どの部分が不正行為の中、SOC 2の遵守が必要なのでしょうか