Доступ построен по ролевой модели и принципу наименьших привилегий: собственник видит свои объекты и договоры, наниматель — свои сделки, агент — только подтверждённые объекты, администратор — данные для поддержки (с журналированием действий). Лишнего не видит никто — например, собственнику не раскрываются документы о доходах нанимателя. Подробнее — статья 159.