ความปลอดภัย

ข้อมูลการเดินทางและค่าใช้จ่ายของบริษัทมีความละเอียดอ่อน นี่คือวิธีที่ Carreh for Business ปกป้องข้อมูล

แยกจากกันโดยก��รออกแบบ

บัญชี ฐานข้อมูล พ���้นที่จัดเก็บ และคีย์ของตัวเอง แยกจากแอปสำหรับผู้บริโภคของ Carreh

แต่ละบริษัทเป็นของตัวเอง

ทุกคำขอถูกตรวจสอบเทียบกับบริษัทและบทบาทของบุคคลนั้น การทดสอบตรวจสอบว่าบริษัทหนึ่งไม่สามารถเข้าถึงข้อมูลของอีกบริษัทได้เลย

ลงชื่อเข้าใช้โดยไม่ใช้รหัสผ่าน

รหัสใช้ครั้งเดียวส่งไปยังอีเมลที่ทำงานของคุณ เซสชันถูกเก็บเป็นแฮชเท่านั้นและสิ้นสุดเมื่อคุณออก���ากระบบ

การเข้าถึงของพนักงาน Carreh

พนักงานลงชื่อเข้าใช้ด้วยรหัสทางอีเมลและพาสคีย์ พวกเขาเปิดเนื้อหาในพื้นที่ทำงานเฉพาะเพื่อการสนับสนุน ความปลอดภัย การป้องกันการฉ้อโกง หรือกฎหมาย และทุกการเปิดจะปรากฏในบันทึกการดำเนินการของบริษัทคุณ

การตรวจสอบการฉ้อโกง

การลงชื่อเข้าใช้และการดำเนินการจะถูกบันทึกพร้อมเครือข่ายและอุปกรณ์ การลงชื่อเข้าใช้ที่ผิดปกติ ใบเสร็จเดียวกันที่ถูกเบิกสองครั้ง และจำนวนเงินที่ไม่ตรงกับใบเสร็จจะถูกตั้งค่าสถานะเพื่อตรวจสอบ

การเข้ารหัส

เข้ารหัสระหว่างการส่งและขณะจัดเก็บ คีย์ลับถูกเข้ารหัสด้วย AES-256-GCM รหัสและโทเค็นถูกจัดเก็บเป็นแฮชเท่านั้น

บันทึกการดำเนินการ

การลงชื่อเข้าใช้ คำเชิญ การเปลี่ยนบทบาท และการดำเนินการด้านการดูแลระบบอื่น ๆ จะถูกบันทึกไว้ในล็อกที่ไม่สามารถแก้ไขหรือลบได้

ข้อมูลของคุณ AI ของคุณ

AI ไม่เคยอนุมัติ ส่ง หรือจ่ายด้วยตัวเอง และข้อมูลของคุณไม่ถูกนำไปใช้ฝึกโมเดล AI

จัดเก็บใน EU

ข้อมูลของ Carreh for Business จัดเก็บอยู่ในสหภาพยุโรป พร้อมการกู้คืนข้อมูล ณ จุดเวลาและการสำรองข้อมูล

รายงานปัญหาด้านความปลอดภัย

เขียนถึง business@carreh.com โดยระบุ "Security" ในหัวข้อเรื่อง โปรดให้เวลาที่เหมาะสมแก่เราในการแก้ไขปัญหาก่อนที่จะเปิดเผย

เอกสาร

ข้อตกลงการประมวลผลข้อมูล · ผู้ประมวลผลช่วง · นโยบายความเป็นส่วนตัว