セキュリティ

会社の出張・経費データは機密性が高いものです。Carreh for Businessがそれをどのように保護するかをご紹介します。

Carrehのコンシューマーアプリとは別に、独自のアカウント、データベース、ストレージ、キーを持ちます。

すべてのリクエストはその人の会社と役割に対して確認されます。テストでは、ある会社が別の会社のデータに決してアクセスできないことを確認します。

仕事用メールに送信されるワンタイムコード。セッションはハッシュとしてのみ保存され、サインアウトすると終了します。

スタッフはメールコードとパスキーでサインインします。サポート、セキュリティ、不正防止、または法律の目的でのみワークスペースのコンテンツを開き、開くたびに会社の操作ログに記録されます。

サインインと操作は、ネットワークとデバイスとともに記録されます。不審なサインイン、同じ領収書の二重申請、領収書と異なる金額は、レビューのためにフラグが立てられます。

転送中および保存時に暗号化されます。シークレットキーはAES-256-GCMで暗号化され、コードとトークンはハッシュとしてのみ保存されます。

サインイン、招待、役割の変更、その他の管理操作は、編集も削除もできないログに記録されます。

AIが単独で承認、申請、支払いを行うことはなく、お客様のデータがAIモデルのトレーニングに使用されることもありません。

Carreh for Businessのデータは欧州連合内に保存され、ポイントインタイムリカバリとバックアップを備えています。

セキュリティ問題を報告

件名に「Security」と記載して business@carreh.com までご連絡ください。問題を公表する前に、修正のための合理的な時間をいただきますようお願いいたします。