AccordNexus

セキュリティ / プライバシー

セラーには「他社の見積金額」は見えないことの保証

RLS でセラー会社単位にスコープ分離。他社の quote 行は読めません。

見積テーブル (quotes) には、各行に seller_company_id が紐付いています。 セラー側のユーザーから見えるのは、自身が所属する seller_company の行のみです。

バイヤー (案件オーナー) は招待した全セラーの見積を比較画面で見られますが、これも 自分がオーナーの案件に限られます。このセラー会社単位のスコープ分離は migration 015 (quotes テーブル作成時) の RLS ポリシーで設定されており、API 経路からも DB 直接も同じ制約が効きます。

この記事で解決しなかった場合はサポートまでお問い合わせください。