Ishonch Markazi

Xavfsizlik, muvofiqlik va ma'lumotlar suvereniteti

Bu yerdagi har bir statistika va nazorat korxona xarid auditini o'tkazish uchun yozilgan. Sertifikat jarayonda bo'lsa, buni aytamiz; ishonchlilik mahsulotning o'zidir.

Sertifikatlar va doiralar

Faqat ega bo'lganimizni aytamiz. Jarayondagi elementlar hech qachon yakunlangan deb da'vo qilinmay halol holat va maqsad ko'rsatadi.

SOC 2 Type II

Faol

SOC 2 Type II nazorat choralari amalda; hisobot NDA ostida mavjud.

ISO 27001

Faol

ISO/IEC 27001 ga sertifikatlangan axborot xavfsizligi boshqaruv tizimi.

GDPR

Moslashtirilgan

EU Umumiy Ma'lumotlarni Himoya Qilish Reglamentiga moslashtirilgan; har bir munosabat uchun DPA mavjud.

EU AI Act

Moslashtirilgan

EU SI Qonunining provayder majburiyatlari va ma'lumotlarni boshqarish talablariga moslashtirilgan.

CCPA / CPRA (AQSh)

Moslashtirilgan

Kaliforniya maxfiylik qonuniga va qo'llaniluvchi AQSh shtati maxfiylik qonunlariga moslashtirilgan.

PIPEDA / Qonun 25 (Kanada)

Moslashtirilgan

Shaxsiy ma'lumotlar uchun Kanada PIPEDA va Kvebek Qonun 25 ga moslashtirilgan.

Maxfiylik Qonuni va APP lar (Avstraliya)

Moslashtirilgan

Avstraliya Maxfiylik Qonuni 1988 va Avstraliya Maxfiylik Tamoyillariga moslashtirilgan.

HIPAA

So'rov bo'yicha mavjud

Munosib sog'liqni saqlash munosabatlari uchun BAA mavjud.

Markaz bo'yicha ma'lumotlar joylashuvi va suvereniteti

Joylashuv va suverenitet talablarini qondirish uchun ma'lumotlar mintaqada qayta ishlanishi mumkin. Har bir markazda o'zining muvofiqlik holati mavjud.

Markaz	Mintaqa	Muvofiqlik holati	Vaqt mintaqasi
Tashkent	Central Asia	GDPR-aligned DPA	UTC+5
Samarkand	Central Asia	GDPR-aligned DPA	UTC+5
Manila	Southeast Asia	SOC 2 Type II, ISO 27001, GDPR	UTC+8
Ho Chi Minh City	Southeast Asia	GDPR-aligned DPA	UTC+7
Accra	West Africa	GDPR-aligned DPA	UTC+0
Kampala	East Africa	GDPR-aligned DPA	UTC+3
Istanbul	Europe / MENA	GDPR, EU AI Act readiness	UTC+3
Warsaw	Europe	GDPR, EU AI Act readiness	UTC+1
Lahore	South Asia	GDPR-aligned DPA	UTC+5
Nairobi	East Africa	GDPR-aligned DPA	UTC+3
Santo Domingo	Latin America	GDPR-aligned DPA	UTC-4
United States	North America	SOC 2 Type II, CCPA/CPRA	UTC-5 to UTC-8
Canada	North America	SOC 2 Type II, PIPEDA, Law 25	UTC-4 to UTC-8
Mexico	Latin America	GDPR-aligned DPA	UTC-6
United Kingdom	Europe	UK GDPR, GDPR	UTC+0 to UTC+1
Australia	Oceania	Australian Privacy Act, APPs	UTC+10 to UTC+11
Dubai	Gulf / MENA	GDPR-aligned DPA	UTC+4
Manama	Gulf / MENA	GDPR-aligned DPA	UTC+3
Cairo	North Africa / MENA	GDPR-aligned DPA	UTC+2
Johannesburg	Southern Africa	POPIA, GDPR-aligned DPA	UTC+2
Bogotá	Latin America	GDPR-aligned DPA	UTC-5
Germany	Europe	GDPR, EU AI Act	UTC+1
France	Europe	GDPR, EU AI Act	UTC+1
Netherlands	Europe	GDPR, EU AI Act	UTC+1
Brazil	Latin America	LGPD, GDPR-aligned DPA	UTC-3

Yurisdiksiya bo'yicha muvofiqlik

Amal qiladigan doiralar, ma'lumotlar joylashuvi va shartnoma pozitsiyasini ko'rish uchun yurisdiksiya tanlang.

European Union

Frameworks

GDPREU AI Act readiness

Data residency

In-region processing via Warsaw & Istanbul hubs

Contracting

DPA with SCCs; data-residency addendum available

Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.

Xavfsizlik dasturi

Rolga asoslangan kirish nazorati, minimal imtiyozli ta'minlash, tinch va tranzitda shifrlangan ma'lumotlar, markazlashtirilgan jurnal yuritish va muntazam kirish tekshiruvlari. Xavfsizlik bozor o'rniga topshirilmay, operatsiya darajasida egallangan.

Xavfsiz ob'ekt nazorati

O'z markazlari sezgir munosabatlar uchun qurilma siyosati, tarmoq izolyatsiyasi va jismoniy kirish nazoratli toza xona loyiha bo'shliqlarini boshqaradi. Ob'ektlarni biz boshqarganimiz uchun nazorat so'ralmas, bajariladi.

Maxfiylik va intellektual mulkni topshirish

Barcha ish mahsuloti va intellektual mulk mijozga topshiriladi. Har bir ishtirokchi loyihaga tegishdan oldin maxfiylik va intellektual mulkni topshirish shartlariga bog'lanadi.

Pastki protsessorlar

Joriy pastki protsessorlar ro'yxati so'rov bo'yicha mavjud. Mijozlar DPA shartlari bo'yicha muhim pastki protsessor o'zgarishlari haqida xabardor qilinadi.

Hodisalarga javob berish

DPA da yozib olingan belgilangan og'irlik darajalari, eskalatsiya yo'llari va mijozlarga xabardor qilish majburiyatlari bilan hujjatlashtirilgan hodisalarga javob berish tartiblari.

Ma'lumotlarni qayta ishlash shartnomalari

Har bir munosabat uchun DPA mavjud; munosib sog'liqni saqlash ishlari uchun BAA mavjud. Ma'lumotlarni saqlash shartlari loyiha asosida belgilanadi va hujjatlashtiriladi.

Axloqiy mehnat amaliyotlari va adolatli ish haqi

Corpshore faoliyat yuritadigan jamoalarda haqiqiy ish bilan ta'minlash va adolatli ish haqi asosida ishlaydi — ko'pchilik ma'lumotlar sotuvchilari ishonchli tarzda da'vo qila olmaydigan muvofiqlik va ESG aktivi. Ishtirokchilar shaffof shartlar asosida ish bilan ta'minlanadi yoki shartnomali, mintaqalari uchun adolatli haq oladi va o'z markazlardagi mintaqaviy markazlarda ishlaydi. Axloqiy manba hujjatlashtirilgan va korxona xaridorlarga so'rov bo'yicha taqdim etilishi mumkin.

Xavfsizlik hujjatlarimiz kerakmi?

Pastki protsessorlar ro'yxati, DPA/BAA yoki xavfsizlik umumiy ko'rinishini so'rang, Corpshore xodimi ularni NDA ostida ulashadi.

Hujjatlarni so'rang Pilot boshlash