Аккаунт и баланс

Этот раздел — про владельца аккаунта: профиль, безопасность, личный баланс, уведомления, реферальная программа, тарифы. Группа, команда и распределение ресурсов — отдельно в Группа и команда.

Что входит

• Профиль — имя, email, аватар, способы входа (email/пароль, magic-link, Google, GitHub, VK).
• Безопасность — смена пароля, изменение email с подтверждением, привязка OAuth-аккаунтов, сессии.
• API-ключи — Workspace API Keys (fmxk_...) для программного доступа к платформе.
• Баланс — пополнение через ЮKassa, история операций, привязанные карты, автопополнение.
• 7 дней бесплатно + welcome-бонус — первые 7 дней хостинг не списывается; плюс 100 ₽ на AI на отдельном бонусном счёте (тратятся первыми).
• Уведомления — матрица per-type × per-channel: какие события куда доставлять (in-app, Telegram-DM, VK-DM).
• Реферальная программа — промокоды, многоуровневые начисления на бонусный счёт, калькулятор выгоды.
• Тарифы — 1990 ₽/мес за активный сайт + 1990 ₽/мес за активного агента; AI и платежи — отдельно.

Разделы

• Настройки аккаунта — профиль, смена email и пароля, привязанные OAuth-аккаунты, API-ключи, сессии.
• Оплата и баланс — как работают списания, бонусы, автопополнение, что происходит при нулевом балансе.
• Реферальная программа — промокоды, начисления на бонусный счёт, статистика, калькулятор выгоды.
• Уведомления — лента событий, настройка каналов (in-app, Telegram, VK), типы событий.

Биллинг и группа

Биллинг per-user, а не per-workspace:

• Один баланс владельца оплачивает все его группы.
• Списания за активные сайты и агенты идут раз в час с этого баланса.
• Платежи клиентов (заказы товаров, оплата броней) минуют баланс Framix — деньги летят на ваш мерчант-аккаунт напрямую.
• Framix берёт только комиссию платформы с оборота, она фиксируется отдельно от хостинг-списаний.

Внутренний AI-чат /ai

Отдельный личный AI-ассистент, доступный по адресу /ai. Списания за него идут с вашего баланса, а не с баланса owner'а текущей группы (даже если вы member чужой группы). Этот ассистент — не агент, не встраивается на сайт; это ваша персональная зона.

Безопасность

Все секреты на стороне сервера (ключи мерчантов, токены интеграций) хранятся зашифрованными AES-256-GCM. В API они никогда не возвращаются в plain — для UI используется maskToken. Сессии — Lucia, с ротацией cookie. Импёрсонация в админке (для саппорта) — без смены пароля и со своим лог-аудитом (admin_impersonation_log).