Tenancy-isolasjon

    Hvordan Justera holder data adskilt mellom kunder, partnere og deres sluttbrukere.

    Workspace-scoped RLS

    Hver rad i databasen er knyttet til en workspace_id.Row-Level Security håndheves i Postgres, ikke i applikasjonslaget — det er ikke mulig for en bruker å lese data fra et annet arbeidsområde, selv ved kompromittert klient.

    Logisk separasjon

    Justera bruker delt infrastruktur (én Postgres-instans) med streng logisk separasjon per workspace. Ingen kunder deler tabeller, indekser eller cache-objekter på applikasjonsnivå.

    Partner og sub-tenancy

    Partnere med partner_master-nøkler kan opprette sub-nøkler per sluttkunde via partner-keys-endepunktet.Hver sub-nøkkel har sitt eget partner_customer_ref som isoleres i bruksstatistikk og webhooks.

    Kryptering

    TLS 1.3 i transitt. AES-256 i ro (Postgres + Storage). API-nøkler lagres som SHA-256-hash; klartekst vises kun én gang ved opprettelse.

    Datalokasjon

    All produksjonsdata lagres innenfor EU (eu-west). Ingen overføring til tredjeland uten eksplisitt avtale. Se /sikkerhet for underleverandørliste og databehandleravtale.

    For partnere som videreselger

    Sluttkundenes data tilhører partnerens workspace med mindre det opprettes egne sub-workspaces per kunde. Partnere har plikt til å informere sluttbrukere om bruk av Justera som underleverandør i sin egen databehandleravtale.