Skip to content
Firma z pierwszej piątki w globalnym outsourcingu AI według Outsource Accelerator, przed Scale AI.
Centrum zaufania

Bezpieczeństwo, zgodność i suwerenność danych

Każda statystyka i kontrola tu zawarta jest napisana, by przetrwać korporacyjny audyt zakupowy. Gdy certyfikacja jest w toku, mówimy o tym — wiarygodność jest produktem.

Certyfikaty i ramy

Podajemy tylko to, co posiadamy. Elementy w toku mają uczciwy status i cel — nigdy nie twierdzone jako ukończone.

SOC 2 Type II

Aktywny

Kontrole SOC 2 Type II obowiązują; raport dostępny pod umową NDA.

ISO 27001

Aktywny

System zarządzania bezpieczeństwem informacji certyfikowany zgodnie z ISO/IEC 27001.

GDPR

Wyrównany

Wyrównany do unijnego Ogólnego Rozporządzenia o Ochronie Danych; DPA dostępna dla każdego zlecenia.

EU AI Act

Wyrównany

Wyrównany do zobowiązań dostawców i wymagań dotyczących zarządzania danymi w ramach Aktu AI UE.

CCPA / CPRA (USA)

Wyrównany

Wyrównany do kalifornijskich przepisów o prywatności i obowiązujących stanowych ustaw o prywatności w USA.

PIPEDA / Ustawa 25 (Kanada)

Wyrównany

Wyrównany do kanadyjskiej PIPEDA i quebeckiej Ustawy 25 dotyczącej informacji osobowych.

Privacy Act / APPs (Australia)

Wyrównany

Wyrównany do australijskiej Ustawy o prywatności z 1988 r. i australijskich zasad prywatności.

HIPAA

Dostępny na żądanie

BAA dostępna dla kwalifikujących się zleceń w sektorze ochrony zdrowia.

Rezydencja i suwerenność danych per centrum

Dane mogą być przetwarzane w regionie, by spełnić wymagania rezydencji i suwerenności. Każde centrum ma własną postawę compliance.

CentrumRegionPostawa complianceStrefa czasowa
TashkentCentral AsiaGDPR-aligned DPAUTC+5
SamarkandCentral AsiaGDPR-aligned DPAUTC+5
ManilaSoutheast AsiaSOC 2 Type II, ISO 27001, GDPRUTC+8
Ho Chi Minh CitySoutheast AsiaGDPR-aligned DPAUTC+7
AccraWest AfricaGDPR-aligned DPAUTC+0
KampalaEast AfricaGDPR-aligned DPAUTC+3
IstanbulEurope / MENAGDPR, EU AI Act readinessUTC+3
WarsawEuropeGDPR, EU AI Act readinessUTC+1
LahoreSouth AsiaGDPR-aligned DPAUTC+5
NairobiEast AfricaGDPR-aligned DPAUTC+3
Santo DomingoLatin AmericaGDPR-aligned DPAUTC-4
United StatesNorth AmericaSOC 2 Type II, CCPA/CPRAUTC-5 to UTC-8
CanadaNorth AmericaSOC 2 Type II, PIPEDA, Law 25UTC-4 to UTC-8
MexicoLatin AmericaGDPR-aligned DPAUTC-6
United KingdomEuropeUK GDPR, GDPRUTC+0 to UTC+1
AustraliaOceaniaAustralian Privacy Act, APPsUTC+10 to UTC+11
DubaiGulf / MENAGDPR-aligned DPAUTC+4
ManamaGulf / MENAGDPR-aligned DPAUTC+3
CairoNorth Africa / MENAGDPR-aligned DPAUTC+2
JohannesburgSouthern AfricaPOPIA, GDPR-aligned DPAUTC+2
BogotáLatin AmericaGDPR-aligned DPAUTC-5
GermanyEuropeGDPR, EU AI ActUTC+1
FranceEuropeGDPR, EU AI ActUTC+1
NetherlandsEuropeGDPR, EU AI ActUTC+1
BrazilLatin AmericaLGPD, GDPR-aligned DPAUTC-3

Zgodność według jurysdykcji

Wybierz jurysdykcję, aby zobaczyć mające zastosowanie ramy, rezydencję danych i postawę kontraktową.

European Union

Frameworks
GDPREU AI Act readiness
Data residency
In-region processing via Warsaw & Istanbul hubs
Contracting
DPA with SCCs; data-residency addendum available

Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.

Program bezpieczeństwa

Kontrola dostępu oparta na rolach, zapewnienie minimalnych uprawnień, szyfrowane dane w spoczynku i w tranzycie, scentralizowane rejestrowanie i regularne przeglądy dostępu. Bezpieczeństwo zarządzane jest na poziomie operacyjnym, nie delegowane do platformy handlowej.

Kontrole zabezpieczonych obiektów

Własne centra obsługują przestrzenie projektowe z czystymi pomieszczeniami z polityką urządzeń, izolacją sieciową i fizyczną kontrolą dostępu dla wrażliwych zleceń. Ponieważ zarządzamy obiektami, kontrole są wymuszane, nie wnioskowane.

Poufność i cesja IP

Wszystkie wyniki pracy i własność intelektualna przypisywane są klientowi. Każdy współpracownik jest związany warunkami poufności i cesji IP przed dotknięciem projektu.

Podmioty przetwarzające

Aktualna lista podmiotów przetwarzających jest dostępna na żądanie. Klienci są powiadamiani o istotnych zmianach podmiotów przetwarzających zgodnie z warunkami DPA.

Reagowanie na incydenty

Udokumentowane procedury reagowania na incydenty z określonymi poziomami powagi, ścieżkami eskalacji i zobowiązaniami do powiadamiania klientów zawartymi w DPA.

Umowy o przetwarzaniu danych

DPA dostępna dla każdego zlecenia; BAA dostępna dla kwalifikujących się prac w ochronie zdrowia. Warunki przechowywania danych ustalane są per projekt i dokumentowane.

Etyczne praktyki pracy i uczciwe wynagrodzenie

Corpshore działa w oparciu o prawdziwe zatrudnienie i uczciwe wynagrodzenie w społecznościach, w których operujemy — zasób compliance i ESG, którego większość dostawców danych nie może wiarygodnie twierdzić. Współpracownicy są zatrudniani lub kontraktowani na przejrzystych warunkach, sprawiedliwie wynagradzani stosownie do swojego regionu i pracują we własnych centrach regionalnych. Etyczne pozyskiwanie jest udokumentowane i dostępne dla nabywców korporacyjnych na żądanie.

Potrzebujesz naszej dokumentacji bezpieczeństwa?

Poproś o listę podmiotów przetwarzających, DPA/BAA lub przegląd bezpieczeństwa, a kierownik Corpshore udostępni je pod umową NDA.

Poproś o dokumenty Uruchom projekt pilotażowy