JwumaWat we daadwerkelijk doen, geen badge
Er bestaat vandaag geen formele certificering door derden. In plaats van een rij badges die dat zou overdrijven, beschrijft deze pagina de specifieke mechanismen die het platform daadwerkelijk draait, zodat uw eigen beveiligingsbeoordeling een echte claim tegen een echt systeem kan toetsen.
Waar we vandaag staan
Corpshore AI heeft vandaag geen SOC 2-, ISO 27001- of gelijkwaardige certificering van derden. Hieronder staat de verzameling controles die daadwerkelijk zijn opgebouwd en draaien, die een certificering zou formaliseren en toetsen maar op zichzelf niet creëert. Als uw inkoopproces een specifieke certificering vereist, vertel het ons dan rechtstreeks in plaats van een antwoord aan te nemen.
Waar gegevens worden bewaard en wie erbij kan
Gegevens van bijdragers en taken zijn logisch verdeeld over vijf regionale databases op basis van het woonland van de bijdrager, elk met een eigen toegangsbereik. Die scheiding wordt afgedwongen in de software, niet alleen gedocumenteerd in een beleid. Alle vijf draaien momenteel op infrastructuur die fysiek in de Verenigde Staten staat; de scheiding is vandaag een logische en toegangscontrolegrens, geen geografische, en dat zeggen we duidelijk in plaats van een regionaal label iets anders te laten suggereren.
Klanten zien nooit wie het werk heeft gedaan
Geleverd werk bereikt u zonder de identiteit of het tarief van de bijdrager. Die scheiding is structureel, afgedwongen door wat de leveringspijplijn daadwerkelijk leest en schrijft, geen instelling die iemand zou kunnen uitschakelen.
Overdrachten tussen regio's gebruiken echte waarborgen
Wanneer gegevens tussen regio's worden verplaatst, voor levering aan u of anderszins, gebruiken wij standaardcontractbepalingen en gelijkwaardige overdrachtsmechanismen in plaats van ze zonder enige waarborg te verplaatsen.
Opgeslagen bestanden zijn bereikbaar via kortlevende links
Vastgelegde en ingediende bestanden worden niet vanaf een openbaar pad bediend. Toegang verloopt via een ondertekende link die binnen enkele minuten verloopt, vers gegenereerd voor de persoon en het verzoek dat deze nodig heeft.
Uitbetalingsgegevens worden nooit volledig opnieuw weergegeven
Bank- of walletgegevens die een bijdrager heeft opgeslagen, worden overal gemaskeerd waar ze opnieuw worden getoond, ook aan de bijdrager die ze zelf heeft opgeslagen. Niemand leest op dit platform na de dag van invoer een volledig rekeningnummer terug.
Wie wat mag doen, en het logboek daarvan
Rolgebaseerde rechten, serverzijdig gecontroleerd
Elke gevoelige actie — werk beoordelen, een uitbetalingskanaal wijzigen, analyses bekijken — wordt serverzijdig gecontroleerd tegen de rol van het handelende account voordat deze wordt uitgevoerd, niet verborgen achter een menu dat de client toevallig niet toont.
Tweede-factor-aanmelding voor klantaccounts
Accounts van het klantenportaal kunnen een tijdsgebaseerde authenticator-app registreren als tweede factor vanuit hun eigen beveiligingsinstellingen. Het geheim wordt versleuteld opgeslagen, nooit in een vorm die iemand, ook wij niet, rechtstreeks kan teruglezen.
Elke wijziging schrijft een auditrecord
Wie wat heeft gedaan, wat is veranderd en wanneer, vastgelegd op het moment van de actie in plaats van achteraf gereconstrueerd uit logs die toevallig nog bestaan.
Versleuteld tijdens verzending, versleuteld in rust
Elke verbinding met het platform loopt via TLS. Data in rust wordt versleuteld door de infrastructuur waarop deze is opgeslagen, onze database- en bestandsopslagleveranciers, wat hun standaardgedrag is en geen instelling die wij correct moesten inschakelen.
Wie het werk daadwerkelijk uitvoert
Controles op de werkkracht, niet alleen op de infrastructuur. Een beveiligde database betekent niets als de persoon die het werk indient niet is wie hij beweert te zijn.
Identiteitsverificatie vóór betaald werk
Een levendheidscontrole, geen statische foto, bevestigt een echte persoon achter een account voordat deze gevoelig werk kan uitvoeren, met resultaten die door medewerkers worden beoordeeld in plaats van stilzwijgend automatisch beslist.
Sanctie- en screeningcontroles lopen doorlopend
Accounts worden doorlopend gecontroleerd tegen sanctielijsten, niet alleen eenmalig bij aanmelding, en een treffer houdt het account vast voor beoordeling door een persoon in plaats van er automatisch naar te handelen.
Vraag het ons rechtstreeks
Een beveiligingsvragenlijst, een verwerkersovereenkomst, of een vraag die deze pagina niet beantwoordde: vraag het ons rechtstreeks in plaats van te raden op basis van wat hier is gepubliceerd.