Sicherheit

Reise- und Ausgabendaten von Unternehmen sind sensibel. So schützt Carreh for Business sie.

Bewusst getrennt

Eigene Konten, Datenbank, Speicher und Schlüssel, getrennt von Carrehs Verbraucher-Apps.

Jedes Unternehmen bleibt für sich

Jede Anfrage wird gegen das Unternehmen und die Rolle der Person geprüft. Tests stellen sicher, dass ein Unternehmen niemals auf die Daten eines anderen zugreifen kann.

Anmeldung ohne Passwörter

Einmalcodes an Ihre geschäftliche E-Mail-Adresse. Sitzungen werden nur als Hashes gespeichert und enden, wenn Sie sich abmelden.

Zugriff durch Carreh-Mitarbeiter

Mitarbeiter melden sich mit einem E-Mail-Code und einem Passkey an. Sie öffnen Workspace-Inhalte nur für Support, Sicherheit, Betrugsprävention oder aufgrund gesetzlicher Vorgaben, und jede Öffnung erscheint im Aktionsprotokoll Ihres Unternehmens.

Betrugsprüfungen

Anmeldungen und Aktionen werden mit ihrem Netzwerk und Gerät aufgezeichnet. Ungewöhnliche Anmeldungen, derselbe zweimal eingereichte Beleg und Beträge, die vom Beleg abweichen, werden zur Prüfung markiert.

Verschlüsselung

Verschlüsselt bei der Übertragung und im Ruhezustand. Geheime Schlüssel werden mit AES-256-GCM verschlüsselt; Codes und Tokens werden nur als Hashes gespeichert.

Aktionsprotokoll

Anmeldungen, Einladungen, Rollenänderungen und andere administrative Aktionen werden in einem Protokoll festgehalten, das nicht bearbeitet oder gelöscht werden kann.

Ihre Daten, Ihre KI

KI genehmigt, übermittelt oder bezahlt nie von selbst, und Ihre Daten werden nie zum Trainieren von KI-Modellen verwendet.

In der EU gespeichert

Die Daten von Carreh for Business werden in der Europäischen Union gespeichert, mit Point-in-Time-Recovery und Backups.

Sicherheitsproblem melden

Schreiben Sie an business@carreh.com mit "Security" im Betreff. Bitte geben Sie uns angemessene Zeit, ein Problem zu beheben, bevor Sie es offenlegen.

Dokumente

Auftragsverarbeitungsvertrag · Unterauftragsverarbeiter · Datenschutzerklärung