Bảo mật, tuân thủ và chủ quyền dữ liệu
Mọi thống kê và kiểm soát ở đây đều được viết để đứng vững trước kiểm toán mua sắm doanh nghiệp. Khi chứng nhận đang trong quá trình, chúng tôi nói rõ điều đó — uy tín là sản phẩm.
Chứng nhận & khung
Chúng tôi chỉ công bố những gì chúng tôi nắm giữ. Các mục đang trong quá trình mang trạng thái trung thực và mục tiêu, không bao giờ được tuyên bố là hoàn chỉnh.
SOC 2 Type II
Hiện hànhKiểm soát SOC 2 Type II đã có; báo cáo có theo NDA.
ISO 27001
Hiện hànhHệ thống quản lý an toàn thông tin được chứng nhận theo ISO/IEC 27001.
GDPR
Phù hợpPhù hợp với Quy định Bảo vệ Dữ liệu Chung EU; DPA có cho mọi hợp tác.
EU AI Act
Phù hợpPhù hợp với nghĩa vụ của nhà cung cấp theo EU AI Act và yêu cầu quản trị dữ liệu.
CCPA / CPRA (US)
Phù hợpPhù hợp với luật quyền riêng tư California và các luật quyền riêng tư bang Mỹ áp dụng.
PIPEDA / Law 25 (Canada)
Phù hợpPhù hợp với PIPEDA của Canada và Law 25 của Quebec về thông tin cá nhân.
Privacy Act / APPs (Australia)
Phù hợpPhù hợp với Đạo luật Quyền riêng tư Úc 1988 và các Nguyên tắc Quyền riêng tư Úc.
HIPAA
Có theo yêu cầuBAA có cho các hợp tác y tế đủ điều kiện.
Lưu trú dữ liệu & chủ quyền theo hub
Dữ liệu có thể được xử lý trong khu vực để đáp ứng yêu cầu lưu trú và chủ quyền. Mỗi hub mang vị thế tuân thủ riêng.
| Hub | Khu vực | Vị thế tuân thủ | Múi giờ |
|---|---|---|---|
| Tashkent | Central Asia | GDPR-aligned DPA | UTC+5 |
| Samarkand | Central Asia | GDPR-aligned DPA | UTC+5 |
| Manila | Southeast Asia | SOC 2 Type II, ISO 27001, GDPR | UTC+8 |
| Ho Chi Minh City | Southeast Asia | GDPR-aligned DPA | UTC+7 |
| Accra | West Africa | GDPR-aligned DPA | UTC+0 |
| Kampala | East Africa | GDPR-aligned DPA | UTC+3 |
| Istanbul | Europe / MENA | GDPR, EU AI Act readiness | UTC+3 |
| Warsaw | Europe | GDPR, EU AI Act readiness | UTC+1 |
| Lahore | South Asia | GDPR-aligned DPA | UTC+5 |
| Nairobi | East Africa | GDPR-aligned DPA | UTC+3 |
| Santo Domingo | Latin America | GDPR-aligned DPA | UTC-4 |
| United States | North America | SOC 2 Type II, CCPA/CPRA | UTC-5 to UTC-8 |
| Canada | North America | SOC 2 Type II, PIPEDA, Law 25 | UTC-4 to UTC-8 |
| Mexico | Latin America | GDPR-aligned DPA | UTC-6 |
| United Kingdom | Europe | UK GDPR, GDPR | UTC+0 to UTC+1 |
| Australia | Oceania | Australian Privacy Act, APPs | UTC+10 to UTC+11 |
| Dubai | Gulf / MENA | GDPR-aligned DPA | UTC+4 |
| Manama | Gulf / MENA | GDPR-aligned DPA | UTC+3 |
| Cairo | North Africa / MENA | GDPR-aligned DPA | UTC+2 |
| Johannesburg | Southern Africa | POPIA, GDPR-aligned DPA | UTC+2 |
| Bogotá | Latin America | GDPR-aligned DPA | UTC-5 |
| Germany | Europe | GDPR, EU AI Act | UTC+1 |
| France | Europe | GDPR, EU AI Act | UTC+1 |
| Netherlands | Europe | GDPR, EU AI Act | UTC+1 |
| Brazil | Latin America | LGPD, GDPR-aligned DPA | UTC-3 |
Tuân thủ theo thẩm quyền
Chọn thẩm quyền để xem các khung, lưu trú dữ liệu và vị thế hợp đồng áp dụng.
European Union
Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.
Chương trình bảo mật
Kiểm soát truy cập dựa trên vai trò, cấp phát ít quyền nhất, dữ liệu được mã hóa khi lưu và truyền, ghi nhật ký tập trung và đánh giá truy cập thường xuyên. Bảo mật được sở hữu ở cấp vận hành, không được ủy quyền cho marketplace.
Kiểm soát cơ sở an toàn
Các hub sở hữu vận hành không gian dự án phòng sạch với chính sách thiết bị, cô lập mạng và kiểm soát truy cập vật lý cho các hợp tác nhạy cảm. Vì chúng tôi điều hành các cơ sở, kiểm soát được thực thi chứ không phải yêu cầu.
Bảo mật & chuyển nhượng IP
Toàn bộ sản phẩm công việc và IP chuyển nhượng cho khách hàng. Mọi cộng tác viên đều bị ràng buộc bởi điều khoản bảo mật và chuyển nhượng IP trước khi chạm vào bất kỳ dự án nào.
Bộ xử lý phụ
Danh sách bộ xử lý phụ hiện tại có theo yêu cầu. Khách hàng được thông báo về những thay đổi bộ xử lý phụ quan trọng theo điều khoản của DPA.
Ứng phó sự cố
Quy trình ứng phó sự cố được ghi lại với mức độ nghiêm trọng xác định, đường leo thang và cam kết thông báo khách hàng được ghi trong DPA.
Thỏa thuận xử lý dữ liệu
DPA có cho mọi hợp tác; BAA có cho công việc y tế đủ điều kiện. Điều khoản lưu giữ dữ liệu được đặt theo từng dự án và được ghi lại.
Thực hành lao động đạo đức & lương công bằng
Corpshore vận hành trên việc làm thực và lương công bằng trong các cộng đồng nơi chúng tôi hoạt động — một tài sản tuân thủ và ESG mà hầu hết các nhà cung cấp dữ liệu không thể tuyên bố một cách đáng tin cậy. Cộng tác viên được tuyển dụng hoặc hợp đồng với điều khoản minh bạch, được trả công bằng theo khu vực của họ và làm việc tại các hub trong khu vực sở hữu. Nguồn gốc đạo đức được ghi lại và có cho người mua doanh nghiệp theo yêu cầu.
Cần tài liệu bảo mật của chúng tôi?
Yêu cầu danh sách bộ xử lý phụ, DPA/BAA hoặc tổng quan bảo mật và trưởng nhóm Corpshore sẽ chia sẻ theo NDA.