Keamanan

Data perjalanan dan pengeluaran perusahaan bersifat sensitif. Beginilah cara Carreh for Business melindunginya.

Terpisah secara desain

Akun, basis data, penyimpanan, dan kuncinya sendiri, terpisah dari aplikasi konsumen Carreh.

Setiap perusahaan tetap mandiri

Setiap permintaan diperiksa terhadap perusahaan dan peran orang tersebut. Pengujian memastikan satu perusahaan tidak akan pernah bisa mengakses data perusahaan lain.

Masuk tanpa kata sandi

Kode sekali pakai dikirim ke email kerja Anda. Sesi hanya disimpan sebagai hash dan berakhir saat Anda keluar.

Akses staf Carreh

Staf masuk dengan kode email dan passkey. Mereka hanya membuka konten workspace untuk dukungan, keamanan, pencegahan penipuan, atau hukum, dan setiap pembukaan muncul di log tindakan perusahaan Anda.

Pemeriksaan penipuan

Sesi masuk dan tindakan dicatat beserta jaringan dan perangkatnya. Sesi masuk yang tidak biasa, struk yang sama diklaim dua kali, dan jumlah yang berbeda dari struk akan ditandai untuk ditinjau.

Enkripsi

Terenkripsi saat transit dan saat disimpan. Kunci rahasia dienkripsi dengan AES-256-GCM; kode dan token hanya disimpan sebagai hash.

Log tindakan

Sesi masuk, undangan, perubahan peran, dan tindakan administratif lainnya ditulis ke log yang tidak dapat diedit atau dihapus.

Data Anda, AI Anda

AI tidak pernah menyetujui, mengirimkan, atau membayar sendiri, dan data Anda tidak pernah digunakan untuk melatih model AI.

Disimpan di UE

Data Carreh for Business disimpan di Uni Eropa, dengan pemulihan point-in-time dan cadangan.

Laporkan masalah keamanan

Tulis ke business@carreh.com dengan "Security" di subjek. Beri kami waktu yang wajar untuk memperbaiki masalah sebelum mengungkapkannya.

Dokumen

Perjanjian Pemrosesan Data · Sub-prosesor · Kebijakan Privasi