Jwuma저희가 실제로 하는 일, 단순한 배지가 아닙니다
현재 공식적인 제3자 인증은 존재하지 않습니다. 이를 과장할 수 있는 배지 나열 대신, 이 페이지는 플랫폼이 실제로 운영하는 구체적인 메커니즘을 설명하여, 귀사의 보안 검토가 실제 주장을 실제 시스템과 대조하여 확인할 수 있도록 합니다.
저희가 오늘 서 있는 지점
Corpshore AI는 현재 SOC 2, ISO 27001 또는 이에 준하는 제3자 인증을 보유하고 있지 않습니다. 아래는 실제로 구축되어 운영 중인 통제 사항들로, 인증이 있다면 이를 공식화하고 감사하겠지만 인증 자체가 이러한 통제를 만들어내는 것은 아닙니다. 귀사의 조달 절차에서 특정 인증을 요구하는 경우, 어느 쪽으로든 답을 가정하지 마시고 저희에게 직접 알려 주십시오.
데이터가 어디에 보관되며 누가 접근할 수 있는지
기여자 및 작업 데이터는 기여자의 거주 국가에 따라 각기 고유한 접근 범위를 가진 다섯 개의 지역 데이터베이스로 논리적으로 분할되어 있습니다. 이러한 분리는 정책 문서에만 기록된 것이 아니라 소프트웨어에서 강제됩니다. 현재 다섯 개 모두 물리적으로 미국에 위치한 인프라에서 운영되고 있습니다. 이 분리는 오늘날 지리적 경계가 아니라 논리적이고 접근 제어적인 경계이며, 지역 라벨이 다른 의미를 암시하도록 두는 대신 이를 명확히 밝힙니다.
고객은 누가 작업을 했는지 절대 알 수 없습니다
납품된 작업은 기여자의 신원이나 보수가 첨부되지 않은 채로 도착합니다. 이러한 분리는 누군가가 끌 수 있는 설정이 아니라, 납품 파이프라인이 실제로 읽고 쓰는 내용 자체에 의해 구조적으로 강제됩니다.
지역 간 전송에는 실제 보호 장치가 사용됩니다
데이터가 납품 또는 다른 이유로 지역 간에 이동할 때, 저희는 아무런 보호 장치 없이 이동시키는 대신 표준 계약 조항 및 이에 준하는 이전 메커니즘을 사용합니다.
저장된 파일은 짧은 유효 기간의 링크를 통해 접근합니다
캡처되어 제출된 파일은 공개 경로로 제공되지 않습니다. 접근은 몇 분 후 만료되며 필요로 하는 사람과 요청에 맞춰 새로 생성되는 서명된 링크를 통해 이루어집니다.
결제 정보는 전체가 다시 표시되는 일이 절대 없습니다
기여자가 저장한 은행 또는 지갑 정보는 이를 저장한 기여자 본인에게조차 다시 표시되는 모든 곳에서 마스킹됩니다. 입력된 날 이후로는 이 플랫폼에서 누구도 전체 계좌번호를 다시 읽을 수 없습니다.
누가 무엇을 할 수 있는지, 그리고 그 기록
서버 측에서 검증되는 역할 기반 권한
작업 검토, 결제 수단 변경, 분석 조회 등 민감한 모든 작업은 클라이언트가 단순히 표시하지 않는 메뉴 뒤에 숨겨지는 것이 아니라, 실행되기 전에 서버 측에서 작업을 수행하는 계정의 역할에 대해 검증됩니다.
고객 계정을 위한 2단계 로그인
고객 포털 계정은 자체 보안 설정에서 시간 기반 인증 앱을 2단계 인증 수단으로 등록할 수 있습니다. 비밀 값은 암호화되어 저장되며, 저희를 포함해 누구도 이를 직접 다시 읽을 수 있는 형태로 저장되지 않습니다.
모든 변경 사항은 감사 기록을 생성합니다
누가 무엇을 했는지, 무엇이 변경되었는지, 언제 변경되었는지는 우연히 아직 존재하는 로그로부터 사후에 재구성하는 것이 아니라 행위가 일어난 시점에 기록됩니다.
전송 중 암호화, 저장 시 암호화
플랫폼에 대한 모든 연결은 TLS를 거칩니다. 저장된 데이터는 이를 저장하는 인프라, 즉 저희의 데이터베이스 및 파일 저장소 제공업체에 의해 암호화됩니다. 이는 저희가 올바르게 활성화해야 했던 설정이 아니라 해당 업체들의 기본 동작입니다.
실제로 작업을 수행하는 사람
인프라뿐 아니라 인력에 대한 점검입니다. 작업을 제출하는 사람이 본인이 주장하는 사람이 아니라면, 안전한 데이터베이스는 아무 의미가 없습니다.
유료 작업 전 신원 확인
정적 사진이 아닌 라이브니스 확인을 통해, 민감한 작업을 맡기 전에 계정 뒤에 실제 사람이 있음을 확인하며, 결과는 자동으로 조용히 결정되는 대신 담당 직원이 검토합니다.
제재 및 심사 확인이 지속적으로 실행됩니다
계정은 가입 시 한 번만이 아니라 지속적으로 제재 목록과 대조하여 확인되며, 일치하는 경우 자동으로 조치하는 대신 담당자가 검토할 수 있도록 계정이 보류됩니다.
저희에게 직접 문의하세요
보안 설문지, 데이터 처리 계약, 또는 이 페이지에서 답하지 않은 질문이 있다면, 여기 게시된 내용에서 추측하지 마시고 저희에게 직접 문의하세요.