JwumaTo, co naprawdę robimy, nie odznaka
Obecnie nie istnieje żadna formalna certyfikacja strony trzeciej. Zamiast rzędu odznak, które by to wyolbrzymiały, ta strona opisuje konkretne mechanizmy, które platforma faktycznie uruchamia, aby Twój własny przegląd bezpieczeństwa mógł zweryfikować realne twierdzenie wobec realnego systemu.
Gdzie jesteśmy dzisiaj
Corpshore AI nie posiada obecnie certyfikacji SOC 2, ISO 27001 ani równoważnej certyfikacji strony trzeciej. Poniżej znajduje się zestaw mechanizmów kontrolnych rzeczywiście zbudowanych i działających, które certyfikacja by sformalizowała i poddała audytowi, ale sama ich nie tworzy. Jeśli Twój proces zakupowy wymaga konkretnej certyfikacji, powiedz nam o tym bezpośrednio, zamiast zakładać jedną lub drugą odpowiedź.
Gdzie przechowywane są dane i kto ma do nich dostęp
Dane współpracowników i zadań są logicznie podzielone na pięć regionalnych baz danych według kraju zamieszkania współpracownika, każda z własnym zakresem dostępu. Ten podział jest wymuszany w oprogramowaniu, a nie tylko udokumentowany w polityce. Wszystkie pięć działa obecnie na infrastrukturze fizycznie zlokalizowanej w Stanach Zjednoczonych; podział jest dziś granicą logiczną i kontroli dostępu, a nie geograficzną, i mówimy to wprost, zamiast pozwolić, by etykieta regionalna sugerowała co innego.
Klienci nigdy nie widzą, kto wykonał pracę
Dostarczona praca trafia do Ciebie bez dołączonej tożsamości lub stawki współpracownika. Ten podział ma charakter strukturalny, wymuszany przez to, co potok dostaw faktycznie odczytuje i zapisuje, a nie przez ustawienie, które ktoś mógłby wyłączyć.
Transfery między regionami wykorzystują rzeczywiste zabezpieczenia
Gdy dane przemieszczają się między regionami, w celu dostawy do Ciebie lub z innego powodu, używamy standardowych klauzul umownych i równoważnych mechanizmów transferu, zamiast przenosić je bez żadnego zabezpieczenia.
Przechowywane pliki są dostępne przez krótkotrwałe linki
Przechwycone i przesłane pliki nie są udostępniane z publicznej ścieżki. Dostęp odbywa się przez podpisany link, który wygasa w ciągu kilku minut, generowany na świeżo dla osoby i żądania, które go potrzebują.
Dane wypłat nigdy nie są ponownie wyświetlane w pełni
Dane bankowe lub portfela zapisane przez współpracownika są maskowane wszędzie tam, gdzie są ponownie wyświetlane, także samemu współpracownikowi, który je zapisał. Nikt nie odczytuje pełnego numeru konta na tej platformie po dniu, w którym został wprowadzony.
Kto może co robić i jego rejestr
Uprawnienia oparte na rolach, weryfikowane po stronie serwera
Każde wrażliwe działanie — przegląd pracy, zmiana kanału wypłat, odczyt analiz — jest weryfikowane po stronie serwera względem roli działającego konta przed wykonaniem, a nie ukrywane za menu, którego klient po prostu nie pokazuje.
Logowanie dwuskładnikowe dla kont klientów
Konta portalu klienta mogą zarejestrować aplikację uwierzytelniającą opartą na czasie jako drugi składnik z poziomu własnych ustawień bezpieczeństwa. Sekret jest przechowywany w postaci zaszyfrowanej, nigdy w formie, którą ktokolwiek, łącznie z nami, mógłby bezpośrednio odczytać.
Każda zmiana zapisuje wpis audytu
Kto co zrobił, co się zmieniło i kiedy, zapisywane w momencie działania, a nie odtwarzane później z dzienników, które akurat nadal istnieją.
Szyfrowane podczas przesyłania, szyfrowane w spoczynku
Każde połączenie z platformą przechodzi przez TLS. Dane w spoczynku są szyfrowane przez infrastrukturę, na której są przechowywane — naszych dostawców baz danych i przechowywania plików — co jest ich domyślnym zachowaniem, a nie ustawieniem, które musieliśmy poprawnie włączyć.
Kto rzeczywiście wykonuje pracę
Kontrole dotyczące siły roboczej, nie tylko infrastruktury. Bezpieczna baza danych nic nie znaczy, jeśli osoba przesyłająca pracę nie jest tym, za kogo się podaje.
Weryfikacja tożsamości przed płatną pracą
Weryfikacja żywotności, a nie statyczne zdjęcie, potwierdza prawdziwą osobę stojącą za kontem, zanim będzie mogło podjąć wrażliwą pracę, z wynikami sprawdzanymi przez personel, a nie decydowanymi automatycznie i po cichu.
Kontrole sankcji i przesiewu działają w sposób ciągły
Konta są stale sprawdzane pod kątem list sankcyjnych, nie tylko raz podczas rejestracji, a dopasowanie wstrzymuje konto do przeglądu przez osobę, zamiast działać automatycznie.
Zapytaj nas bezpośrednio
Kwestionariusz bezpieczeństwa, umowa powierzenia przetwarzania danych lub pytanie, na które ta strona nie odpowiedziała: zapytaj nas bezpośrednio, zamiast zgadywać na podstawie tego, co tu opublikowano.