厳しい審査に応えるために。

テナント単位のすべてのテーブルにPostgresの行レベルセキュリティを適用。分離はアプリケーション層ではなくデータベースで強制します。分離テストには、アクセスを拒否すべきケースも含め、実際に実行して結果を記録します。

保護対象のすべてのルートでAAL2を要求します。現時点の第2要素は認証アプリです。モバイルでの署名には端末に紐付いたパスキーを提供しています。SMSやメールのワンタイムコードは使用しません。これらの手段は規制当局が段階的に廃止を進めている地域もあります。端末に紐付いたパスキーを使用する場合は、フィッシング耐性も備えます。

モデルは不整合や不利な情報を提示し、検出理由を併記します。承認は必ず人間が行います。各モデルについて一覧化、文書化、説明可能性を確保する設計です。

GDPR、スイスの改正データ保護法（FADP）、お客様が活動する地域のデータ保護制度に基づく義務を支えられるよう設計しています。スクリーニング結果に名前が載った本人の訂正権も対象です。文書は署名付きでアクセスログが残るURLを通じて提供します。通信にはTLS 1.2以上を使用します。

SHA-256のハッシュチェーンにEd25519で署名し、独立したRFC3161のタイムスタンプ認証局による時刻を付与します。SHA-256、Ed25519、RFC3161は公開された規格のため、審査担当者は証拠パックそのものを標準ツールでオフライン検証できます。タイムスタンプが必須の設定では、有効なタイムスタンプが得られなければ証拠パックを作成しない設計です。

状態を変えるすべての操作をハッシュチェーンにつなぎ、変更、挿入、並べ替えを検出できるようにします。ハッシュチェーンは変更を検出しますが、防止はしません。文書へのアクセスログは7年間保持します。

投資家が必須のリスク説明を確認すると、チェックボックス以上の情報が記録されます。確認文は版を管理し、確認された正確な文言のSHA-256ダイジェストをハッシュチェーン上の記録に書き込みます。後から文言だけを書き換えればダイジェストが一致しなくなります。文言を変えるときは旧版を編集せず、新しい版を作ります。

文書、署名、文書へのアクセスは暗号学的な記録に含まれます。当事者間のメッセージは通常のアプリケーションデータで、ハッシュ化、チェーン化、タイムスタンプ付与の対象外です。当社はこれを証拠として提示しません。

SOC 2 Type 2とISO 27001に向けた準備プログラムを進めています。現時点で報告書は取得しておらず、ここで取得済みと示唆するものではありません。報告書が得られた場合は、その日付を明記します。