Zugriff wird in der Datenbank durchgesetzt
Jede Tabelle trägt zeilenbasierte Regeln. Hat Ihr Konto kein Recht auf eine Zeile, gibt die Datenbank sie nicht heraus — die Oberfläche kommt gar nicht erst zum Entscheiden. Das ist der Unterschied zwischen einem Bildschirm, der Daten verbirgt, und einem System, das sie nicht herausgibt.
Jede Relation hat einen erklärten Eigentümer
Ein Berechtigungsmanifest hält als Daten fest, welche Rollen welche Tabelle, View, Funktion, welchen Storage-Bucket und geplanten Job berühren dürfen. Was nicht ausdrücklich erlaubt ist, wird verweigert. Weil das Manifest Daten sind, wird eine Abweichung zwischen Absicht und tatsächlicher Konfiguration messbar statt theoretisch.
Protokolle werden vor der Ablage bereinigt
Die Protokollausgabe läuft durch eine Redaktionsschicht, die Autorisierungsheader, Tokens, Prompts, Dokumentinhalte, E-Mail-Adressen, Telefonnummern und Zahlungskennungen entfernt. Diagnose darf nie zu einer zweiten Kopie Ihrer Akte werden.
Sitzungen lassen sich widerrufen — und das bedeutet etwas
Ein Gerät abzumelden entwertet dessen Geltungsbereich, statt nur ein lokales Token zu löschen. Aktive Sitzungen sehen und beenden Sie in Ihrem Konto.
Ihre Daten dürfen gehen
Kopie oder Löschung Ihrer Daten fordern Sie direkt im Konto an. Daten, die man nicht exportieren kann, gehören einem nicht wirklich.
Kanzleien werden vor dem ersten Mandat geprüft
Eine Kanzlei durchläuft eine Prüfung, bevor ihr Profil ein Mandat annehmen kann. Auf Lawendo zu sein soll eine Aussage haben.