安全
公司差旅和费用数据十分敏感。以下是 Carreh for Business 保护这些数据的方式。
设计上相互独立
它拥有独立的账户、数据库、存储和密钥，与 Carreh 的消费者应用分开。
每家公司保持独立
每个请求都会根据该人员的公司和角色进行核查。测试会验证一家公司永远无法访问另一家公司的数据。
免密码登录
发送到你工作邮箱的一次性验证码。会话仅以哈希形式存储，并在你退出登录时结束。
Carreh 员工访问
员工使用邮箱验证码和通行密钥登录。他们仅出于支持、安全、防欺诈或法律目的打开工作区内容，每次打开都会出现在您公司的操作日志中。
欺诈检查
登录和操作会连同其网络和设备一起记录。异常登录、同一张收据重复报销以及与收据金额不符的情况会被标记以供审核。
加密
传输中和静态时均加密。密钥使用 AES-256-GCM 加密；验证码和令牌仅以哈希形式存储。
操作日志
登录、邀请、角色变更及其他管理操作都会写入无法编辑或删除的日志。
您的数据，您的 AI
AI 绝不会自行批准、提交或支付，你的数据也绝不会用于训练 AI 模型。
存储于欧盟
Carreh for Business 数据存储在欧盟，并支持时间点恢复和备份。
报告安全问题
请发送邮件至 business@carreh.com，并在主题中注明“Security”。在披露问题之前，请给我们合理的时间来修复。