明確な管理と、正直に示す限界を備えたセキュリティ。

サーバー側の構成

提供事業者の認証情報、非公開ストレージの管理、サポート設定、機密性の高い業務処理はPitchSeenのサーバーに保持されます。ブラウザーやモバイルクライアントが受け取るのは、ログイン中のセッションに必要な情報だけです。接続にはHTTPSを使用し、パスワードは強力なハッシュとして保存し、権限を要する操作は役割に応じて制限します。

文書の取扱い

アップロードされたファイルは、許可された形式とサイズかを確認し、マルウェアを検査した上で非公開ストレージに保管します。ピッチデック、エグゼクティブサマリー、実施スケジュール、財務報告書は、それぞれ独立した保護文書です。創業者はアクセスを承認、一時停止、取消し、期限切れにできます。ファイルの差し替えは記録を黙って変更するのではなく、新しい文書バージョンを作成します。

投資家のアクセス手順

• 投資家が一つ以上の文書を請求します。
• 創業者に通知され、請求された各文書を承認または拒否します。
• 同じ投資家と投資機会に対する承認済みの請求は、一つの安全な招待にまとめられる場合があります。
• PitchSeenがワンタイムコードを使い、投資家の登録済み携帯電話番号を確認します。
• 承認済みファイルを開く前に、投資家が表示された秘密保持、利用制限、迂回禁止の確認事項に同意します。

リンクだけではアクセス権は付与されません。後から別の文書を追加する場合、拡大した文書の組合せについて新たな承認と同意が必要です。

証跡の記録

PitchSeenは、確認事項のバージョンとハッシュ、同意日時、投資機会、承認済み文書の組合せとバージョン、セキュリティ・セッションの参照情報を記録します。これらの記録はプラットフォーム上のイベントの監査証跡を支えます。法的見解、本人性や権限の保証、証拠能力や訴訟結果の約束ではありません。

本人・法人の確認

個人投資家には政府発行の身分証明書を求める場合があります。ファミリーオフィス、ベンチャーファンド、法人投資家、その他の組織のアカウントには、商業登録証または同等の法人書類を追加で求める場合があります。PitchSeenは個人資産や投資能力の証明を要求しません。確認は推奨やデューデリジェンスに当たりません。

運用上の保護

管理には、役割に基づくアクセス、管理操作の監査証跡、リクエスト数の制限、有効期間の短いセッションとリンク、サービスへの最小権限アクセス、バックアップ、アカウントのエクスポートと削除の手順、制限されたサポートアクセスが含まれます。SMS認証はTwilio、トランザクションメールはSendGridを通じて提供します。

限界と責任ある報告

どのアプリケーションも、スクリーンショット、撮影、複製、侵害された端末、リバースエンジニアリングを完全には防げません。PitchSeenは絶対的な防止を主張せず、露出を減らします。秘密情報やアルゴリズムをクライアントアプリに入れないでください。脆弱性や不正アクセスが疑われる場合は、次の宛先に報告してください：hello@pitchseen.com。再現に必要な情報を十分に添え、他のユーザーのデータにはアクセスしないでください。