客户档案、支付和临床记录，值得比一个密码更严密的保护。以下就是 Zyvora 保护它们的方式。
Zyvora 的 iPhone 应用采用 Apple 的 App Attest，只有未经改动的正版应用才能与我们的服务器通信。我们完全按照 Apple 的文档规范进行验证。
Zyvora 的 Android 应用必须先证明自身为正版，服务器才会作出响应。
员工可使用通行密钥、多重身份验证或单点登录登录。共用收银台则使用 PIN 和工牌登录。
进行敏感变更时，会要求用户再次确认身份。
可将登录限定在美容院自己的设备上。
共用屏幕在无人使用时自动锁定。
由数据库本身的行级安全机制将每家美容院的数据彼此分开，而不是只依赖应用代码。
敏感字段采用 AES-256 加密。传输中的数据使用 TLS 1.2 或更高版本加密。
支付处理器密钥和 API 令牌存放在 Azure Key Vault 中，绝不放进数据库。
银行卡号由支付处理器进行令牌化。Zyvora 从不存储原始银行卡数据。
为医学美容中心提供访问日志、锁定的备注和修订记录。可提供商业伙伴协议。
客户提出的数据请求会对照其法定期限进行追踪。
Zyvora 的各项服务仅以所需的最低权限运行，绝不使用管理员身份，因此即便某个组件被攻破，影响也会被限制在其自身范围内。
Zyvora 的每个新版本在发布前，都会自动扫描已知的安全漏洞。若存在已有修复方案的严重问题，该版本将被拦截，修复之前不会发布。
流量经由 Azure Front Door 并通过 Web 应用防火墙。
每一次变更都会记录操作人和操作时间。
平台状态运行在独立的基础设施上，因此在您最需要时依然可用。
Zyvora 运行在 Microsoft Azure 上，并对整个平台进行监控。
Zyvora 正在积极开发中。申请早期访问，开放时我们会直接与您联系。
申请早期访问