क्लाइंट रिकॉर्ड, पेमेंट और क्लिनिकल नोट्स को सिर्फ एक पासवर्ड से ज़्यादा सुरक्षा चाहिए। Zyvora उन्हें कैसे सुरक्षित रखता है, यह यहां देखें।
Zyvora के iPhone ऐप्स Apple के App Attest का उपयोग करते हैं, इसलिए हमारे ऐप्स की सिर्फ असली, बिना बदली हुई कॉपी ही हमारे सर्वर से बात कर सकती है। हम इसकी जांच ठीक वैसे करते हैं जैसा Apple के दस्तावेज़ में बताया गया है।
Zyvora के Android ऐप्स सर्वर से जवाब पाने से पहले साबित करते हैं कि वे असली हैं।
स्टाफ पासकी, मल्टी-फैक्टर ऑथेंटिकेशन या सिंगल साइन-ऑन से लॉग इन करता है। साझा रजिस्टर पर PIN और बैज से लॉगिन होता है।
संवेदनशील बदलावों पर यूज़र से दोबारा पहचान की पुष्टि कराई जाती है।
लॉगिन को सैलून के अपने डिवाइस तक सीमित किया जा सकता है।
जब कोई इस्तेमाल न कर रहा हो, तो साझा स्क्रीन अपने-आप लॉक हो जाती हैं।
डेटाबेस में ही लगी रो-लेवल सिक्योरिटी हर सैलून का डेटा अलग रखती है। सिर्फ ऐप कोड में नहीं।
संवेदनशील फ़ील्ड AES-256 से एन्क्रिप्ट किए जाते हैं। डेटा ट्रांज़िट में TLS 1.2 या उससे ऊपर के साथ एन्क्रिप्टेड रहता है।
पेमेंट प्रोसेसर की कीज़ और API टोकन Azure Key Vault में रहते हैं, डेटाबेस में कभी नहीं।
कार्ड नंबर पेमेंट प्रोसेसर द्वारा टोकनाइज़ किए जाते हैं। Zyvora कच्चा कार्ड डेटा कभी स्टोर नहीं करता।
मेड स्पा के लिए एक्सेस लॉग, लॉक किए गए नोट्स और संशोधन। बिज़नेस एसोसिएट एग्रीमेंट उपलब्ध है।
क्लाइंट के डेटा अनुरोधों को उनकी कानूनी समय-सीमा के हिसाब से ट्रैक किया जाता है।
Zyvora की सेवाएं सिर्फ उतने अधिकारों के साथ चलती हैं जितने ज़रूरी हैं, कभी एडमिनिस्ट्रेटर के रूप में नहीं। इसलिए कोई कंपोनेंट कंप्रोमाइज़ भी हो जाए, तो वह दायरे में बंद रहता है।
Zyvora का हर नया वर्शन रिलीज़ से पहले ज्ञात सुरक्षा कमज़ोरियों के लिए अपने-आप स्कैन होता है। जिस रिलीज़ में गंभीर समस्या हो और उसका फिक्स उपलब्ध हो, वह फिक्स होने तक रोक दी जाती है।
ट्रैफ़िक Azure Front Door से होकर गुज़रता है, जिस पर वेब एप्लिकेशन फ़ायरवॉल लगा है।
बदलाव किसने और कब किए, यह रिकॉर्ड किया जाता है।
प्लेटफॉर्म स्टेटस अलग इंफ्रास्ट्रक्चर पर चलता है, इसलिए जब आपको सबसे ज़्यादा ज़रूरत हो तब भी वह चालू रहता है।
Zyvora Microsoft Azure पर चलता है, और पूरे प्लेटफॉर्म पर मॉनिटरिंग रहती है।
Zyvora सक्रिय विकास में है। अर्ली एक्सेस का अनुरोध करें, और जब यह खुलेगा तो हम सीधे आपसे संपर्क करेंगे।
प्रारंभिक पहुंच का अनुरोध करें