Доступ только для команды: два администратора и приглашённые ими сотрудники. Регистрация возможна, если ваша почта добавлена администратором.

Ключ никуда не отправляется — суммы и платежи шифруются в браузере (AES-GCM). Если оба админа забудут ключ, финансовую историю восстановить будет невозможно. Сотрудников это не касается: они входят обычным паролем и денег не видят.