الأمان والامتثال وسيادة البيانات
كل إحصائية وضابط هنا مكتوب ليصمد أمام تدقيق المشتريات المؤسسية. حيث يكون الاعتماد قيد التنفيذ، نقول ذلك، المصداقية هي المنتج.
الاعتمادات والأطر
نُفصح فقط عما نحمله. العناصر قيد التنفيذ تحمل حالة صادقة وهدفاً ولا تُدَّعى كمكتملة أبداً.
SOC 2 Type II
نشطضوابط SOC 2 Type II سارية؛ التقرير متاح بموجب اتفاقية عدم إفصاح.
ISO 27001
نشطنظام إدارة أمن المعلومات معتمد وفق ISO/IEC 27001.
GDPR
مُوافقمُوافق للائحة الاتحاد الأوروبي العامة لحماية البيانات؛ اتفاقية معالجة البيانات متاحة لكل مشاركة.
EU AI Act
مُوافقمُوافق لالتزامات مزود قانون الذكاء الاصطناعي الأوروبي ومتطلبات حوكمة البيانات.
CCPA / CPRA (US)
مُوافقمُوافق لقانون خصوصية كاليفورنيا وقوانين الخصوصية الأمريكية الولائية المعمول بها.
PIPEDA / Law 25 (Canada)
مُوافقمُوافق لـ PIPEDA الكندي وقانون 25 في كيبيك للمعلومات الشخصية.
Privacy Act / APPs (Australia)
مُوافقمُوافق لقانون الخصوصية الأسترالي لعام 1988 ومبادئ الخصوصية الأسترالية.
HIPAA
متاح عند الطلباتفاقية الشريك التجاري متاحة للمشاركات الصحية المؤهلة.
إقامة البيانات وسيادتها لكل مركز
يمكن معالجة البيانات داخل المنطقة لتلبية متطلبات الإقامة والسيادة. كل مركز يحمل موقف الامتثال الخاص به.
| المركز | المنطقة | موقف الامتثال | المنطقة الزمنية |
|---|---|---|---|
| Tashkent | Central Asia | GDPR-aligned DPA | UTC+5 |
| Samarkand | Central Asia | GDPR-aligned DPA | UTC+5 |
| Manila | Southeast Asia | SOC 2 Type II, ISO 27001, GDPR | UTC+8 |
| Ho Chi Minh City | Southeast Asia | GDPR-aligned DPA | UTC+7 |
| Accra | West Africa | GDPR-aligned DPA | UTC+0 |
| Kampala | East Africa | GDPR-aligned DPA | UTC+3 |
| Istanbul | Europe / MENA | GDPR, EU AI Act readiness | UTC+3 |
| Warsaw | Europe | GDPR, EU AI Act readiness | UTC+1 |
| Lahore | South Asia | GDPR-aligned DPA | UTC+5 |
| Nairobi | East Africa | GDPR-aligned DPA | UTC+3 |
| Santo Domingo | Latin America | GDPR-aligned DPA | UTC-4 |
| United States | North America | SOC 2 Type II, CCPA/CPRA | UTC-5 to UTC-8 |
| Canada | North America | SOC 2 Type II, PIPEDA, Law 25 | UTC-4 to UTC-8 |
| Mexico | Latin America | GDPR-aligned DPA | UTC-6 |
| United Kingdom | Europe | UK GDPR, GDPR | UTC+0 to UTC+1 |
| Australia | Oceania | Australian Privacy Act, APPs | UTC+10 to UTC+11 |
| Dubai | Gulf / MENA | GDPR-aligned DPA | UTC+4 |
| Manama | Gulf / MENA | GDPR-aligned DPA | UTC+3 |
| Cairo | North Africa / MENA | GDPR-aligned DPA | UTC+2 |
| Johannesburg | Southern Africa | POPIA, GDPR-aligned DPA | UTC+2 |
| Bogotá | Latin America | GDPR-aligned DPA | UTC-5 |
| Germany | Europe | GDPR, EU AI Act | UTC+1 |
| France | Europe | GDPR, EU AI Act | UTC+1 |
| Netherlands | Europe | GDPR, EU AI Act | UTC+1 |
| Brazil | Latin America | LGPD, GDPR-aligned DPA | UTC-3 |
الامتثال حسب الولاية القضائية
اختر ولاية قضائية لعرض الأطر وإقامة البيانات وموقف التعاقد المعمول به.
European Union
Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.
برنامج الأمان
التحكم في الوصول على أساس الأدوار والتوفير بأقل الامتيازات والبيانات المشفرة أثناء الراحة والنقل والتسجيل المركزي ومراجعات الوصول المنتظمة. الأمان مملوك على مستوى العمليات لا مُفوَّض إلى سوق.
ضوابط المنشآت الآمنة
تتضمن المراكز المملوكة مساحات مشاريع غرف نظيفة مع سياسة أجهزة وعزل شبكي وضوابط وصول مادي للمشاركات الحساسة. ولأننا ندير المنشآت، تُطبَّق الضوابط لا تُطلب.
السرية وتنازل الملكية الفكرية
جميع نواتج العمل والملكية الفكرية تنتقل للعميل. كل مساهم ملزم بشروط السرية وتنازل الملكية الفكرية قبل لمس أي مشروع.
المعالجون الفرعيون
قائمة المعالجين الفرعيين الحالية متاحة عند الطلب. يُخطَر العملاء بالتغييرات الجوهرية للمعالجين الفرعيين وفق شروط اتفاقية معالجة البيانات.
الاستجابة للحوادث
إجراءات استجابة للحوادث موثَّقة بمستويات خطورة محددة ومسارات تصعيد والتزامات إخطار العميل مُلتقطة في اتفاقية معالجة البيانات.
اتفاقيات معالجة البيانات
اتفاقية معالجة البيانات متاحة لكل مشاركة؛ واتفاقية الشريك التجاري متاحة للعمل الصحي المؤهل. تُضبط شروط الاحتفاظ بالبيانات لكل مشروع وتُوثَّق.
ممارسات العمل الأخلاقية والأجر العادل
تعمل Corpshore على توظيف حقيقي وأجر عادل في المجتمعات التي نعمل فيها، وهو أصل امتثال واستدامة بيئية واجتماعية وحوكمة لا يستطيع معظم موردي البيانات ادعاؤه بمصداقية. يُوظَّف المساهمون أو يُتعاقد معهم بشروط شفافة ويُدفعون بعدالة وفق منطقتهم ويعملون في مراكز محلية مملوكة. المصادر الأخلاقية موثَّقة ومتاحة للمشترين المؤسسيين عند الطلب.
هل تحتاج إلى وثائق الأمان الخاصة بنا؟
اطلب قائمة المعالجين الفرعيين أو اتفاقية معالجة البيانات/الشريك التجاري أو نظرة عامة على الأمان وسيشاركها قائد Corpshore بموجب اتفاقية عدم إفصاح.