Zabezpečení

Cestovní a výdajová data společnosti jsou citlivá. Takto je Carreh for Business chrání.

Záměrně oddělené

Vlastní účty, databáze, úložiště a klíče, oddělené od spotřebitelských aplikací Carreh.

Každá společnost zůstává sama za sebe

Každý požadavek je ověřen proti společnosti a roli dané osoby. Testy ověřují, že se jedna společnost nikdy nedostane k datům jiné.

Přihlašování bez hesel

Jednorázové kódy zaslané na váš pracovní e-mail. Relace se ukládají pouze jako hashe a končí při odhlášení.

Přístup zaměstnanců Carreh

Zaměstnanci se přihlašují e-mailovým kódem a přístupovým klíčem. Obsah pracovního prostoru otevírají jen kvůli podpoře, bezpečnosti, prevenci podvodů nebo zákonu a každé otevření se objeví v protokolu akcí vaší společnosti.

Kontroly podvodů

Přihlášení a akce se zaznamenávají spolu se sítí a zařízením. Neobvyklá přihlášení, stejná účtenka uplatněná dvakrát a částky odlišné od účtenky jsou označeny ke kontrole.

Šifrování

Šifrováno při přenosu i v klidu. Tajné klíče jsou šifrovány pomocí AES-256-GCM; kódy a tokeny jsou uloženy pouze jako hashe.

Protokol akcí

Přihlášení, pozvánky, změny rolí a další administrativní akce se zapisují do protokolu, který nelze upravovat ani smazat.

Vaše data, vaše AI

AI nikdy sama neschvaluje, neodesílá ani neplatí a vaše data se nikdy nepoužívají k trénování modelů AI.

Uloženo v EU

Data Carreh for Business jsou uložena v Evropské unii, s obnovou k určitému bodu v čase a zálohami.

Nahlásit bezpečnostní problém

Napište na business@carreh.com s předmětem „Security“. Před zveřejněním nám prosím dejte přiměřený čas problém opravit.

Dokumenty

Smlouva o zpracování údajů · Dílčí zpracovatelé · Zásady ochrany osobních údajů