Токены остаются на сервере. Ключ показывается один раз.
Токены сетей, ключи моделей и секреты вебхуков шифруются ключом приложения. Ключи API и приглашения хранятся только как хеш.
Доступ
Человек действует через членство в организации. Те же права действуют в кабинете и в ключе API. Администраторы платформы входят отдельно, для них обязательна двухфакторная проверка.
Публикация
Ошибка сети записывается без секретов. Если сеть отклонила токен, аккаунт помечается как требующий входа, и очередь в этот аккаунт останавливается.
Если ключ приложения потерян
Зашифрованные поля не прочитать. Храните ключ приложения отдельно от копии базы. Номер карты вводится у платёжного провайдера и здесь не хранится.