JwumaApa yang sebenarnya kami lakukan, bukan lencana
Tidak ada sertifikasi pihak ketiga formal saat ini. Daripada menampilkan barisan lencana yang akan melebih-lebihkan hal itu, halaman ini menjelaskan mekanisme spesifik yang sebenarnya dijalankan oleh platform, sehingga tinjauan keamanan Anda sendiri dapat memeriksa klaim nyata terhadap sistem nyata.
Di mana posisi kita saat ini
Corpshore AI tidak memiliki sertifikasi pihak ketiga seperti SOC 2, ISO 27001, atau setara saat ini. Yang berikut ini adalah kumpulan kontrol yang sebenarnya dibangun dan dijalankan, yang akan disformalisasikan dan diaudit oleh sertifikasi tetapi tidak, secara otomatis, menciptakannya. Jika proses pengadaan Anda memerlukan sertifikasi tertentu, beri tahu kami langsung daripada mengasumsikan salah satu jawaban.
Di mana data disimpan dan siapa yang dapat mengaksesnya
Data kontributor dan tugas dipartisi secara logis ke dalam lima basis data regional berdasarkan negara tempat tinggal kontributor, masing-masing dengan cakupan aksesnya sendiri. Partisi ini ditegakkan dalam perangkat lunak, bukan hanya didokumentasikan dalam kebijakan. Kelima basis data ini saat ini berjalan di infrastruktur yang terletak secara fisik di Amerika Serikat; partisi tersebut merupakan batas logis dan kontrol akses hari ini, bukan batas geografis, dan kami menyatakannya secara jelas daripada membiarkan label regional menyiratkan sebaliknya.
Klien tidak pernah melihat siapa yang melakukan pekerjaan
Pekerjaan yang disampaikan sampai ke Anda tanpa identitas atau tarif gaji kontributor terlampir. Pemisahan ini bersifat struktural, ditegakkan oleh apa yang dibaca dan ditulis oleh pipeline pengiriman, bukan pengaturan yang bisa dimatikan seseorang.
Transfer lintas wilayah menggunakan jaminan nyata
Di mana data berpindah antar wilayah, untuk pengiriman kepada Anda atau lainnya, kami menggunakan klausul kontrak standar dan mekanisme transfer setara daripada memindahkannya tanpa jaminan.
File yang disimpan diakses melalui tautan sementara
File yang ditangkap dan diserahkan tidak disajikan dari jalur publik. Akses dilakukan melalui tautan yang ditandatangani yang kedaluwarsa dalam hitungan menit, dibuat baru untuk orang dan permintaan yang memerlukannya.
Detail pembayaran tidak pernah ditampilkan kembali secara lengkap
Detail bank atau dompet yang disimpan kontributor disamarkan di mana pun ditampilkan kembali, termasuk kepada kontributor yang menyimpannya. Tidak ada yang membaca nomor rekening lengkap dari platform ini setelah hari itu dimasukkan.
Siapa yang dapat melakukan apa, dan catatannya
Izin berbasis peran, diperiksa di sisi server
Setiap tindakan sensitif, meninjau pekerjaan, mengubah jalur pembayaran, membaca analitik, diperiksa terhadap peran akun yang bertindak di server sebelum dijalankan, tidak disembunyikan di balik menu yang tidak ditampilkan klien.
Login dua faktor untuk akun klien
Akun portal klien dapat mendaftar aplikasi autentikator berbasis waktu sebagai faktor kedua dari pengaturan keamanan mereka sendiri. Rahasianya disimpan terenkripsi, tidak pernah dalam bentuk yang dapat dibaca langsung oleh siapa pun, termasuk kami.
Setiap perubahan menulis catatan audit
Siapa yang melakukannya, apa yang berubah, dan kapan, dicatat di saat tindakan dilakukan alih-alih direkonstruksi kemudian dari log yang masih ada.
Enkripsi saat transit, enkripsi saat disimpan
Setiap koneksi ke platform berjalan lewat TLS. Data yang disimpan dienkripsi oleh infrastruktur tempatnya disimpan, penyedia database dan penyimpanan file kami, yang merupakan default mereka, bukan pengaturan yang harus kami aktifkan dengan benar.
Siapa yang sebenarnya melakukan pekerjaan
Pemeriksaan pada tenaga kerja, bukan hanya infrastruktur. Database aman tidak berarti apa-apa jika orang yang mengirimkan kerja tidak siapa yang mereka klaim.
Verifikasi identitas sebelum kerja berbayar
Pemeriksaan keaktifan, bukan foto statis, memastikan ada orang nyata di balik akun sebelum dapat mengambil pekerjaan sensitif, dengan hasil ditinjau staf daripada diputuskan otomatis diam-diam.
Pemeriksaan sanksi dan screening berjalan terus-menerus
Akun diperiksa terhadap daftar sanksi secara berkelanjutan, bukan hanya sekali saat pendaftaran, dan kecocokan menahan akun agar seseorang meninjaunya daripada bertindak otomatis.
Tanya kami langsung
Survei keamanan, perjanjian pemrosesan data, atau pertanyaan yang tidak dijawab halaman ini: tanyakan langsung daripada menebak dari apa yang dipublikasikan di sini.