Orygent はどうデータを守りますか？
各社のデータはデータベース内でそれぞれのアクセスルールによって分離され、ブラウザがデータベースに直接接続することはありません。お金、契約、アクセス変更は必ず人を通ります。
更新日:
データの境界はどこ？
すべてのリクエストは、会社と個人のコンテキストでサーバー上で実行されます。
- すべてのテーブルに行レベルセキュリティを適用。コンテキストがなければ結果は空です。
- ブラウザが話すのは API だけ。アプリでサービスキーは使いません。
- 秘密情報は一度だけ表示され、保存されるのはそのダイジェストだけです。
誰が承認する？
重要なステップは必ず人に回り、これらのルールは無効にできません。
- 支払い、契約、会社名義の約束、アクセス変更、他の SET プラットフォームへの依頼には承認が必要です。
- お金に関わる承認と権限の変更では二段階確認を求めます。
- 内容が変わるか期限が切れると、承認は無効になります。
なぜ記録は編集できない？
記録の各行は前の行のダイジェストを持ち、エクスポート時にチェーンが検証されます。
- 記録は追記のみ。変更と削除はデータベースで禁止されています。
- システムが行った操作はその旨が表示されます。
- エクスポートは CSV で、チェーンが完全かどうかのレポート付きです。
Orygent がしないこと
- 財務や法務の判断はしません。
- 人の代わりに承認しません。
- お金を動かしません。
- メールや書類の文章を指示として扱いません。
何が測定されていますか？
このページは製品の作り方を説明しています。独立監査、認証、性能の結果は公開されるまでここには書きません。