売掛金の早期資金化

顧客（またはそのセキュリティ委員会）に聞かれたとき、答えはここにあります。測定された可用性、本当にテストされたバックアップ、データが物理的にどこにあるか、公開済みの法的文書。すべてダウンロードでき、トラストステートメントもワンクリックで取得できます。

あなたのアカウントのトラストショーケースです。uptime、テスト済みのデータバックアップ（最後のリストア訓練の日付付き）、データの所在地（クラウドリージョン）、公開済みの認証と文書（DPA、サブプロセッサー、データ所在地、保持期間）をすべてダウンロードできます。ある数字がまだ特定のアカウントではなくプラットフォーム全体のものである場合、画面ははっきりそう示します。アカウント単位のものを捏造することはありません。

「ドア」とは、チームのログイン画面を通らないあらゆる経路のことです。顧客のポータル、見積もりや承認の公開ページ、API、メールで送る署名付きリンク、技術チャネル。この一覧は手書きではなく、誰を通すかを判断するためにシステム自身が参照している登録簿です。ここに見えているものが、実際に有効なものです。

直近24時間と30日間の uptime（「収集中…」＝系列にまだ基準がない）。テスト済みバックアップ＝最後に実施した「リストア」訓練の日付と、復旧にかかった分数。一度もリストアされたことのないバックアップは宝くじのようなものなので、カードにはバックアップの有無ではなく訓練の結果を表示します。データ所在地＝データが置かれているクラウドリージョン。

DPA、サブプロセッサー、データ所在地、保持期間、認証 — 常に各種類の現行公開版を、個別にダウンロードできます。版は変更不可で、新しい版が前の版を消すことはなく、履歴は監査のために保持されます。

顧客ログイン：本人がポータルで身元を確認します。リンクを持つ人：アドレスそのものが資格情報です（上の警告を参照）。API キー：システム同士の通信で、あなたが発行・失効させるキーを使います。技術トークン：連携用のチャネルで、人向けではありません。オープン：誰でもアクセスでき、意図的にそうしています。公開の見積もりページがその例です。

The first layer is the application: every request carries the account of the person signed in and every query is filtered by it. The second is the database (RLS — Row Level Security): every table holding account data has a rule that only returns rows of the account in context. All rules go through a single switch: in CLOSED mode, a query without an account in context sees nothing — instead of everything. The database has a dedicated application user that cannot bypass these rules; the switch to it happens in a scheduled window. Only platform processes (scheduled routines, migration) receive the platform door, never a screen. A new migration that creates an account table without the rule is blocked in the build and in the rehearsal, before going live. Auditors can request the list of tables, rules and the switch state at any time.

「プラットフォーム」と表示された指標は共有インフラに関するもので、あなたのアカウント個別のものではありません。uptime とリストアはまだアカウント単位で測定されておらず、画面はごまかさずにそう伝えます。アカウント単位の測定が実現すれば、ありもしないことを約束することなく、出どころが切り替わります。

これらのドアにはログインがありません。アドレスを受け取った人は誰でも入れます。リンクを共有することはアクセスを与えることです。サイトのアドレスを送るのとは違い、鍵を貸すのと同じです。このようなリンクを含むメールを転送すると、受け取った人にも同じ権限が渡ります。リンクが漏れたら、ここでドアをオフにして新しいリンクを発行してください。

「あなたの」アカウントのドアにはスイッチがあります。オフにすると、その経路を使っていた全員のアクセスが即座に遮断されます。プラットフォームのドアには意図的にスイッチがありません。それらはあなたの会社ではなく BMCode が決めるものであり、変更できるかのように見せれば、存在しない操作を提供することになるからです。

フィルターバーのクラスは、中身を意図的に横並びに配置します。片側に検索項目、もう片側にボタンを揃えるために作られたものだからです。見出し、表、脚注を包むのに使うと、脚注が表の下ではなく横に押し出されます。2026年9月まで、ここではまさにそうなっていました。コンテンツのブロックには、縦に積み重ねる通常のカードを使います。これはどの新しい画面にも当てはまります。内容を上下に並べる必要があるなら、使うべき部品はカードです。

プラットフォームのスーパー管理者が「トラスト文書」で行います。ここに届くのはレビュー済みで公開されたものだけです。期待している文書が表示されない場合は、向こう側でまだ下書きのままです。

顧客や法務から、データがどこにあるのか、テスト済みのバックアップがあるのか、どんな認証があるのかと聞かれたら、見せてダウンロードできるか？

はい。遮断は次のリクエストから有効になり、すでにページを開いていた人にも適用されます。これは意図的です。「すでに入っている人だけ」を受け入れ続けるドアは本当にオフになっているとは言えず、あなたがドアをオフにするのは、まさに今すぐ止める必要があるときだからです。