Клієнтські картки, платежі та клінічні нотатки заслуговують на більше, ніж пароль. Ось як Zyvora їх захищає.
Застосунки Zyvora для iPhone використовують Apple App Attest, тож із нашими серверами можуть взаємодіяти лише справжні, незмінені копії. Ми перевіряємо це точно так, як описано в документації Apple.
Застосунки Zyvora для Android підтверджують свою справжність, перш ніж сервери їм відповідять.
Співробітники входять за допомогою passkeys, багатофакторної автентифікації або єдиного входу. На спільних касах діє вхід за PIN-кодом і бейджем.
Для важливих змін користувача просять знову підтвердити особу.
Вхід можна обмежити пристроями самого салону.
Спільні екрани блокуються автоматично, коли ними ніхто не користується.
Безпека на рівні рядків у самій базі даних тримає дані кожного салону окремо. Не лише в коді застосунку.
Чутливі поля шифруються за допомогою AES-256. Дані під час передавання захищені TLS 1.2 або вище.
Ключі платіжних процесорів і токени API зберігаються в Azure Key Vault, ніколи не в базі даних.
Номери карток токенізує платіжний процесор. Zyvora ніколи не зберігає необроблені дані карток.
Журнали доступу, заблоковані нотатки та виправлення для медичних спа. Доступна угода з діловим партнером (BAA).
Запити клієнтів щодо їхніх даних відстежуються відповідно до встановлених законом строків.
Служби Zyvora працюють лише з тими привілеями, яких потребують, і ніколи від імені адміністратора, тож навіть скомпрометований компонент залишається в замкненому просторі.
Кожна нова версія Zyvora автоматично перевіряється на відомі вразливості безпеки до випуску. Реліз із серйозною проблемою, для якої вже є виправлення, блокується, доки її не усунуть.
Трафік проходить через Azure Front Door із брандмауером веб-застосунків.
Зміни фіксуються із зазначенням, хто і коли їх зробив.
Статус платформи працює на окремій інфраструктурі, тож вона доступна саме тоді, коли найпотрібніша.
Zyvora працює на Microsoft Azure з моніторингом усієї платформи.
Zyvora активно розробляється. Запросіть ранній доступ, і ми зв'яжемося з вами напряму, щойно він відкриється.
Запросити ранній доступ