Seguridad y confianza

Sus datos, alojados en Japón
Los datos de Apirel se alojan en Japón. Se cifran en tránsito y en reposo, incluidas las copias de seguridad y las exportaciones.
Aislamiento en la propia base de datos
Los datos de cada organización los mantiene separados la base de datos, no solo la aplicación, y en cada cambio hay pruebas automatizadas que intentan cruzar esa frontera.
Acceso según la participación
Las personas leen una solicitud porque forman parte de ella: solicitante, aprobador, delegado. Los administradores gestionan el flujo solo a partir de los metadatos. Los auditores lo leen todo, y su acceso queda registrado.
Un inicio de sesión bajo su control
Inicio de sesión único con su proveedor de identidad, autenticación multifactor obligatoria para los administradores de forma predeterminada, comprobación de contraseñas filtradas y controles de sesión.
Nuestro personal no puede leer sus datos
El personal de Apirel no tiene acceso a sus solicitudes. Cuando necesite soporte, usted mismo concede un acceso de duración limitada, y queda registrado.
Cada archivo, revisado
Los adjuntos se analizan en busca de malware antes de que nadie pueda descargarlos.

Nuestros objetivos de servicio

Son objetivos de diseño del servicio, no resultados medidos.

Diseñado para facilitar el cumplimiento de la PDPA de Tailandia, la APPI de Japón y, cuando sea aplicable, el GDPR de la UE, con Apirel como su encargado del tratamiento.
Un acuerdo de tratamiento de datos y una lista de subencargados, con un preaviso de 30 días antes de añadir un nuevo subencargado.
Notificación de las violaciones de datos personales en un plazo de 48 horas desde su confirmación.
Atención de las solicitudes de acceso, rectificación y supresión de sus usuarios.

¿Tiene un cuestionario de seguridad? Le ayudaremos con gusto.

Empiece una prueba gratuita de 30 días con su organización, sus usuarios y sus aprobaciones reales. O deje que se lo mostremos.

30 días gratis. Sin tarjeta de crédito.