Beveiliging
Reis- en declaratiegegevens van een bedrijf zijn gevoelig. Zo beschermt Carreh for Business ze.
Bewust gescheiden
Eigen accounts, database, opslag en sleutels, gescheiden van Carreh's consumenten-apps.
Elk bedrijf blijft op zichzelf
Elk verzoek wordt gecontroleerd tegen het bedrijf en de rol van de persoon. Tests controleren dat het ene bedrijf nooit bij de gegevens van het andere kan.
Inloggen zonder wachtwoorden
Eenmalige codes die naar je werk-e-mail worden gestuurd. Sessies worden alleen als hashes opgeslagen en eindigen wanneer je je afmeldt.
Toegang door Carreh-personeel
Personeel logt in met een e-mailcode en een passkey. Ze openen workspace-inhoud alleen voor support, beveiliging, fraudepreventie of de wet, en elke opening verschijnt in het actielogboek van je bedrijf.
Fraudecontroles
Inlogpogingen en acties worden vastgelegd met hun netwerk en apparaat. Ongebruikelijke inlogpogingen, hetzelfde bonnetje dat twee keer wordt geclaimd en bedragen die afwijken van het bonnetje worden gemarkeerd voor controle.
Versleuteling
Versleuteld tijdens verzending en in rust. Geheime sleutels zijn versleuteld met AES-256-GCM; codes en tokens worden alleen als hashes opgeslagen.
Actielogboek
Inlogpogingen, uitnodigingen, rolwijzigingen en andere administratieve acties worden vastgelegd in een logboek dat niet kan worden bewerkt of verwijderd.
Jouw data, jouw AI
AI keurt nooit zelf goed, dient nooit zelf in en betaalt nooit zelf, en je data wordt nooit gebruikt om AI-modellen te trainen.
Opgeslagen in de EU
Carreh for Business-gegevens worden opgeslagen in de Europese Unie, met point-in-time recovery en back-ups.
Een beveiligingsprobleem melden
Schrijf naar business@carreh.com met "Security" in het onderwerp. Geef ons redelijke tijd om een probleem op te lossen voordat je het openbaar maakt.