客戶紀錄、付款與臨床筆記,需要的遠不止一組密碼。以下說明 Zyvora 如何保護它們。
Zyvora 的 iPhone App 採用 Apple 的 App Attest,因此只有未經修改的正版 App 才能與我們的伺服器通訊。我們完全依照 Apple 的官方文件進行驗證。
Zyvora 的 Android App 必須先證明自己是正版,伺服器才會回應。
員工可使用通行密鑰、多重要素驗證或單一登入來登入。共用收銀台則採用 PIN 與工作證登入。
進行敏感變更時,會要求使用者再次確認身分。
可將登入限定在沙龍自己的裝置上。
共用螢幕在無人使用時自動鎖定。
由資料庫本身的資料列層級安全性,將每間沙龍的資料區隔開來,而不只是仰賴 App 程式碼。
敏感欄位以 AES-256 加密。傳輸中的資料則以 TLS 1.2 或更高版本加密。
付款處理器金鑰與 API 權杖存放於 Azure Key Vault,絕不放在資料庫中。
卡號由付款處理器進行權杖化。Zyvora 絕不儲存原始卡片資料。
為醫療水療館提供存取記錄、鎖定筆記與修訂功能。可簽訂業務夥伴協議。
客戶提出的資料請求,會依其法定期限逐一追蹤。
Zyvora 的各項服務只以所需的最低權限運行,絕不使用管理員身分,因此即使某個元件遭到入侵,影響範圍也會被限制住。
Zyvora 的每個新版本在發布前,都會自動掃描已知的安全漏洞。若版本含有已有修補方案的嚴重問題,在修復之前將無法發布。
流量會經過 Azure Front Door 與網站應用程式防火牆。
每項變更都會記錄是誰、在何時進行的。
平台狀態運行於獨立的基礎架構上,因此在您最需要時依然可用。
Zyvora 運行於 Microsoft Azure,並對整個平台進行監控。
Zyvora 正在積極開發中。申請搶先體驗,開放時我們會直接與您聯絡。
申請搶先存取