ZYVORA
ความปลอดภัย

ความปลอดภัย ฝังอยู่ในทุกชั้น

ข้อมูลลูกค้า การชำระเงิน และบันทึกทางคลินิกต้องการการปกป้องที่มากกว่ารหัสผ่าน นี่คือวิธีที่ Zyvora ปกป้องข้อมูลเหล่านั้น

เฉพาะแอปของจริงเท่านั้นที่เข้าได้

ยืนยันแอปด้วย Apple App Attest

แอป iPhone ของ Zyvora ใช้ App Attest ของ Apple เฉพาะแอปของเราที่เป็นของแท้และไม่ถูกดัดแปลงเท่านั้นจึงจะเชื่อมต่อกับเซิร์ฟเวอร์ของเราได้ เราตรวจสอบตามขั้นตอนที่ Apple กำหนดทุกประการ

Google Play Integrity

แอป Android ของ Zyvora ต้องพิสูจน์ว่าเป็นของแท้ก่อนที่เซิร์ฟเวอร์จะตอบกลับ

Passkey และ MFA

พนักงานเข้าสู่ระบบด้วย passkey การยืนยันตัวตนหลายปัจจัย หรือ single sign-on เครื่องที่ใช้ร่วมกันเข้าสู่ระบบด้วย PIN และบัตรพนักงาน

ขั้นตอนเข้าสู่ระบบเพิ่มเติมสำหรับการเปลี่ยนแปลงที่สำคัญ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ ระบบจะให้ผู้ใช้ยืนยันตัวตนอีกครั้ง

อุปกรณ์ที่ลงทะเบียน

จำกัดการเข้าสู่ระบบให้ใช้ได้เฉพาะอุปกรณ์ของร้านได้

หน้าจอล็อกเมื่อไม่มีการใช้งาน

หน้าจอที่ใช้ร่วมกันจะล็อกอัตโนมัติเมื่อไม่มีใครใช้

ข้อมูลของทุกร้าน แยกขาดจากกัน

การแยกข้อมูลในฐานข้อมูล

ระบบความปลอดภัยระดับแถวในฐานข้อมูลเองช่วยแยกข้อมูลของแต่ละร้านออกจากกัน ไม่ได้พึ่งโค้ดของแอปเพียงอย่างเดียว

การเข้ารหัส

ฟิลด์ที่ละเอียดอ่อนเข้ารหัสด้วย AES-256 ข้อมูลที่ส่งผ่านเครือข่ายเข้ารหัสด้วย TLS 1.2 ขึ้นไป

ความลับเก็บใน Azure Key Vault

คีย์ของผู้ประมวลผลการชำระเงินและโทเคน API เก็บอยู่ใน Azure Key Vault ไม่เก็บในฐานข้อมูล

ข้อมูลบัตรไม่เคยผ่านเซิร์ฟเวอร์ของเรา

ผู้ประมวลผลการชำระเงินแปลงหมายเลขบัตรเป็นโทเคน Zyvora ไม่เคยเก็บข้อมูลบัตรดิบ

บันทึกทางคลินิกระดับ HIPAA

บันทึกการเข้าถึง โน้ตที่ล็อกได้ และการแก้ไขบันทึกสำหรับ med spa มีข้อตกลงผู้ร่วมธุรกิจ (business associate agreement) ให้

คำขอด้านความเป็นส่วนตัว ติดตามตามกำหนดเวลา

คำขอข้อมูลจากลูกค้าถูกติดตามตามกำหนดเวลาทางกฎหมาย

การดำเนินงานที่แข็งแกร่ง

บริการที่ใช้สิทธิ์น้อยที่สุด

บริการของ Zyvora ทำงานด้วยสิทธิ์เท่าที่จำเป็นเท่านั้น ไม่เคยรันในฐานะผู้ดูแลระบบ ต่อให้ส่วนประกอบใดถูกเจาะ ความเสียหายก็ถูกจำกัดอยู่ในวงแคบ

ทุกรุ่นถูกสแกนหาช่องโหว่ที่ทราบแล้ว

Zyvora ทุกเวอร์ชันใหม่ถูกสแกนหาช่องโหว่ด้านความปลอดภัยที่ทราบแล้วโดยอัตโนมัติก่อนปล่อยใช้งาน รุ่นที่มีปัญหาร้ายแรงและมีวิธีแก้ไขแล้วจะถูกระงับไว้จนกว่าจะแก้เสร็จ

ไฟร์วอลล์สำหรับเว็บแอปพลิเคชัน

การรับส่งข้อมูลผ่าน Azure Front Door พร้อม web application firewall

บันทึกการตรวจสอบ

ทุกการเปลี่ยนแปลงถูกบันทึกไว้ว่าใครเป็นผู้ทำและทำเมื่อใด

หน้าสถานะที่แยกอิสระ

สถานะของแพลตฟอร์มทำงานบนโครงสร้างพื้นฐานแยกต่างหาก จึงยังใช้งานได้ในวันที่คุณต้องการมากที่สุด

โฮสต์บน Microsoft Azure

Zyvora ทำงานบน Microsoft Azure พร้อมการเฝ้าระวังทั่วทั้งแพลตฟอร์ม

ดูกับตาในร้านของคุณ

Zyvora อยู่ระหว่างการพัฒนาอย่างต่อเนื่อง ลงทะเบียนขอสิทธิ์เข้าใช้งานก่อนใคร แล้วเราจะติดต่อคุณโดยตรงเมื่อเปิดให้ใช้งาน

ขอการเข้าถึงแบบเร็ว