JwumaWas wir tatsächlich tun, kein Abzeichen
Derzeit existiert keine formale Zertifizierung durch Dritte. Statt einer Reihe von Abzeichen, die das überzeichnen würde, beschreibt diese Seite die konkreten Mechanismen, die die Plattform tatsächlich betreibt, damit Ihre eigene Sicherheitsprüfung eine echte Behauptung gegen ein echtes System prüfen kann.
Wo wir heute stehen
Corpshore AI verfügt derzeit über keine SOC-2-, ISO-27001- oder gleichwertige Drittzertifizierung. Im Folgenden finden Sie die Kontrollen, die tatsächlich aufgebaut sind und laufen und die eine Zertifizierung formalisieren und prüfen würde, aber nicht allein schafft. Wenn Ihr Beschaffungsprozess eine bestimmte Zertifizierung erfordert, teilen Sie uns das direkt mit, statt eine Antwort anzunehmen.
Wo Daten gehalten werden und wer darauf zugreifen kann
Mitwirkenden- und Aufgabendaten sind nach dem Wohnsitzland des Mitwirkenden logisch auf fünf regionale Datenbanken aufgeteilt, jede mit eigenem Zugriffsbereich. Diese Trennung wird in der Software durchgesetzt, nicht nur in einer Richtlinie dokumentiert. Alle fünf laufen derzeit auf Infrastruktur, die physisch in den Vereinigten Staaten steht; die Trennung ist heute eine logische und zugriffskontrollbezogene Grenze, keine geografische, und das sagen wir klar, statt eine regionale Bezeichnung etwas anderes andeuten zu lassen.
Kunden sehen nie, wer die Arbeit ausgeführt hat
Gelieferte Arbeit erreicht Sie ohne die Identität oder den Lohnsatz des Mitwirkenden. Diese Trennung ist strukturell bedingt, durchgesetzt durch das, was die Lieferpipeline tatsächlich liest und schreibt, keine Einstellung, die jemand abschalten könnte.
Regionsübergreifende Übertragungen nutzen echte Schutzmaßnahmen
Wenn Daten zur Lieferung an Sie oder aus anderen Gründen zwischen Regionen bewegt werden, verwenden wir Standardvertragsklauseln und gleichwertige Übertragungsmechanismen, statt sie ohne Schutzmaßnahme zu bewegen.
Gespeicherte Dateien werden über kurzlebige Links erreicht
Erfasste und eingereichte Dateien werden nicht über einen öffentlichen Pfad bereitgestellt. Der Zugriff erfolgt über einen signierten Link, der innerhalb von Minuten abläuft und frisch für die Person und die Anfrage generiert wird, die ihn benötigt.
Auszahlungsdaten werden nie wieder vollständig angezeigt
Von einem Mitwirkenden gespeicherte Bank- oder Wallet-Daten werden überall maskiert, wo sie erneut angezeigt werden, auch gegenüber dem Mitwirkenden, der sie gespeichert hat. Niemand liest nach dem Tag der Eingabe eine vollständige Kontonummer von dieser Plattform ab.
Wer was tun darf, und das Protokoll darüber
Rollenbasierte Berechtigungen, serverseitig geprüft
Jede sensible Aktion – Arbeit prüfen, eine Auszahlungsschiene ändern, Analysen lesen – wird vor der Ausführung serverseitig gegen die Rolle des handelnden Kontos geprüft, nicht hinter einem Menü versteckt, das der Client zufällig nicht anzeigt.
Zweiter Faktor bei der Anmeldung für Kundenkonten
Kundenportal-Konten können über ihre eigenen Sicherheitseinstellungen eine zeitbasierte Authentifizierungs-App als zweiten Faktor registrieren. Das Geheimnis wird verschlüsselt gespeichert, niemals in einer Form, die irgendjemand, auch wir nicht, direkt auslesen kann.
Jede Änderung schreibt einen Prüfprotokolleintrag
Wer was getan hat, was sich geändert hat und wann, erfasst im Moment der Handlung statt im Nachhinein aus Protokollen rekonstruiert, die zufällig noch existieren.
Verschlüsselt bei der Übertragung, verschlüsselt im Ruhezustand
Jede Verbindung zur Plattform läuft über TLS. Daten im Ruhezustand werden von der Infrastruktur verschlüsselt, auf der sie gespeichert sind – unsere Datenbank- und Dateispeicher-Anbieter –, was deren Standardverhalten ist und keine Einstellung, die wir korrekt aktivieren mussten.
Wer die Arbeit tatsächlich ausführt
Prüfungen der Belegschaft, nicht nur der Infrastruktur. Eine sichere Datenbank nützt nichts, wenn die Person, die die Arbeit einreicht, nicht die ist, die sie zu sein behauptet.
Identitätsprüfung vor bezahlter Arbeit
Eine Lebenderkennung, kein statisches Foto, bestätigt eine echte Person hinter einem Konto, bevor dieses sensible Arbeit übernehmen kann, mit Ergebnissen, die vom Personal geprüft werden statt automatisch und stillschweigend entschieden zu werden.
Sanktions- und Screening-Prüfungen laufen fortlaufend
Konten werden fortlaufend gegen Sanktionslisten geprüft, nicht nur einmal bei der Anmeldung, und ein Treffer hält das Konto zur Prüfung durch eine Person zurück, statt automatisch zu handeln.
Fragen Sie uns direkt
Ein Sicherheitsfragebogen, eine Auftragsverarbeitungsvereinbarung oder eine Frage, die diese Seite nicht beantwortet hat: Fragen Sie uns direkt, statt aus dem hier Veröffentlichten zu raten.