거절할 수 있는 사람들을 위해 만들었습니다.

테넌트 범위를 갖는 모든 테이블에 Postgres 행 수준 보안을 적용합니다. 분리는 애플리케이션 계층이 아니라 데이터베이스에서 강제되며, 격리 시험에는 반드시 거부되어야 하는 경우들이 포함되어 있고, 그것은 주장이 아니라 실행되고 기록됩니다.

보호되는 모든 경로에 AAL2를 적용합니다. 현재의 두 번째 인증 수단은 인증 앱이며, 모바일 서명에는 기기 결속 패스키가 적용되어 있습니다. SMS와 이메일 일회용 코드는 쓰지 않습니다. 점점 더 많은 관할권의 감독기관이 단계적으로 폐지하고 있는 통로이기 때문입니다. 기기 결속 패스키는 사용되는 범위에서 피싱에도 강합니다.

모델은 불일치와 부정적 조회 결과를 표시하며, 그 신호가 발생한 이유가 옆에 기록됩니다. 모든 승인은 사람이 하며, 각 모델은 가장 엄격한 AI 거버넌스 제도가 요구하는 대로 목록으로 관리되고 문서화되며 설명 가능합니다.

GDPR, 개정된 스위스 데이터보호법, 그리고 고객이 적용받는 지역별 개인정보 보호 제도상의 의무를 지원하도록 설계되었으며, 여기에는 스크리닝에 이름이 오른 개인의 정정 요구권도 포함됩니다. 문서 열람은 서명되고 기록되는 URL을 통해 제공됩니다. 전송 구간은 TLS 1.2 이상입니다.

SHA-256 해시 체인 위의 Ed25519 서명에, 독립된 RFC3161 기관의 타임스탬프가 붙습니다. 표준 도구로 오프라인에서 확인합니다. SHA-256, Ed25519, RFC 3161은 공개된 형식이므로 검토자는 팩 그 자체만으로 작업합니다. 설계상 실패 시 차단됩니다. 타임스탬프가 요구되는 경우 유효한 타임스탬프가 없으면 증거 팩도 없습니다.

상태를 바꾸는 모든 행위가 해시로 연결되므로, 변경이나 삽입이나 순서 변경을 탐지할 수 있습니다. 해시 체인은 탐지합니다. 막지는 않으며, 우리는 막는다고 말하지 않겠습니다. 문서 열람 기록은 칠 년간 보존됩니다.

투자자가 필수 위험 확인서를 수락하면, 기록에는 체크박스 하나보다 더 많은 것이 남습니다. 확인서 문안은 판본으로 관리되고, 수락된 정확한 문구의 SHA-256 다이제스트가 해시로 연결된 기록에 기입됩니다. 따라서 누군가 동의한 내용을 조용히 고쳐 쓰면 다이제스트가 더 이상 맞지 않게 됩니다. 문구가 바뀌면 새로운 판본이 되며, 이전 판본을 고치는 일은 없습니다.

문서, 서명, 문서 열람은 암호학적 기록의 일부입니다. 당사자 사이의 메시지는 일반적인 애플리케이션 데이터입니다. 해시로 남지 않고, 체인에 연결되지 않으며, 타임스탬프가 붙지 않습니다. 우리는 그것을 증거로 내놓지 않습니다.

SOC 2 Type 2와 ISO 27001에 대한 준비 프로그램이 진행 중입니다. 현재 보유한 보고서는 없으며, 여기 있는 어떤 내용도 보고서가 있다는 뜻으로 읽혀서는 안 됩니다. 보고서가 생기면 이 줄에서 그 사실을 밝히고 날짜를 적겠습니다.