельца оплачивает планы всех его групп, AI сверх включённого кредита и покупку доменов.
• Платежи клиентов (заказы товаров, оплата броней) минуют баланс Framix — деньги летят на ваш мерчант-аккаунт напрямую.
• Framix берёт комиссию платформы с оборота по ставке вашего плана (3,5% / 2% / 1%); на «Старте» онлайн-оплата недоступна. Комиссия фиксируется отдельно от оплаты тарифа.

Внутренний AI-чат /ai

Отдельный личный AI-ассистент, доступный по адресу /ai. Списания за него идут с вашего баланса, а не с баланса owner'а текущей группы (даже если вы member чужой группы). Этот ассистент — не агент, не встраивается на сайт; это ваша персональная зона.

Безопасность

Все секреты на стороне сервера (ключи мерчантов, токены интеграций) хранятся зашифрованными AES-256-GCM. В API они никогда не возвращаются в plain — для UI используется maskToken. Сессии — Lucia, с ротацией cookie. Импёрсонация в админке (для саппорта) — без смены пароля и со своим лог-аудитом (admin_impersonation_log).