Schede clienti, pagamenti e note cliniche meritano più di una password. Ecco come Zyvora li protegge.
Le app iPhone di Zyvora usano Apple App Attest: solo le copie autentiche e non modificate delle nostre app possono comunicare con i nostri server. La verifica segue alla lettera la documentazione di Apple.
Le app Android di Zyvora dimostrano di essere autentiche prima che i server rispondano.
Lo staff accede con passkey, autenticazione a più fattori o single sign-on. Le casse condivise usano l'accesso con PIN e badge.
Le modifiche sensibili chiedono all'utente di confermare di nuovo la propria identità.
Gli accessi possono essere limitati ai dispositivi del salone.
Gli schermi condivisi si bloccano da soli quando nessuno li usa.
La sicurezza a livello di riga nel database stesso mantiene separati i dati di ogni salone. Non solo nel codice dell'app.
I campi sensibili sono crittografati con AES-256. I dati sono crittografati in transito con TLS 1.2 o superiore.
Le chiavi dei processori di pagamento e i token API risiedono in Azure Key Vault, mai nel database.
I numeri delle carte vengono tokenizzati dal processore di pagamento. Zyvora non memorizza mai i dati grezzi delle carte.
Registri di accesso, note bloccate e modifiche tracciate per le med spa. È disponibile un accordo di associazione commerciale (business associate agreement).
Le richieste di dati dei clienti vengono monitorate rispetto alle scadenze previste dalla legge.
I servizi di Zyvora girano con i privilegi minimi di cui hanno bisogno, mai come amministratore: anche un componente compromesso resta isolato.
Ogni nuova versione di Zyvora viene analizzata automaticamente alla ricerca di vulnerabilità di sicurezza note prima del rilascio. Un rilascio con un problema grave per cui esiste una correzione resta bloccato finché non viene risolto.
Il traffico passa attraverso Azure Front Door con un web application firewall.
Le modifiche vengono registrate indicando chi le ha fatte e quando.
Lo stato della piattaforma gira su un'infrastruttura separata, così resta online proprio quando ti serve di più.
Zyvora gira su Microsoft Azure, con monitoraggio su tutta la piattaforma.
Zyvora è in sviluppo attivo. Richiedi l'accesso anticipato e ti contatteremo direttamente non appena sarà disponibile.
Richiedi accesso anticipato