Sicurezza, conformità e sovranità dei dati
Ogni statistica e controllo qui è scritto per resistere a un audit di approvvigionamento aziendale. Dove una certificazione è in corso, lo diciamo: la credibilità è il prodotto.
Certificazioni e framework
Indichiamo solo ciò che possediamo. Gli elementi in corso riportano uno stato onesto e un obiettivo, mai dichiarati come completi.
SOC 2 Type II
AttivoControlli SOC 2 Type II in vigore; rapporto disponibile sotto NDA.
ISO 27001
AttivoSistema di gestione della sicurezza delle informazioni certificato ISO/IEC 27001.
GDPR
AllineatoAllineato al Regolamento generale sulla protezione dei dati dell'UE; DPA disponibile per ogni impegno.
EU AI Act
AllineatoAllineato agli obblighi del fornitore e ai requisiti di governance dei dati dell'EU AI Act.
CCPA / CPRA (US)
AllineatoAllineato alla legge sulla privacy della California e agli statuti sulla privacy statali applicabili degli USA.
PIPEDA / Law 25 (Canada)
AllineatoAllineato al PIPEDA canadese e alla Legge 25 del Quebec per le informazioni personali.
Privacy Act / APPs (Australia)
AllineatoAllineato al Privacy Act 1988 australiano e ai Principi australiani sulla privacy.
HIPAA
Disponibile su richiestaBAA disponibile per impegni sanitari qualificanti.
Residenza e sovranità dei dati per hub
I dati possono essere elaborati nella regione per soddisfare i requisiti di residenza e sovranità. Ogni hub ha la propria postura di conformità.
| Hub | Regione | Postura di conformità | Fuso orario |
|---|---|---|---|
| Tashkent | Central Asia | GDPR-aligned DPA | UTC+5 |
| Samarkand | Central Asia | GDPR-aligned DPA | UTC+5 |
| Manila | Southeast Asia | SOC 2 Type II, ISO 27001, GDPR | UTC+8 |
| Ho Chi Minh City | Southeast Asia | GDPR-aligned DPA | UTC+7 |
| Accra | West Africa | GDPR-aligned DPA | UTC+0 |
| Kampala | East Africa | GDPR-aligned DPA | UTC+3 |
| Istanbul | Europe / MENA | GDPR, EU AI Act readiness | UTC+3 |
| Warsaw | Europe | GDPR, EU AI Act readiness | UTC+1 |
| Lahore | South Asia | GDPR-aligned DPA | UTC+5 |
| Nairobi | East Africa | GDPR-aligned DPA | UTC+3 |
| Santo Domingo | Latin America | GDPR-aligned DPA | UTC-4 |
| United States | North America | SOC 2 Type II, CCPA/CPRA | UTC-5 to UTC-8 |
| Canada | North America | SOC 2 Type II, PIPEDA, Law 25 | UTC-4 to UTC-8 |
| Mexico | Latin America | GDPR-aligned DPA | UTC-6 |
| United Kingdom | Europe | UK GDPR, GDPR | UTC+0 to UTC+1 |
| Australia | Oceania | Australian Privacy Act, APPs | UTC+10 to UTC+11 |
| Dubai | Gulf / MENA | GDPR-aligned DPA | UTC+4 |
| Manama | Gulf / MENA | GDPR-aligned DPA | UTC+3 |
| Cairo | North Africa / MENA | GDPR-aligned DPA | UTC+2 |
| Johannesburg | Southern Africa | POPIA, GDPR-aligned DPA | UTC+2 |
| Bogotá | Latin America | GDPR-aligned DPA | UTC-5 |
| Germany | Europe | GDPR, EU AI Act | UTC+1 |
| France | Europe | GDPR, EU AI Act | UTC+1 |
| Netherlands | Europe | GDPR, EU AI Act | UTC+1 |
| Brazil | Latin America | LGPD, GDPR-aligned DPA | UTC-3 |
Conformità per giurisdizione
Seleziona una giurisdizione per vedere i framework, la residenza dei dati e la postura contrattuale applicabili.
European Union
Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.
Programma di sicurezza
Controllo degli accessi basato sui ruoli, provisioning con privilegi minimi, dati crittografati a riposo e in transito, registrazione centralizzata e revisioni periodiche degli accessi. La sicurezza è gestita a livello operativo, non delegata a un marketplace.
Controlli sulle strutture sicure
Gli hub di proprietà gestiscono spazi di progetto in camera bianca con politica sui dispositivi, isolamento di rete e controlli di accesso fisico per impegni sensibili. Poiché gestiamo le strutture, i controlli vengono applicati, non solo richiesti.
Riservatezza e cessione della proprietà intellettuale
Tutti i prodotti del lavoro e la proprietà intellettuale vengono ceduti al cliente. Ogni collaboratore è vincolato da termini di riservatezza e cessione della proprietà intellettuale prima di toccare un progetto.
Subprocessori
Un elenco aggiornato di subprocessori è disponibile su richiesta. I clienti vengono notificati delle modifiche sostanziali ai subprocessori secondo i termini del DPA.
Risposta agli incidenti
Procedure documentate di risposta agli incidenti con livelli di gravità definiti, percorsi di escalation e impegni di notifica al cliente catturati nel DPA.
Accordi di elaborazione dei dati
Un DPA è disponibile per ogni impegno; un BAA è disponibile per lavori sanitari qualificanti. I termini di conservazione dei dati sono fissati per progetto e documentati.
Pratiche lavorative etiche e retribuzione equa
Corpshore si basa su occupazione reale e retribuzione equa nelle comunità in cui operiamo: un asset di conformità ed ESG che la maggior parte dei fornitori di dati non può rivendicare in modo credibile. I collaboratori vengono assunti o contrattualizzati con termini trasparenti, pagati equamente per la loro regione e lavorano in hub regionali di proprietà. L'approvvigionamento etico è documentato e disponibile per i compratori enterprise su richiesta.
Hai bisogno della nostra documentazione di sicurezza?
Richiedi l'elenco dei subprocessori, il DPA/BAA o la panoramica della sicurezza e un responsabile Corpshore li condividerà sotto NDA.