JwumaJwumaلا توجد اليوم أي شهادة رسمية من طرف ثالث. بدلًا من صف من الشارات قد يبالغ في ذلك، تصف هذه الصفحة الآليات المحددة التي تُشغِّلها المنصة فعليًا، حتى تتمكن مراجعتكم الأمنية الخاصة من التحقق من ادعاء حقيقي مقابل نظام حقيقي.
لا تمتلك Corpshore AI اليوم شهادة SOC 2 أو ISO 27001 أو ما يعادلها من طرف ثالث. فيما يلي مجموعة الضوابط المُطبَّقة والمُشغَّلة فعليًا، والتي قد تُضفي عليها الشهادة طابعًا رسميًا وتُدقِّقها لكنها لا تُنشئها بمفردها. إذا كانت عملية الشراء لديكم تتطلب شهادة محددة، أخبرونا مباشرة بدلًا من افتراض إجابة ما.
بيانات المساهمين والمهام مقسمة منطقيًا إلى خمس قواعد بيانات إقليمية حسب بلد إقامة المساهم، ولكل منها نطاق وصول خاص بها. هذا الفصل مُطبَّق في البرمجيات، وليس موثقًا فقط في سياسة. تعمل الخمس جميعها حاليًا على بنية تحتية موجودة فعليًا في الولايات المتحدة؛ الفصل اليوم هو حد منطقي وخاص بالتحكم في الوصول، وليس جغرافيًا، ونقول ذلك بوضوح بدلًا من ترك تسمية إقليمية توحي بغير ذلك.
العمل المُسلَّم يصلك دون إرفاق هوية المساهم أو معدل أجره. هذا الفصل بنيوي، يُطبَّق بحكم ما يقرأه ويكتبه خط أنابيب التسليم فعليًا، وليس إعدادًا يمكن لأحد إيقافه.
عندما تنتقل البيانات بين المناطق، سواء للتسليم إليكم أو لسبب آخر، نستخدم بنودًا تعاقدية قياسية وآليات نقل معادلة بدلًا من نقلها دون أي ضمانة.
الملفات المُلتقطة والمُرسَلة لا تُقدَّم من مسار عام. الوصول يمر عبر رابط موقَّع تنتهي صلاحيته خلال دقائق، يُنشأ من جديد للشخص والطلب الذي يحتاج إليه.
تفاصيل الحساب المصرفي أو المحفظة التي حفظها مساهم ما تُخفى في كل مكان تُعرض فيه مجددًا، حتى بالنسبة للمساهم نفسه الذي حفظها. لا أحد يقرأ رقم حساب كاملًا مرة أخرى على هذه المنصة بعد يوم إدخاله.
كل إجراء حساس — مراجعة عمل، تغيير قناة دفع، قراءة التحليلات — يُتحقق منه على جانب الخادم مقابل دور الحساب الذي يتصرف قبل تنفيذه، وليس مخفيًا خلف قائمة لا يعرضها العميل ببساطة.
يمكن لحسابات بوابة العملاء تسجيل تطبيق مصادقة قائم على الوقت كعامل ثانٍ من إعدادات الأمان الخاصة بها. يُخزَّن السر مشفّرًا، ولا يُخزَّن أبدًا بصيغة يمكن لأي شخص، بمن فيهم نحن، قراءتها مباشرة مرة أخرى.
من فعل ماذا، وما الذي تغيّر، ومتى، يُسجَّل وقت حدوث الإجراء بدلًا من إعادة بنائه لاحقًا من سجلات يصادف أنها لا تزال موجودة.
كل اتصال بالمنصة يمر عبر TLS. البيانات غير النشطة مُشفَّرة بواسطة البنية التحتية التي تُخزَّن عليها، أي مزودي قواعد البيانات وتخزين الملفات لدينا، وهذا هو سلوكهم الافتراضي وليس إعدادًا كان علينا تفعيله بشكل صحيح.
فحوصات على القوى العاملة، وليس فقط على البنية التحتية. قاعدة بيانات آمنة لا تعني شيئًا إذا لم يكن الشخص الذي يُسلِّم العمل هو من يدّعي أنه.
فحص الحيوية، وليس صورة ثابتة، يؤكد وجود شخص حقيقي خلف الحساب قبل أن يتمكن من تولي عمل حساس، مع نتائج تُراجعها طاقم العمل بدلًا من أن تُقرَّر تلقائيًا وبصمت.
تُفحص الحسابات باستمرار مقابل قوائم العقوبات، وليس مرة واحدة فقط عند التسجيل، وأي تطابق يوقف الحساب لمراجعته من قِبل شخص بدلًا من اتخاذ إجراء تلقائي.
استبيان أمني، اتفاقية معالجة بيانات، أو سؤال لم تجب عنه هذه الصفحة: اسألونا مباشرة بدلًا من التخمين مما هو منشور هنا.