Güvenlik, uyumluluk ve veri egemenliği
Buradaki her istatistik ve kontrol, kurumsal tedarik denetimini geçecek şekilde yazılmıştır. Bir sertifika devam ediyorsa bunu söyleriz; güvenilirlik ürünün ta kendisidir.
Sertifikalar ve çerçeveler
Yalnızca elimizdekileri belirtiyoruz. Devam eden öğeler dürüst bir durum ve hedef taşır; asla tamamlanmış olarak sunulmaz.
SOC 2 Type II
AktifSOC 2 Type II kontrolleri uygulamada; rapor NDA kapsamında mevcut.
ISO 27001
AktifISO/IEC 27001 e sertifikalı bilgi güvenliği yönetim sistemi.
GDPR
UyumluAB Genel Veri Koruma Yönetmeliği'ne uyumlu; her etkileşim için DPA mevcut.
EU AI Act
UyumluAB Yapay Zeka Yasası'nın sağlayıcı yükümlülüklerine ve veri yönetişim gereksinimlerine uyumlu.
CCPA / CPRA (ABD)
UyumluKaliforniya gizlilik yasasına ve uygulanabilir ABD eyalet gizlilik mevzuatına uyumlu.
PIPEDA / Yasa 25 (Kanada)
UyumluKişisel bilgi için Kanada'nın PIPEDA ve Quebec'in Yasa 25'ine uyumlu.
Gizlilik Yasası / APP'ler (Avustralya)
UyumluAvustralya Gizlilik Yasası 1988 ve Avustralya Gizlilik İlkeleri'ne uyumlu.
HIPAA
Talep üzerine mevcutUygun sağlık hizmetleri etkileşimleri için BAA mevcut.
Merkez başına veri ikamet ve egemenliği
İkamet ve egemenlik gereksinimlerini karşılamak için veriler bölge içinde işlenebilir. Her merkezin kendi uyum durumu vardır.
| Merkez | Bölge | Uyum durumu | Saat dilimi |
|---|---|---|---|
| Tashkent | Central Asia | GDPR-aligned DPA | UTC+5 |
| Samarkand | Central Asia | GDPR-aligned DPA | UTC+5 |
| Manila | Southeast Asia | SOC 2 Type II, ISO 27001, GDPR | UTC+8 |
| Ho Chi Minh City | Southeast Asia | GDPR-aligned DPA | UTC+7 |
| Accra | West Africa | GDPR-aligned DPA | UTC+0 |
| Kampala | East Africa | GDPR-aligned DPA | UTC+3 |
| Istanbul | Europe / MENA | GDPR, EU AI Act readiness | UTC+3 |
| Warsaw | Europe | GDPR, EU AI Act readiness | UTC+1 |
| Lahore | South Asia | GDPR-aligned DPA | UTC+5 |
| Nairobi | East Africa | GDPR-aligned DPA | UTC+3 |
| Santo Domingo | Latin America | GDPR-aligned DPA | UTC-4 |
| United States | North America | SOC 2 Type II, CCPA/CPRA | UTC-5 to UTC-8 |
| Canada | North America | SOC 2 Type II, PIPEDA, Law 25 | UTC-4 to UTC-8 |
| Mexico | Latin America | GDPR-aligned DPA | UTC-6 |
| United Kingdom | Europe | UK GDPR, GDPR | UTC+0 to UTC+1 |
| Australia | Oceania | Australian Privacy Act, APPs | UTC+10 to UTC+11 |
| Dubai | Gulf / MENA | GDPR-aligned DPA | UTC+4 |
| Manama | Gulf / MENA | GDPR-aligned DPA | UTC+3 |
| Cairo | North Africa / MENA | GDPR-aligned DPA | UTC+2 |
| Johannesburg | Southern Africa | POPIA, GDPR-aligned DPA | UTC+2 |
| Bogotá | Latin America | GDPR-aligned DPA | UTC-5 |
| Germany | Europe | GDPR, EU AI Act | UTC+1 |
| France | Europe | GDPR, EU AI Act | UTC+1 |
| Netherlands | Europe | GDPR, EU AI Act | UTC+1 |
| Brazil | Latin America | LGPD, GDPR-aligned DPA | UTC-3 |
Yargı alanına göre uyumluluk
Geçerli çerçeveleri, veri ikamet koşullarını ve sözleşme tutumunu görmek için bir yargı alanı seçin.
European Union
Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.
Güvenlik programı
Rol tabanlı erişim denetimi, en az ayrıcalıklı temin, beklemede ve aktarımda şifrelenmiş veriler, merkezi günlükleme ve düzenli erişim incelemeleri. Güvenlik, bir pazar yerine devredilmeden operasyon düzeyinde sahiplenilir.
Güvenli tesis kontrolleri
Sahip olunan merkezler, hassas etkileşimler için cihaz politikası, ağ izolasyonu ve fiziksel erişim kontrolleriyle temiz oda proje alanları işletir. Tesisleri biz işlettiğimiz için kontroller talep edilmez, uygulanır.
Gizlilik ve fikri mülkiyet devri
Tüm iş ürünleri ve fikri mülkiyet müşteriye devredilir. Her katkıcı, bir projeye dokunmadan önce gizlilik ve fikri mülkiyet devri koşullarına bağlanır.
Alt işlemciler
Güncel alt işlemci listesi talep üzerine mevcuttur. Müşteriler, DPA koşulları kapsamında önemli alt işlemci değişikliklerinden haberdar edilir.
Olay müdahalesi
DPA'da yakalanan tanımlı önem seviyeleri, yükseltme yolları ve müşteri bildirim taahhütleriyle belgelenmiş olay müdahalesi prosedürleri.
Veri işleme sözleşmeleri
Her etkileşim için DPA mevcuttur; uygun sağlık hizmetleri çalışmaları için BAA mevcuttur. Veri saklama koşulları proje başına belirlenir ve belgelenir.
Etik emek uygulamaları ve adil ücret
Corpshore, faaliyet gösterdiğimiz topluluklarda gerçek istihdam ve adil ücret üzerine kurulu; çoğu veri satıcısının güvenilir biçimde öne süremediği bir uyum ve ESG varlığı. Katkıcılar şeffaf koşullarla istihdam edilir veya sözleşmelidir, bölgelerine göre adil ücret alır ve sahip olunan bölge içi merkezlerde çalışır. Etik kaynak kullanımı belgelenmiş olup kurumsal alıcılara talep üzerine sunulabilir.
Güvenlik belgelerimize mi ihtiyacınız var?
Alt işlemci listesi, DPA/BAA veya güvenlik genel görünümünü talep edin; bir Corpshore yetkilisi bunları NDA kapsamında paylaşacaktır.