安全与信任
为安全审查做好准备。
审批承载着贵组织一些最敏感的决定。以下是 Apirel 如何确保它们保密、可用、可证明。
您的数据，托管在日本
Apirel 的数据托管在日本。数据在传输和存储时均经过加密，包括备份和导出文件。
在数据库层面隔离
每个组织的数据由数据库本身隔离，而不仅仅依靠应用程序；每次变更时，自动化测试都会尝试越过这条界线。
按参与关系授权访问
人们能查看一份申请，是因为他们参与其中——申请人、审批人、代理人。管理员仅基于元数据管理流程。审计员可以查看全部内容，且其访问会被记录。
由您掌控的登录
通过您的身份提供商实现单点登录，管理员默认必须使用多因素认证（MFA），并提供泄露密码检查和会话控制。
我们的员工无法查看您的数据
Apirel 员工无权访问您的申请。需要支持时，由您自行授予有时限的访问权限，并会被记录。
每个文件都经过检查
附件在任何人下载之前都会进行恶意软件扫描。
我们的服务目标
- 月度可用性目标
- 99.9%
- 恢复点目标
- 1小时
- 恢复时间目标
- 4小时
- 备份保留期
- 35天
以上为服务的设计目标，并非实测结果。