System Architecture

┌─────────────────────────────────────────────────────────────────────┐ │ Frontend (React/TypeScript) │ │ ┌──────────────────┐ ┌──────────────────┐ ┌──────────────────┐ │ │ │ Client Portal │ │ Billing Module │ │ Evidence Export │ │ └────────────┬─────────────────────┬──────────────────────┬───────────┘ ▼ ▼ ▼ ┌──────────────────────────────────────────────────────────────────────┐ │ Django REST Framework (Backend) │ │ ┌────────────────────────────────────────────────────────────────┐ │ │ │ Permission Layer: IsAuthenticated + IsSameOrg + HasActiveSub │ │ │ └────────────────────────────────────────────────────────────────┘ │ │ │ │ │ │ │ ┌──────▼──────┐ ┌──────▼──────┐ ┌──────▼──────┐ │ │ │ Org Engine │ │ Audit Engine│ │ Stripe Sync │ │ │ └─────────────┘ └─────────────┘ └─────────────┘ │ └────────────────────────────────────┬─────────────────────────────────┘ ▼ ┌──────────────────────────────────────────────────────────────────────┐ │ Data & Task Persistence │ │ ┌────────────────────────┐ ┌────────────────────────┐ │ │ │ PostgreSQL (ACID) │ │ Redis (Queue) │ │ │ └────────────────────────┘ └────────────────────────┘ │ └──────────────────────────────────────────────────────────────────────┘

Stripe Checkout ──▶ Webhook (checkout.session.completed) │ ▼ Django Webhook Handler │ ┌───────┴───────┐ │ │ Verify Signature Lookup Org by ID │ │ └───────┬───────┘ ▼ Update local Org: sub_status = 'active'