רב-דיירי בתכנון. מבודד כברירת מחדל.

אתם מתייחסים ברצינות לפיקדון של דייר ולספרים של בעלים; גם אנחנו. הנה בדיוק איך הנתונים של כל חברה נשארים שלה.

נתונים מופרדים במסד הנתונים, לא רק במסכים

הרשומות של כל חברה מבודדות באמצעות row-level security של Postgres, שנאכף בכל שאילתה — ולא מוסתרות מאחורי בדיקות ממשק שבאג יכול לעקוף.

מערך בדיקות אוטומטי מנסה לקרוא בין חברות בכל שינוי. אם ההפרדה תישבר אי פעם, ה-build נכשל עוד לפני שהוא יוצא לאוויר.

החתימה הדיגיטלית המובנית מתעדת את כתובת ה-IP של החותם, חותמת זמן, וחתימת hash של המסמך שחושפת שינויים, עם תיעוד מלא של תהליך החתימה.

אנשי הצוות רואים רק את מה שהתפקיד שלהם מתיר; ההרשאות מוגדרות לפי חברה ולפי תפקיד, עם יומן פעולות שרק מתווסף אליו עבור פעולות רגישות.

האפליקציה ומסד הנתונים רצים על תשתית מנוהלת באיחוד האירופי (eu-central-1). גיבויים והצפנה במעבר ובמנוחה מטופלים על ידי הפלטפורמה.

כל אדם יכול לייצא את הנתונים שלו או לבקש מחיקה מתוך האפליקציה. בקרות נתונים ברמת החברה בנויות מראש עבור משטרי פרטיות שונים.