ZYVORA
Keamanan

Keamanan, sudah tertanam.

Data klien, pembayaran, dan catatan klinis butuh perlindungan lebih dari sekadar kata sandi. Beginilah cara Zyvora melindunginya.

Hanya aplikasi asli yang bisa masuk.

Aplikasi diverifikasi dengan Apple App Attest

Aplikasi iPhone Zyvora memakai App Attest dari Apple, sehingga hanya salinan aplikasi kami yang asli dan tidak dimodifikasi yang bisa berkomunikasi dengan server kami. Verifikasinya kami jalankan persis seperti yang didokumentasikan Apple.

Google Play Integrity

Aplikasi Android Zyvora harus membuktikan keasliannya sebelum server menjawab.

Passkey dan MFA

Staf masuk dengan passkey, autentikasi multifaktor, atau single sign-on. Kasir bersama memakai login PIN dan badge.

Langkah masuk tambahan untuk perubahan sensitif

Perubahan sensitif meminta pengguna mengonfirmasi identitasnya lagi.

Perangkat terdaftar

Login bisa dibatasi pada perangkat milik salon.

Layar terkunci saat tidak aktif

Layar bersama terkunci otomatis saat tidak ada yang memakainya.

Data setiap salon, terpisah rapat.

Isolasi di dalam database

Keamanan tingkat baris di database itu sendiri menjaga data tiap salon tetap terpisah. Bukan hanya lewat kode aplikasi.

Enkripsi

Kolom sensitif dienkripsi dengan AES-256. Data dienkripsi saat transit dengan TLS 1.2 atau lebih tinggi.

Rahasia disimpan di Azure Key Vault

Kunci pemroses pembayaran dan token API disimpan di Azure Key Vault, tidak pernah di database.

Data kartu tidak pernah menyentuh server kami

Nomor kartu ditokenisasi oleh pemroses pembayaran. Zyvora tidak pernah menyimpan data kartu mentah.

Rekam medis klinis setara HIPAA

Log akses, catatan terkunci, dan amandemen untuk med spa. Perjanjian business associate tersedia.

Permintaan privasi dengan tenggat waktu

Permintaan data dari klien dilacak berdasarkan batas waktu hukumnya.

Operasional yang diperkuat.

Layanan dengan hak akses minimum

Layanan Zyvora berjalan dengan hak akses minimum yang dibutuhkan, tidak pernah sebagai administrator, sehingga komponen yang diretas pun tetap terkurung.

Setiap rilis dipindai untuk kerentanan yang diketahui

Setiap versi baru Zyvora dipindai otomatis untuk kerentanan keamanan yang diketahui sebelum dirilis. Rilis dengan masalah serius yang sudah ada perbaikannya akan diblokir sampai diperbaiki.

Firewall aplikasi web

Lalu lintas melewati Azure Front Door dengan web application firewall.

Log audit

Setiap perubahan dicatat beserta siapa yang membuatnya dan kapan.

Halaman status independen

Status platform berjalan di infrastruktur terpisah, sehingga tetap aktif saat Anda paling membutuhkannya.

Dihosting di Microsoft Azure

Zyvora berjalan di Microsoft Azure, dengan pemantauan di seluruh platform.

Lihat langsung di salon Anda.

Zyvora sedang aktif dikembangkan. Minta akses awal dan kami akan menghubungi Anda langsung begitu dibuka.

Minta Akses Awal