Norsk jurisdiksjon, hele kjeden
Hos globale skyleverandører er data og trafikk underlagt amerikansk lovgivning (CLOUD Act), uansett hvor serverne står. På nysky ligger hele kjeden i Norge, under norsk lov: koden bygges her, appen kjører her, og database, lagring, logger og backup blir her. Også .no-domener selges og driftes fra plattformens egen registrarkjede.
Kundedata lagres og behandles i et sikret datasenter i Norge. Datasenteret driftes av UpCloud Oy uten underdatabehandlere, og data flyttes ikke ut uten uttrykkelig instruks. Forsyningskjeden er kort: kunde, nysky, UpCloud, det fysiske anlegget.
Alt kjører i Norge: kode, data, logger og backup.
Datasenteret driftes uten underdatabehandlere; data flyttes aldri ut uten instruks.
Hver vilkårsaksept registreres mot eksakt versjon av vilkårene.
Spor som kan etterprøves
Appens egen logg krypteres med en nøkkel bare dere har; ingen hos nysky kan lese den. Plattformens egne hendelser (kjøp, sletting, domeneendringer) føres i et eget revisjonsspor der en endring i ettertid kan oppdages. Innholdet i forespørsler logges aldri.
Bedriftskonto, EHF og roller
En bedriftskonto er bundet til organisasjonsnummeret: selskapet verifiseres mot Enhetsregisteret, og den som oppretter kontoen må stå som daglig leder eller ha styreverv. Deretter:
- Faktura og EHF: kjøp kreditt mot faktura til organisasjonsnummeret, med 14 dagers frist. Kreditten legges inn når fakturaen er betalt, ikke ved bestilling.
- Prosjektkontoer: én per prosjekt eller avdeling, hver med egen kreditt, eget forbruk og egne kvitteringer — og egen kvitteringsmottaker, så bilagene går til regnskap.
- Roller: kolleger inviteres på telefonnummer og må logge inn med Vipps på akkurat det nummeret. Kjøpsrett er en egen rettighet, skilt fra apptilgang.
Priser er faste månedssatser i norske kroner.
For den tekniske leseren
Revisjonssporet er hash-kjedet og append-only. Det er ikke object-lock-beskyttet, så vi bruker ordet etterprøvbart og lover ikke «uforanderlig». Appens logg krypteres til en mottakernøkkel kun kunden holder. Vilkårsaksept registreres i et hash-kjedet aksept-register.