JwumaJwumaAucune certification formelle par un tiers n'existe aujourd'hui. Plutôt qu'une rangée de badges qui exagérerait cela, cette page décrit les mécanismes précis que la plateforme fait réellement fonctionner, afin que votre propre revue de sécurité puisse confronter une affirmation réelle à un système réel.
Corpshore AI ne détient aujourd'hui aucune certification SOC 2, ISO 27001 ou équivalente délivrée par un tiers. Ce qui suit est l'ensemble des contrôles réellement mis en place et en fonctionnement, qu'une certification formaliserait et auditerait mais ne crée pas à elle seule. Si votre processus d'achat exige une certification spécifique, dites-le-nous directement plutôt que de présumer une réponse ou une autre.
Les données des contributeurs et des tâches sont réparties logiquement dans cinq bases de données régionales selon le pays de résidence du contributeur, chacune avec son propre périmètre d'accès. Cette séparation est appliquée dans le logiciel, pas seulement documentée dans une politique. Les cinq fonctionnent aujourd'hui sur une infrastructure physiquement située aux États-Unis ; la séparation est aujourd'hui une frontière logique et de contrôle d'accès, pas géographique, et nous le disons clairement plutôt que de laisser une étiquette régionale suggérer autre chose.
Le travail livré vous parvient sans que l'identité ou le taux de rémunération du contributeur y soient attachés. Cette séparation est structurelle, appliquée par ce que le pipeline de livraison lit et écrit réellement, pas un paramètre que quelqu'un pourrait désactiver.
Lorsque des données se déplacent entre régions, pour vous être livrées ou autrement, nous utilisons des clauses contractuelles types et des mécanismes de transfert équivalents plutôt que de les déplacer sans aucune garantie.
Les fichiers capturés et envoyés ne sont pas servis depuis un chemin public. L'accès passe par un lien signé qui expire en quelques minutes, généré spécifiquement pour la personne et la demande qui en a besoin.
Les coordonnées bancaires ou de portefeuille enregistrées par un contributeur sont masquées partout où elles sont réaffichées, y compris pour le contributeur qui les a lui-même enregistrées. Personne ne relit un numéro de compte complet sur cette plateforme après le jour où il a été saisi.
Chaque action sensible — examiner un travail, modifier un moyen de paiement, consulter les analyses — est vérifiée par rapport au rôle du compte agissant, côté serveur, avant d'être exécutée, et non masquée derrière un menu que le client ne montre simplement pas.
Les comptes du portail client peuvent enregistrer une application d'authentification à usage unique comme second facteur depuis leurs propres paramètres de sécurité. Le secret est stocké chiffré, jamais sous une forme que quiconque, y compris nous, puisse relire directement.
Qui a fait quoi, ce qui a changé, et quand, enregistré au moment de l'action plutôt que reconstitué après coup à partir de journaux qui se trouvent encore exister.
Chaque connexion à la plateforme passe par TLS. Les données au repos sont chiffrées par l'infrastructure qui les stocke, nos fournisseurs de base de données et de stockage de fichiers, ce qui est leur comportement par défaut plutôt qu'un paramètre que nous aurions dû activer correctement.
Des contrôles sur la main-d'œuvre, pas seulement sur l'infrastructure. Une base de données sécurisée ne répond de rien si la personne qui soumet le travail n'est pas celle qu'elle prétend être.
Une vérification de vivacité, pas une simple photo statique, confirme qu'une personne réelle se trouve derrière un compte avant qu'il puisse accéder à un travail sensible, avec des résultats examinés par le personnel plutôt que décidés automatiquement en silence.
Les comptes sont vérifiés en continu par rapport aux listes de sanctions, pas seulement une fois à l'inscription, et une correspondance met le compte en attente pour qu'une personne l'examine plutôt que d'agir automatiquement.
Un questionnaire de sécurité, un accord de traitement des données, ou une question à laquelle cette page n'a pas répondu : demandez-nous directement plutôt que de deviner à partir de ce qui est publié ici.