Kundregister, betalningar och kliniska anteckningar förtjänar mer än ett lösenord. Så här skyddar Zyvora dem.
Zyvoras iPhone-appar använder Apples App Attest, så att bara äkta, omodifierade kopior av våra appar kan kommunicera med våra servrar. Vi verifierar det exakt enligt Apples dokumentation.
Zyvoras Android-appar bevisar att de är äkta innan servrarna svarar dem.
Personalen loggar in med passkeys, flerfaktorsautentisering eller enkel inloggning (SSO). Delade kassor använder PIN- och brickinloggning.
Vid känsliga ändringar får användaren bekräfta vem hen är igen.
Inloggning kan begränsas till salongens egna enheter.
Delade skärmar låses automatiskt när ingen använder dem.
Säkerhet på radnivå i själva databasen håller varje salongs data åtskild. Inte bara i appens kod.
Känsliga fält krypteras med AES-256. Data krypteras under överföring med TLS 1.2 eller högre.
Nycklar till betalningsleverantörer och API-token finns i Azure Key Vault, aldrig i databasen.
Kortnummer tokeniseras av betalningsleverantören. Zyvora lagrar aldrig råa kortuppgifter.
Åtkomstloggar, låsta anteckningar och ändringar för medicinska spa. Ett personuppgiftsbiträdesavtal (business associate agreement) finns tillgängligt.
Dataförfrågningar från klienter följs upp mot sina lagstadgade tidsfrister.
Zyvoras tjänster körs med de lägsta behörigheter de behöver, aldrig som administratör, så att även en komprometterad komponent är instängd.
Varje ny version av Zyvora skannas automatiskt efter kända säkerhetssårbarheter innan den släpps. En version med ett allvarligt problem som det finns en rättning för blockeras tills problemet är åtgärdat.
Trafiken passerar genom Azure Front Door med en brandvägg för webbapplikationer.
Ändringar registreras med uppgift om vem som gjorde dem och när.
Plattformens status körs på separat infrastruktur, så den är uppe när du behöver den som mest.
Zyvora körs på Microsoft Azure, med övervakning över hela plattformen.
Zyvora är under aktiv utveckling. Begär tidig åtkomst så kontaktar vi dig direkt när den öppnar.
Begär tidig åtkomst