보안
회사 출장 및 경비 데이터는 민감합니다. Carreh for Business가 이를 보호하는 방법입니다.
설계상 분리
Carreh의 소비자 앱과 분리된 자체 계정, 데이터베이스, 스토리지 및 키입니다.
각 회사는 독립적으로 유지됩니다
모든 요청은 해당 사람의 회사와 역할에 대해 확인됩니다. 테스트는 한 회사가 다른 회사의 데이터에 절대 접근할 수 없음을 확인합니다.
비밀번호 없이 로그인
회사 이메일로 전송되는 일회용 코드. 세션은 해시로만 저장되며 로그아웃하면 종료됩니다.
Carreh 직원 접근
직원은 이메일 코드와 패스키로 로그인합니다. 지원, 보안, 사기 방지 또는 법률을 위해서만 워크스페이스 콘텐츠를 열며, 모든 열람은 회사의 작업 로그에 나타납니다.
사기 검사
로그인과 작업은 네트워크 및 기기와 함께 기록됩니다. 비정상적인 로그인, 동일한 영수증의 중복 청구, 영수증과 다른 금액은 검토 대상으로 표시됩니다.
암호화
전송 중 및 저장 시 암호화됩니다. 비밀 키는 AES-256-GCM으로 암호화되며, 코드와 토큰은 해시로만 저장됩니다.
작업 로그
로그인, 초대, 역할 변경 및 기타 관리 작업은 편집하거나 삭제할 수 없는 로그에 기록됩니다.
귀하의 데이터, 귀하의 AI
AI는 스스로 승인, 제출, 결제하지 않으며, 귀하의 데이터는 AI 모델 학습에 사용되지 않습니다.
EU에 저장됨
Carreh for Business 데이터는 시점 복구 및 백업과 함께 유럽연합에 저장됩니다.
보안 문제 신고
제목에 "Security"를 포함하여 business@carreh.com으로 이메일을 보내주세요. 문제를 공개하기 전에 수정할 수 있도록 합리적인 시간을 주시기 바랍니다.