投資家が望むとおりに、作りました。
ファンドのデータは本質的に機密です。だから信頼のための機能は後付けではなく、プロダクトの動き方そのものです。このページでは、セキュリティレビューで扱うべき実装の詳細には踏み込まず、当社が約束することを平易に記します。
データはあなたのもの
すべてのファームは分離された専用のワークスペースを持ちます。他のお客様も、あなたの許可のない Investryx の担当者も、あなたの企業、案件、ファンド、LPを見ることはできません。全データのエクスポートはいつでも依頼でき、退会時に持ち出せます。
あらゆる場所で暗号化
データは転送中も保存時も暗号化されます。暗号鍵はプラットフォームが管理し、アプリケーション内に保存されることも、人が扱うこともありません。
最小権限と完全な監査
チームメンバーはロールで許可された範囲だけを見ることができます。ファンドデータへのすべての変更は、誰がいつ行ったかとともに記録されます。エージェントが誰かの依頼で適用した変更も同様で、証跡はチーム全員が確認できます。
プライバシー・バイ・デザイン
Google 連携は読み取り専用でメンバーごとです。インポート前に確認する連絡先と、本人のカレンダーの予定の日時・件名・参加者だけを読みます。メールは要求せず、予定の説明や添付ファイルは決して読みません。隠れたフルアクセスモードは存在しません。
追跡できるAI
AIが書いたすべての項目には出典と確度が付きます。メモとレターはあなたのレビューを待ちます。エージェントは提案し、あなたが適用します。データはあなたの依頼に答えるために使われ、モデルの学習には使われません。
LPポータルの安全対策
投資家は使い捨てのメールリンクでサインインするため、漏えいするパスワードがありません。ダウンロードにはダウンロードした人の情報が透かしとして入ります。閲覧とダウンロードはすべて記録され、書類は特定のLPに限定できます。
運用の約束
- サインインリンクは期限付き。セッションは自動で更新され、すべての端末からのサインアウトで終了します。
- 秘密情報と認証情報はコードベースの外で管理し、担当者や取引先が変わるたびにローテーションします。
- バックアップは継続的に取得し、復元をテストしています。デモやテスト用のデータが本番環境に入ることはありません。
- 依存ライブラリの脆弱性を監視し、定期的に更新しています。
- お客様のデータに影響するインシデントを把握した場合、ワークスペースのオーナーへ速やかに、何が起き、何を行ったかをお知らせします。
- 脆弱性の報告を歓迎します。お問い合わせフォームからご連絡いただければ、2営業日以内に対応します。
セキュリティレビューやLP質問票が必要ですか？
機関投資家LPがマネージャーに質問票を求めることはよくあり、大きなファームは契約前に当社にも求めます。お問い合わせフォームからお送りください。項目ごとにご一緒に回答を作成します。
よくある質問
ファンドアドミニストレーターや監査人にアクセス権を与えられますか？
はい。チームメンバーとして招待し、アクセスレベルを選んでください。席数は無制限なので、ログインを共有する代わりに専用のログインを用意しても費用はかかりません。
シングルサインオンはありますか？
メールとパスワード、ワンタイムのメールリンク、Google サインインはすべてのワークスペースで利用できます。SAML シングルサインオンとエクスポート可能な監査ログは Institutional プランに含まれます。
データのエクスポートや削除はできますか？
はい。全データのエクスポートはいつでも、削除は退会時に依頼できます。削除ではワークスペースとファイルが消去されます。請求記録は法令で求められる期間のみ保持します。
データはどこに保存されますか？
主要クラウド事業者の米国のデータセンターに、プライバシーポリシーに記載した法令の要件を満たす契約のもとで保存します。詳細はセキュリティレビューでご説明します。
SOC 2 認証を取得していますか？
まだです。認証済みのインフラ上で運用し、統制内容はセキュリティレビューで文書として提供しています。正式な監査は顧客基盤の拡大に合わせて計画しています。
ファンド運営を、ひとつの落ち着いた場所に。
14日間無料。カード登録が必要ですが、請求はトライアル終了時のみ。いつでも解約できます。