Inicio · Productos · Revisión de proveedores

Revisión de proveedores y seguridad

Lo que su equipo de compras, riesgos o seguridad necesita para aprobar a Crown Intelligence como proveedor: datos de la empresa, políticas, documentos y subencargados, en un solo lugar. Crown Intelligence es operado por Crown Stack Systems Inc., Oshawa, Ontario. Cuando una respuesta aún no está lista, lo indicamos.

Empresa y contactos

Razón social: Crown Stack Systems Inc., que opera como Crown Intelligence
Domicilio registrado: 1230 Oakhill Avenue, Oshawa, Ontario L1K 2R4, Canadá
Ley aplicable: Las leyes de Ontario y las leyes federales de Canadá aplicables en esa provincia
Consultas de proveedores: [email protected]
Oficial de privacidad: [email protected]
Datos de la empresa: Información de la empresa

Políticas

Documento	Qué cubre	Estado
Términos de uso	Uso del sitio y de los servicios gratuitos	Borrador, en revisión legal
Licencia de datos	Descargas, exportaciones y atribución	Borrador, en revisión legal
Aviso de privacidad	Información personal contenida en los datos compilados	Borrador, en revisión legal
Resumen de la licencia comercial	Licencias de verificación y de reventa / OEM	Borrador, en revisión legal
Atribución de fuentes	Reconocimiento de los editores y fechas «vigente al»	Borrador, en revisión legal

Por proporcionar: el acuerdo de procesamiento de datos final, una vez aprobado, y una política de privacidad que abarque a los visitantes del sitio web y los datos de cuentas y facturación de los clientes (el aviso de privacidad actual cubre únicamente la información personal contenida en los registros compilados).

Cumplimiento

Nuestro aviso de privacidad aborda PIPEDA, la Law 25 de Quebec y las leyes de privacidad del sector privado de Alberta y Columbia Británica respecto de la información personal que aparece en registros públicos. También indica que el servicio no es un informe de consumo conforme a la Fair Credit Reporting Act de Estados Unidos.

Por proporcionar: cualquier certificación o atestación de seguridad que efectivamente se posea (por ejemplo, ISO/IEC 27001 o SOC 2), con el alcance y las fechas del certificado. No se mostrará ningún distintivo hasta que exista uno.

Documentos disponibles a solicitud

Los documentos para la incorporación de proveedores se entregan a solicitud, y no mediante un portal de acceso restringido. Escriba a [email protected].

Por proporcionar: cuáles de estos documentos existen y pueden compartirse: perfil del registro corporativo o certificado de existencia legal, inscripción en GST/HST, formulario W-8BEN-E de EE. UU., certificado de seguro, extracto del registro de beneficiarios finales (personas con control significativo), carta de confirmación bancaria; y, en materia de seguridad, un plan de continuidad del negocio y recuperación ante desastres, las medidas técnicas y organizativas, y un resumen de las pruebas de penetración.

Las medidas técnicas y organizativas se publicarán en medidas técnicas y organizativas, y nuestro enfoque de seguridad, en seguridad.

Datos que conservamos

Datos de registros públicos. Registros de sanciones, PEP, inhabilitación para contratar, registros mercantiles y de titularidad, incluida la información personal publicada por fuentes oficiales. Se tratan según lo descrito en el aviso de privacidad.
Consultas de verificación. La referencia de la API indica que los cuerpos de las consultas enviadas al punto de acceso de coincidencias no se almacenan.

Datos alojados en Canadá. Los datos de Crown Intelligence se alojan en Canadá.

Por proporcionar: las categorías de datos de clientes y visitantes que se recopilan (contacto, facturación, registros del servidor) y el tiempo que se conserva cada una.

Subencargados del tratamiento

Proveedores de servicios que procesan datos en nuestro nombre, con indicación del lugar donde los procesan.

Nombre	Categoría	Región	Finalidad
Aún no se ha publicado ninguna lista.

Por proporcionar: los proveedores reales de alojamiento, infraestructura, correo electrónico, CRM, pagos y contabilidad, sus regiones y la salvaguarda utilizada para cualquier transferencia fuera de Canadá.

Controles de seguridad

Por proporcionar: el marco de control en uso y los controles implementados, por área: infraestructura, organización, producto, procedimientos internos, y datos y privacidad. No se enumerará ningún control hasta que esté confirmado.

Preguntas de seguridad

¿Dónde están ubicados sus servidores?

En Canadá: nuestros datos se alojan en Canadá. Por proporcionar: el proveedor de alojamiento y la región del centro de datos.

Encontré un problema de seguridad. ¿Cómo lo reporto?

Escriba a [email protected] con «Security report» en el asunto y no incluya detalles de la vulnerabilidad en canales públicos. Por proporcionar: una política de divulgación y si se ofrece un programa de recompensas por errores.

¿Conservan los nombres que verificamos?

La referencia de la API indica que los cuerpos de las consultas enviadas a /api/match no se almacenan. Para tener control total, los datos pueden ejecutarse dentro de su propio entorno: consulte la implementación local (on-premise).

¿Admiten inicio de sesión único (SSO)?

Hoy no existen cuentas de clientes, por lo que no hay nada en lo cual iniciar sesión. Consulte cómo funciona el acceso.

¿Admiten las revisiones de riesgo de terceros de la Guideline B-10 de OSFI?

Envíe su cuestionario de riesgo de terceros a [email protected]. Por proporcionar: un paquete de respuesta preparado para B-10, si se llegará a mantener uno.