Klantgegevens, betalingen en klinische notities verdienen meer dan een wachtwoord. Zo beschermt Zyvora ze.
De iPhone-apps van Zyvora gebruiken Apple App Attest, zodat alleen echte, ongewijzigde exemplaren van onze apps met onze servers kunnen communiceren. We verifiëren dit precies zoals Apple het voorschrijft.
De Android-apps van Zyvora bewijzen dat ze echt zijn voordat de servers hun antwoord geven.
Medewerkers loggen in met passkeys, multifactorauthenticatie of single sign-on. Gedeelde kassa's gebruiken inloggen met PIN en badge.
Bij gevoelige wijzigingen moet de gebruiker opnieuw bevestigen wie hij is.
Inloggen kan beperkt worden tot de eigen apparaten van de salon.
Gedeelde schermen vergrendelen automatisch als niemand ze gebruikt.
Beveiliging op rijniveau in de database zelf houdt de gegevens van elke salon gescheiden. Niet alleen in de code van de app.
Gevoelige velden worden versleuteld met AES-256. Gegevens zijn tijdens verzending versleuteld met TLS 1.2 of hoger.
Sleutels van betaalverwerkers en API-tokens staan in Azure Key Vault, nooit in de database.
Kaartnummers worden getokeniseerd door de betaalverwerker. Zyvora slaat nooit ruwe kaartgegevens op.
Toegangslogboeken, vergrendelde notities en correcties voor medische spa's. Een verwerkersovereenkomst (business associate agreement) is beschikbaar.
Gegevensverzoeken van klanten worden bijgehouden aan de hand van de wettelijke termijnen.
De services van Zyvora draaien met de minimale rechten die ze nodig hebben, nooit als beheerder. Zo blijft zelfs een gecompromitteerd onderdeel ingeperkt.
Elke nieuwe versie van Zyvora wordt vóór de release automatisch gescand op bekende beveiligingslekken. Een release met een ernstig probleem waarvoor een oplossing beschikbaar is, wordt geblokkeerd tot het is verholpen.
Verkeer loopt via Azure Front Door met een webapplicatiefirewall.
Wijzigingen worden vastgelegd, met wie ze heeft gemaakt en wanneer.
De platformstatus draait op aparte infrastructuur en blijft dus bereikbaar wanneer u hem het hardst nodig hebt.
Zyvora draait op Microsoft Azure, met monitoring over het hele platform.
Zyvora is in actieve ontwikkeling. Vraag vroege toegang aan en we nemen rechtstreeks contact met u op zodra het opengaat.
Vroeg toegang aanvragen