《通用数据保护条例》(GDPR)
Remote 采用全程数据加密技术保障跨境数据安全，并支持员工按需修改或删除个人信息，全面满足 GDPR 的最严格要求。
安全与合规
守护人力资源数据安全
Remote 通过行业领先的安全与合规功能守护企业和员工敏感的人力资源及薪资数据。
企业级数据保护与合规性
Remote 提供安全可靠的薪资、福利、税务及合规管理平台，帮助您安心扩展全球团队。我们将您和员工数据的安全置于首位。
我们的基础设施部署于隔离网络，访问权限受限且全程可追溯。
采用先进防火墙系统，集成安全威胁检测与防护机制，有力捍卫系统安全。
依托符合最严格行业标准的亚马逊云计算服务，如 SOC 1/2/3、ISO 27001/27017/27018、PCI-DSS，给予合规和防护双重保障。
我们配置专业安全团队，通过全面实践守护企业安全：
应用安全审计：执行漏洞检测以及应用程序和访问变更日志维护，强化网络安全。
数据安全：对传输及静态数据全程加密，严守个人信息与员工数据安全。
内部安全：遵循最小权限原则，仅将系统权限授予必要人员。内部工具和系统全部采用单点登录 (SSO)，并定期开展重新认证和培训以保持高标准。
在收集和存储企业与员工的最重要信息（包括薪资、住址、银行资料、政府签发的身份证件等）时，再怎么谨慎都不为过。
Remote 数据保护卫士提供业界领先的政策、流程和控制机制，确保符合全球最严格的隐私法规。
为强化 Remote 用户及其数据安全，我们启用双因素认证 (2FA) 与单点登录 (SSO)。
2FA 要求用户提供通过 Google 身份验证器或 Duo Mobile 等应用程序获取动态验证码。SSO 可在全公司范围内启用，允许用户使用公司凭证安全登录 Remote 平台。
可靠性与高效率并重
我们坚守对安全的承诺，绝不会拖慢您前进的脚步。
99.999% 运行稳定性
我们的工具和流程帮助我们保持 99.999% 的正常运行时间。
小于 150 毫秒的响应速度
我们的一流产品拥有业界领先的响应速度，始终稳定在 150 毫秒以内。
每日数据备份
我们持续监控应用程序和基础设施，每天备份数据，并将应用程序日志异地保存 30 天。
合规构建远程团队，安全无忧
我们的人力资源和薪资安全流程及程序获得全球顶级安全机构外部验证与认证。
业界领先的安全特性
包括重要文件和数据在内的所有敏感信息均经加密，仅限所有者及内部平台管理员访问。我们清除非必要业务数据，最大限度降低风险。如需联系我们了解安全方面的信息，请发送邮件至 [email protected]
安全报告表
Remote 高度重视客户安全，并努力持续提升防护能力。安全研究社区的工作对此具有重要意义。若您发现影响 Remote 的漏洞，请填写下方的表格并附上重现问题所需的所有细节，以便我们及时修复。
报告安全漏洞
报告安全漏洞
Remote 的漏洞披露计划对我们至关重要。我们持续监控平台以保障和提升安全性。若您发现潜在漏洞，请立即通知我们的安全团队，以便我们开展调查。
常见问题解答
薪资安全是指企业为保护薪资数据和金融资产免遭欺诈、数据泄露及未授权访问等潜在威胁而采取的措施。为此，需要实施多重保障机制，包括安全数据处理实践、可靠 IT 基础设施，以及健全的安全政策和流程。
当员工或恶意方利用企业财务管理系统漏洞挪用资金时，即构成薪资滥用（也称为薪资欺诈）。
薪资管理中存在多种风险，例如：
税费计算错误
违反当地劳动法
网络攻击
人为错误
记录保存不准确
若贵组织属于跨国企业，必须熟知并遵守员工所在国家/地区的薪资法规与税务体系，否则可能面临巨额罚金及声誉损失。
若选择未知的第三方薪资服务商，还可能遭遇控制权丧失、数据泄露、服务质量底下或服务商违规等风险。因此选择值得信赖的服务商至关重要。
最后，还需警惕内部欺诈风险，包括：
“幽灵”员工
虚报工时
虚高佣金方案
薪酬标准操纵或篡改
薪资记录可能通过多种方式遭遇泄露。内部威胁（例如心怀不满的员工窃取数据）或外部攻击都可能导致其落入不法之徒手中。若使用存在已知漏洞的过时系统，则更容易遭到此类威胁。
多数泄露事件源于以下手段：
网络钓鱼攻击。 攻击者可诱骗薪资团队成员泄露登录凭证，从而非法获得对薪资系统的访问权限。
恶意软件。 恶意软件和病毒会破坏系统、窃取数据或干扰薪资流程。
勒索软件攻击。 此类攻击通过恶意程序入侵并加密您的数据。攻击者通常要求支付巨额赎金才能恢复系统访问权限。
为保障薪资安全，您需要采取全面的安全措施，包括：
强加密技术
多因素认证
严格访问控制
坚固防火墙
若您将薪资业务外包，则需要确保选择的平台定期更新，具有完善支持，并支持符合 ISO 标准的安全协议。您还应定期对员工进行最佳安全实践培训，如如何设置强密码和如何识别网络钓鱼。
最后应通过定期审计和风险评估持续验证安全措施的有效性。