Comment diable ont-ils construit cela sans être conformes à la norme SOC 2 ?