「ノー」と言える人のために作られています。

テナント単位のすべてのテーブルに Postgres の行レベルセキュリティを適用しています。分離はアプリケーション層ではなくデータベースで強制され、分離のテストには拒否されなければならない場合も含まれており、主張ではなく実行して記録しています。

保護されたすべての経路で AAL2 を用います。現在の第二要素は認証アプリで、携帯端末での署名には端末に結び付いたパスキーを提供しています。SMS のワンタイムコードもメールのワンタイムコードも使いません。これらは規制当局が段階的に廃止しつつある経路です。端末に結び付いたパスキーは、用いる場面ではフィッシングにも耐性があります。

モデルは不整合と不利な検出結果を提示し、その手がかりが立った理由を横に記録します。承認はすべて人が行い、各モデルは台帳に登録され、文書化され、説明できる状態にあります。最も厳格なAI統制の枠組みが求めるとおりです。

GDPR、スイスの改正データ保護法、および顧客が服する地域のデータ保護の枠組みに基づく義務に対応できるよう設計されており、スクリーニングで名前が挙がった個人の訂正請求権も含みます。文書へのアクセスは、署名され記録された URL 経由で提供されます。通信は TLS 1.2 以上です。

SHA-256 のハッシュチェーンに対する Ed25519 署名に、独立した RFC3161 機関のタイムスタンプを付与します。標準的なツールでオフラインで確認できます。SHA-256、Ed25519、RFC 3161 はいずれも公開された形式であるため、検証する人はパックそのものから作業できます。設計上フェイルクローズドです。タイムスタンプが必要な場合、有効なタイムスタンプがなければ証跡パックは作られません。

状態を変えるすべての操作はハッシュで連鎖するため、変更、挿入、並べ替えは検知できます。ハッシュチェーンは検知します。防ぐことはなく、防ぐとも述べません。文書へのアクセス記録は七年間保存します。

投資家が必要なリスク確認に同意したとき、記録に残るのはチェックボックス以上のものです。確認の文面は版が管理され、実際に同意された文言の SHA-256 ダイジェストがハッシュ連鎖する記録に書き込まれます。したがって、同意された内容を静かに書き換えれば、ダイジェストは一致しなくなります。文言を変えたものは新しい版になり、古い版への修正にはなりません。

文書、署名、文書へのアクセスは暗号による記録の一部です。当事者間のメッセージは通常のアプリケーションデータであり、ハッシュ化も、連鎖も、タイムスタンプの付与も行いません。当社はそれを証跡として提示しません。

SOC 2 Type 2 と ISO 27001 の準備プログラムを進行中です。現時点で報告書は保有しておらず、ここに書かれていることを、報告書があると読むべきではありません。報告書ができた時点で、この行にその旨と日付を記載します。