Designet, presist
Plattformen er bygget rundt noen tydelige valg. De står her samlet, så du vet nøyaktig hva du bygger på.
Alt kjører i én region, i et sikret datasenter i Norge.
Databasen tar daglig backup i Norge; identitetskjernen kjører med automatisk failover.
Varslings-e-post kan i dag relayes via underleverandør utenfor EØS (DPA pkt. 6.2) — deklarert åpent.
Drift og skala
- Én region, i Norge. Det er hele poenget: kode, data, logger og backup i én jurisdiksjon. Trenger du globalt edge-nett, er sammenligningen med Cloudflare ærlig om byttet.
- Statsløse lag skalerer automatisk. Databasen kjører på én node med daglig backup i Norge; identitetskjernen kjører med høy tilgjengelighet og automatisk failover.
- Objektlagring med versjonering som tilvalg. Slå på objektversjonering for bøtter der enkeltfiler skal kunne hentes tilbake.
- Support i kontortid — fra menneskene som har bygget plattformen.
Byggeklossene — og måten de brukes på
- Bakgrunnsarbeid gjøres med faste jobber. En tabell (eller nøkkel/verdi-lageret) og en fast jobb som plukker fra den — enkelt å resonnere om, lett å feilsøke.
- Container-apper starter på én instans. Vil du ha
flere, sier du det i manifestet (
[scaling] max_replicas) — appen din må da tåle å kjøre flere steder samtidig. - Alt appen trenger bakes inn i bygget. Binærer, motorer og fonter ligger i imaget — utgående nett er en allowlist du selv styrer i manifestet, og den kan derfor garanteres.
- Innlogging er passkey eller Vipps — ingen passord, ingen engangskoder.
- Soner opp til FORTROLIG. Apper deklarerer sone (ÅPEN < INTERN < FORTROLIG < STRENGT_FORTROLIG); plattformcellen dekker til og med FORTROLIG. Den strengeste sonen krever selvhostet kjerne — og avvises derfor ved deploy.
E-postunntaket i databehandleravtalen
Residensgarantien har ett deklarert unntak: transaksjonell varslings-e-post (kvitteringer, sikkerhetsvarsler, dvale-varsler) kan i dag relayes via underleverandør utenfor EØS — se DPA pkt. 6.2. Appene og dataene dine berøres ikke, og innlogging med passkey/Vipps sender ingen e-post. Egen norsk e-postinfrastruktur er under oppsett — denne siden oppdateres når unntaket er lukket.
Meldinger — kommende styringsverktøy
Gruppe- og direktemeldinger er ende-til-ende-kryptert (MLS, RFC 9420): serveren ser kun kryptotekst, og fjernes et medlem, roteres gruppenøkkelen før neste melding. Metadata (hvem som snakker med hvem, når, gruppestørrelse) er synlig for tjenesten — og mister du alle enhetene dine uten gjenopprettingsnøkkel, gjenoppretter identitetsløsningen hvem du er og hva du er medlem av, men ikke gammel meldingshistorikk.
AI-garantien — og hvor den slutter
Agent-blindheten garanterer at nyskys flater aldri gir agenten innholdet i dine data. Det du selv limer inn i en AI-samtale, eller henter ut og deler, behandles hos AI-leverandøren din — utenfor våre garantier. I zero-knowledge finnes teknisk metadata (tidspunkt, endepunkt, statuskode, volum) fortsatt — det er den som driver drift, sikkerhet og fakturering.