고객 기록, 결제, 임상 메모는 비밀번호 하나로 지키기엔 너무 중요합니다. Zyvora가 이를 보호하는 방법을 소개합니다.
Zyvora의 iPhone 앱은 Apple의 App Attest를 사용하므로, 변조되지 않은 정품 앱만 서버와 통신할 수 있습니다. 검증은 Apple 문서에 명시된 방식 그대로 수행합니다.
Zyvora의 Android 앱은 서버가 응답하기 전에 정품임을 먼저 증명합니다.
직원은 패스키, 다단계 인증 또는 싱글 사인온으로 로그인합니다. 공용 계산대는 PIN과 배지 로그인을 사용합니다.
민감한 변경 시 사용자에게 본인 확인을 다시 요청합니다.
로그인을 살롱 소유 기기로만 제한할 수 있습니다.
공용 화면은 아무도 사용하지 않으면 자동으로 잠깁니다.
데이터베이스 자체의 행 수준 보안이 살롱별 데이터를 분리합니다. 앱 코드에만 맡기지 않습니다.
민감한 필드는 AES-256으로 암호화됩니다. 전송 중인 데이터는 TLS 1.2 이상으로 암호화됩니다.
결제 처리업체 키와 API 토큰은 데이터베이스가 아닌 Azure Key Vault에 보관됩니다.
카드 번호는 결제 처리업체가 토큰화합니다. Zyvora는 카드 원본 데이터를 저장하지 않습니다.
메디컬 스파를 위한 접근 로그, 잠금 메모, 수정 이력을 제공합니다. 업무 제휴 계약(BAA)도 가능합니다.
고객의 데이터 요청을 법정 기한에 맞춰 추적합니다.
Zyvora의 서비스는 필요한 최소한의 권한으로만 실행되며 관리자 권한은 쓰지 않으므로, 일부 구성 요소가 침해되더라도 피해 범위가 제한됩니다.
Zyvora의 모든 새 버전은 출시 전에 알려진 보안 취약점을 자동으로 검사합니다. 수정본이 나와 있는 심각한 문제가 발견된 릴리스는 해결될 때까지 출시되지 않습니다.
트래픽은 웹 애플리케이션 방화벽이 적용된 Azure Front Door를 거칩니다.
변경 사항은 누가 언제 변경했는지와 함께 기록됩니다.
플랫폼 상태는 별도의 인프라에서 운영되므로, 가장 필요할 때도 계속 접속할 수 있습니다.
Zyvora는 Microsoft Azure에서 실행되며, 플랫폼 전반을 모니터링합니다.
Zyvora는 현재 활발히 개발 중입니다. 조기 액세스를 요청하시면 오픈 시 직접 연락드리겠습니다.
조기 액세스 요청