Izolacja kont wymuszona w bazie
Każda tabela z Twoimi danymi ma włączone Row Level Security i polityki oparte na tożsamości z tokenu sesji. Nawet gdyby aplikacja poprosiła o cudzy wiersz, baza go nie wyda. To zabezpieczenie po stronie serwera, nie ukrywanie przycisków.