JwumaJwuma現時点で正式な第三者認証は存在しません。それを誇張しかねないバッジの羅列の代わりに、このページではプラットフォームが実際に運用している具体的な仕組みを説明しており、御社自身のセキュリティレビューが実際のシステムに対して実際の主張を確認できるようにしています。
Corpshore AIは現在、SOC 2、ISO 27001、またはそれに相当する第三者認証を保有していません。以下は実際に構築され稼働している管理策の一覧であり、認証はこれを正式化し監査するものであって、それ自体が作り出すものではありません。調達プロセスで特定の認証が必要な場合は、どちらかを想定するのではなく、直接お知らせください。
contributorとタスクのデータは、contributorの居住国に基づいて論理的に5つの地域データベースに分割されており、それぞれが独自のアクセス範囲を持ちます。この分離はポリシーに文書化されているだけでなく、ソフトウェアで強制されています。現在5つすべてが物理的に米国に所在するインフラ上で稼働しています。この分離は今日では論理的かつアクセス制御上の境界であり、地理的な境界ではありません。地域ラベルが別の意味を示唆するままにするのではなく、そのことをはっきりと述べています。
納品された作業には、貢献者の身元や報酬額は付加されずにお客様に届きます。この分離は構造的なものであり、誰かが無効化できる設定ではなく、納品パイプラインが実際に読み書きする内容そのものによって強制されています。
データが納品などの理由でリージョン間を移動する場合、何の保護もなく移動するのではなく、標準契約条項および同等の移転メカニズムを使用します。
キャプチャおよび提出されたファイルは、公開パスから配信されません。アクセスは、必要とする本人とリクエストのために新たに生成され、数分で失効する署名付きリンクを通じて行われます。
contributorが保存した銀行口座やウォレットの情報は、それを保存した本人に対してであっても、再表示されるすべての場所でマスクされます。入力された日以降、このプラットフォーム上で完全な口座番号を誰も読み取ることはできません。
作業の確認、支払いレールの変更、分析データの閲覧など、すべての機密性の高い操作は、クライアント側でたまたま表示されないメニューの裏に隠すのではなく、実行前にサーバー側で実行アカウントのロールに照らして検証されます。
クライアントポータルのアカウントは、独自のセキュリティ設定から時間ベースの認証アプリを第二要素として登録できます。シークレットは暗号化して保存され、当社を含め誰も直接読み取れる形式では保存されません。
誰が何をしたか、何が変わったか、いつ変わったかは、たまたま残っているログから事後的に再構築するのではなく、操作の時点で記録されます。
プラットフォームへのすべての接続はTLSを経由します。保存データは、保存先のインフラ、つまり当社のデータベースおよびファイルストレージのプロバイダーによって暗号化されます。これは、正しく有効化しなければならない設定ではなく、プロバイダー側の既定の動作です。
インフラだけでなく、労働力に対するチェックです。作業を提出する人が本人であることが確認されなければ、安全なデータベースも意味を持ちません。
静止画ではなく生体検知によって、機密性の高い業務を引き受ける前にアカウントの背後に実在する人物がいることを確認します。結果は自動で静かに判定されるのではなく、スタッフが確認します。
アカウントは登録時に一度だけでなく、継続的に制裁リストと照合されます。一致した場合、自動的に処理されるのではなく、人が確認するまでアカウントは保留されます。
セキュリティ質問票、データ処理契約、またはこのページで回答されていない質問については、ここに掲載されている内容から推測するのではなく、直接お問い合わせください。