コンプライアンスとセキュリティ
データを保護し、規制要件を満たすためのエンタープライズレベルのセキュリティとコンプライアンス基準。
コンプライアンス基準
SOC 2タイプII
セキュリティ、可用性、処理の整合性、機密性、プライバシーについて認証されています。
ISO 27001
情報セキュリティマネジメントシステムの国際標準。
GDPR
欧州一般データ保護規則への完全な準拠。
CCPA
データ保護のためのカリフォルニア州消費者プライバシー法への準拠。
HIPAA
健康保険の携行性と説明責任法への準拠。
PCI DSS
ペイメントカード業界データセキュリティ基準への準拠。
セキュリティ機能
エンドツーエンド暗号化
すべてのデータは、業界標準のAES-256暗号化を使用して、転送中および保存中に暗号化されます。
多要素認証
すべての管理アクセスに必須のMFA、エンドユーザーにはオプション。
ロールベースアクセス制御
ユーザーロールと責任に基づく細かい権限とアクセス制御。
監査ログ
すべてのシステム活動とユーザーアクションの包括的な監査証跡。
Seller payout compliance
Default seller payouts are USDC on Base and may run through automated dashboard payout systems when eligibility rules are met. Bank/SEPA transfers are manual, require business verification (KYB), and are limited to verified B2B cases that meet minimum matured balance and beneficiary-matching rules. See Terms — Seller Payouts and Settlements.
データレジデンシー
地域のコンプライアンス要件を満たすためにデータストレージの場所を選択。
定期的なセキュリティ監査
定期的な第三者セキュリティ評価とペネトレーションテスト。