Ang mga talaan ng kliyente, pagbabayad at clinical note ay nararapat sa higit pa sa isang password. Ganito sila pinoprotektahan ng Zyvora.
Gumagamit ang mga iPhone app ng Zyvora ng App Attest ng Apple, kaya tanging tunay at hindi binagong kopya ng aming mga app ang nakakausap ang aming mga server. Bineberipika namin ito ayon mismo sa dokumentasyon ng Apple.
Pinapatunayan muna ng mga Android app ng Zyvora na tunay ang mga ito bago sila sagutin ng mga server.
Nagsa-sign in ang mga tauhan gamit ang passkey, multi-factor authentication o single sign-on. Ang mga shared na register ay gumagamit ng PIN at badge login.
Sa mga sensitibong pagbabago, hihilingin sa user na kumpirmahing muli kung sino siya.
Maaaring limitahan ang mga login sa sariling device ng salon.
Kusang nagla-lock ang mga shared na screen kapag walang gumagamit.
Ang row-level security sa mismong database ang naghihiwalay sa data ng bawat salon. Hindi lang ito nakasalalay sa code ng app.
Naka-encrypt gamit ang AES-256 ang mga sensitibong field. Naka-encrypt din ang data habang bumibiyahe gamit ang TLS 1.2 o mas mataas.
Ang mga key ng payment processor at API token ay nasa Azure Key Vault, hindi kailanman sa database.
Ang mga numero ng card ay ginagawang token ng payment processor. Hindi kailanman iniimbak ng Zyvora ang hilaw na data ng card.
May access log, naka-lock na note at mga pagbabago para sa mga med spa. Available ang business associate agreement.
Sinusubaybayan ang mga hiling ng kliyente tungkol sa kanilang data ayon sa mga deadline na itinakda ng batas.
Tumatakbo ang mga serbisyo ng Zyvora sa pinakamababang pribilehiyong kailangan nila, hindi kailanman bilang administrator, kaya kahit makompromiso ang isang bahagi, nakakulong ito sa sarili nitong saklaw.
Awtomatikong sinusuri ang bawat bagong bersyon ng Zyvora para sa mga kilalang kahinaan sa seguridad bago ito i-release. Hindi ilalabas ang release na may malubhang problema na may available nang ayos hangga't hindi ito naaayos.
Dumadaan ang trapiko sa Azure Front Door na may web application firewall.
Nakatala ang mga pagbabago, kasama kung sino ang gumawa at kailan.
Tumatakbo ang status ng platform sa hiwalay na imprastraktura, kaya gumagana ito kapag kailangan mo ito higit sa lahat.
Tumatakbo ang Zyvora sa Microsoft Azure, na may monitoring sa buong platform.
Aktibong binubuo ang Zyvora. Humiling ng early access at direkta ka naming kokontakin kapag bukas na ito.
Humingi ng Early Access