Solo para el administrador. No es la app.
El email va enmascarado: el botón «email» lo revela. Gemas, Premium y verificación van por RPC con is_admin() dentro.
Leer y marcar va DIRECTO a reports (la política del admin ya lo permite); los nombres los resuelve la RPC.