Bảo mật

Dữ liệu công tác và chi phí của công ty rất nhạy cảm. Đây là cách Carreh for Business bảo vệ dữ liệu đó.

Tách biệt theo thiết kế

Tài khoản, cơ sở dữ liệu, lưu trữ và khóa riêng, tách biệt với các ứng dụng tiêu dùng của Carreh.

Mỗi công ty giữ riêng của mình

Mọi yêu cầu đều được kiểm tra dựa trên công ty và vai trò của người đó. Các bài kiểm tra đảm bảo rằng một công ty không bao giờ có thể truy cập dữ liệu của công ty khác.

Đăng nhập không cần mật khẩu

Mã dùng một lần được gửi đến email công việc của bạn. Phiên đăng nhập chỉ được lưu dưới dạng băm và kết thúc khi bạn đăng xuất.

Quyền truy cập của nhân viên Carreh

Nhân viên đăng nhập bằng mã email và passkey. Họ chỉ mở nội dung không gian làm việc vì mục đích hỗ trợ, bảo mật, phòng chống gian lận hoặc theo luật, và mọi lần mở đều xuất hiện trong nhật ký hành động của công ty bạn.

Kiểm tra gian lận

Các lần đăng nhập và hành động được ghi lại cùng mạng và thiết bị. Những lần đăng nhập bất thường, cùng một hóa đơn được yêu cầu hai lần và số tiền khác với hóa đơn sẽ bị đánh dấu để xem xét.

Mã hóa

Được mã hóa khi truyền và khi lưu trữ. Khóa bí mật được mã hóa bằng AES-256-GCM; mã và token chỉ được lưu dưới dạng hash.

Nhật ký hành động

Các lần đăng nhập, lời mời, thay đổi vai trò và các hành động quản trị khác được ghi vào nhật ký không thể chỉnh sửa hoặc xóa.

Dữ liệu của bạn, AI của bạn

AI không bao giờ tự phê duyệt, gửi hay thanh toán, và dữ liệu của bạn không bao giờ được dùng để huấn luyện mô hình AI.

Lưu trữ tại EU

Dữ liệu của Carreh for Business được lưu trữ tại Liên minh châu Âu, với khả năng khôi phục theo thời điểm và sao lưu.

Báo cáo sự cố bảo mật

Viết tới business@carreh.com với "Security" trong tiêu đề. Vui lòng cho chúng tôi thời gian hợp lý để khắc phục sự cố trước khi công bố.

Tài liệu

Thỏa thuận xử lý dữ liệu · Bên xử lý phụ · Chính sách quyền riêng tư