Bezpieczeństwo

Dane firmowe dotyczące podróży i wydatków są wrażliwe. Oto jak Carreh for Business je chroni.

Celowo oddzielone

Własne konta, baza danych, pamięć i klucze, oddzielne od aplikacji konsumenckich Carreh.

Każda firma pozostaje odrębna

Każde żądanie jest sprawdzane względem firmy i roli danej osoby. Testy sprawdzają, że jedna firma nigdy nie może uzyskać dostępu do danych innej.

Logowanie bez haseł

Jednorazowe kody wysyłane na firmowy e-mail. Sesje są przechowywane wyłącznie jako skróty i kończą się po wylogowaniu.

Dostęp pracowników Carreh

Personel loguje się kodem e-mail i kluczem dostępu. Otwiera zawartość przestrzeni roboczej wyłącznie w celach wsparcia, bezpieczeństwa, zapobiegania oszustwom lub zgodnie z prawem, a każde otwarcie pojawia się w dzienniku działań Twojej firmy.

Kontrole oszustw

Logowania i działania są rejestrowane wraz z siecią i urządzeniem. Nietypowe logowania, ten sam paragon zgłoszony dwukrotnie i kwoty inne niż na paragonie są oznaczane do przeglądu.

Szyfrowanie

Szyfrowane podczas przesyłania i przechowywania. Klucze tajne są szyfrowane algorytmem AES-256-GCM; kody i tokeny są przechowywane wyłącznie jako skróty.

Dziennik działań

Logowania, zaproszenia, zmiany ról i inne działania administracyjne są zapisywane w dzienniku, którego nie można edytować ani usunąć.

Twoje dane, Twoja AI

AI nigdy samodzielnie nie zatwierdza, nie wysyła ani nie płaci, a Twoje dane nigdy nie są wykorzystywane do trenowania modeli AI.

Przechowywane w UE

Dane Carreh for Business są przechowywane w Unii Europejskiej, z odtwarzaniem do punktu w czasie i kopiami zapasowymi.

Zgłoś problem z bezpieczeństwem

Napisz na business@carreh.com z tematem „Security”. Daj nam rozsądny czas na naprawienie problemu, zanim go ujawnisz.

Dokumenty

Umowa powierzenia przetwarzania danych · Podprocesorzy · Polityka prywatności