JwumaJwumaHiện không tồn tại chứng nhận chính thức nào từ bên thứ ba. Thay vì một hàng huy hiệu có thể thổi phồng điều đó, trang này mô tả các cơ chế cụ thể mà nền tảng thực sự vận hành, để quy trình đánh giá bảo mật của riêng bạn có thể đối chiếu một tuyên bố thực với một hệ thống thực.
Corpshore AI hiện không có chứng nhận SOC 2, ISO 27001 hay chứng nhận bên thứ ba tương đương. Dưới đây là tập hợp các biện pháp kiểm soát thực sự đã được xây dựng và đang vận hành, mà một chứng nhận sẽ chính thức hóa và kiểm toán nhưng bản thân nó không tạo ra. Nếu quy trình mua sắm của bạn yêu cầu một chứng nhận cụ thể, hãy cho chúng tôi biết trực tiếp thay vì giả định câu trả lời theo hướng nào đó.
Dữ liệu người đóng góp và nhiệm vụ được phân chia hợp lý thành năm cơ sở dữ liệu theo khu vực dựa trên quốc gia cư trú của người đóng góp, mỗi cơ sở có phạm vi truy cập riêng. Việc phân chia đó được thực thi trong phần mềm, không chỉ được ghi trong chính sách. Cả năm hiện đang chạy trên hạ tầng đặt tại Hoa Kỳ về mặt vật lý; sự phân chia hiện nay là ranh giới hợp lý và kiểm soát truy cập, không phải địa lý, và chúng tôi nói rõ điều đó thay vì để nhãn khu vực ngụ ý điều khác.
Công việc được giao đến bạn mà không kèm theo danh tính hay mức lương của người đóng góp. Sự tách biệt đó mang tính cấu trúc, được thực thi bởi chính những gì quy trình giao việc thực sự đọc và ghi, không phải một cài đặt mà ai đó có thể tắt đi.
Khi dữ liệu di chuyển giữa các khu vực, để giao cho bạn hoặc vì lý do khác, chúng tôi sử dụng các điều khoản hợp đồng tiêu chuẩn và cơ chế chuyển giao tương đương thay vì di chuyển mà không có biện pháp bảo vệ nào.
Các tệp đã chụp và nộp không được phục vụ từ một đường dẫn công khai. Việc truy cập đi qua một liên kết đã ký, hết hạn trong vài phút, được tạo mới cho đúng người và đúng yêu cầu cần đến nó.
Thông tin ngân hàng hoặc ví mà người đóng góp đã lưu được che đi ở mọi nơi hiển thị lại, kể cả với chính người đóng góp đã lưu chúng. Không ai đọc lại được số tài khoản đầy đủ trên nền tảng này sau ngày nó được nhập vào.
Mọi hành động nhạy cảm — xem xét công việc, thay đổi kênh thanh toán, đọc phân tích — đều được kiểm tra phía máy chủ đối chiếu với vai trò của tài khoản thực hiện trước khi chạy, chứ không bị ẩn sau một menu mà ứng dụng khách chỉ đơn giản là không hiển thị.
Tài khoản cổng thông tin khách hàng có thể đăng ký một ứng dụng xác thực dựa trên thời gian làm yếu tố thứ hai từ cài đặt bảo mật của riêng họ. Mã bí mật được lưu trữ ở dạng mã hóa, không bao giờ ở dạng mà bất kỳ ai, kể cả chúng tôi, có thể đọc lại trực tiếp.
Ai đã làm gì, điều gì đã thay đổi và khi nào, được ghi lại ngay tại thời điểm hành động thay vì được dựng lại sau đó từ các nhật ký tình cờ vẫn còn tồn tại.
Mọi kết nối đến nền tảng đều đi qua TLS. Dữ liệu khi lưu trữ được mã hóa bởi chính hạ tầng nơi nó được lưu, tức các nhà cung cấp cơ sở dữ liệu và lưu trữ tệp của chúng tôi, đây là hành vi mặc định của họ chứ không phải một cài đặt mà chúng tôi phải bật đúng cách.
Kiểm tra về lực lượng lao động, không chỉ về hạ tầng. Một cơ sở dữ liệu an toàn chẳng có ý nghĩa gì nếu người nộp công việc không phải là người họ tự xưng.
Một bước kiểm tra sự sống, không phải ảnh tĩnh, xác nhận có một người thật đứng sau tài khoản trước khi tài khoản đó có thể nhận công việc nhạy cảm, với kết quả được nhân viên xem xét thay vì tự động quyết định trong im lặng.
Các tài khoản được kiểm tra liên tục đối chiếu với danh sách trừng phạt, không chỉ một lần khi đăng ký, và khi trùng khớp, tài khoản sẽ được giữ lại để một người xem xét thay vì tự động xử lý.
Một bảng câu hỏi bảo mật, một thỏa thuận xử lý dữ liệu, hoặc một câu hỏi mà trang này chưa trả lời: hãy hỏi chúng tôi trực tiếp thay vì đoán từ những gì được công bố ở đây.