Bagaimana mereka membangun ini tanpa mematuhi SOC 2?