ZYVORA
安全性

安全性,內建於核心。

客戶紀錄、付款與臨床筆記,需要的遠不止一組密碼。以下說明 Zyvora 如何保護它們。

只有正版 App 能連線。

以 Apple App Attest 驗證 App

Zyvora 的 iPhone App 採用 Apple 的 App Attest,因此只有未經修改的正版 App 才能與我們的伺服器通訊。我們完全依照 Apple 的官方文件進行驗證。

Google Play Integrity

Zyvora 的 Android App 必須先證明自己是正版,伺服器才會回應。

通行密鑰與 MFA

員工可使用通行密鑰、多重要素驗證或單一登入來登入。共用收銀台則採用 PIN 與工作證登入。

敏感變更需額外登入驗證

進行敏感變更時,會要求使用者再次確認身分。

已註冊裝置

可將登入限定在沙龍自己的裝置上。

閒置時自動鎖定螢幕

共用螢幕在無人使用時自動鎖定。

每間沙龍的資料,彼此隔離。

在資料庫中隔離

由資料庫本身的資料列層級安全性,將每間沙龍的資料區隔開來,而不只是仰賴 App 程式碼。

加密

敏感欄位以 AES-256 加密。傳輸中的資料則以 TLS 1.2 或更高版本加密。

機密存放於 Azure Key Vault

付款處理器金鑰與 API 權杖存放於 Azure Key Vault,絕不放在資料庫中。

信用卡資料絕不經過我們的伺服器

卡號由付款處理器進行權杖化。Zyvora 絕不儲存原始卡片資料。

HIPAA 等級的臨床紀錄

為醫療水療館提供存取記錄、鎖定筆記與修訂功能。可簽訂業務夥伴協議。

隱私請求,依法定期限追蹤

客戶提出的資料請求,會依其法定期限逐一追蹤。

強化防護的營運。

最小權限服務

Zyvora 的各項服務只以所需的最低權限運行,絕不使用管理員身分,因此即使某個元件遭到入侵,影響範圍也會被限制住。

每個版本發布前都會掃描已知漏洞

Zyvora 的每個新版本在發布前,都會自動掃描已知的安全漏洞。若版本含有已有修補方案的嚴重問題,在修復之前將無法發布。

網站應用程式防火牆

流量會經過 Azure Front Door 與網站應用程式防火牆。

稽核記錄

每項變更都會記錄是誰、在何時進行的。

獨立的狀態頁面

平台狀態運行於獨立的基礎架構上,因此在您最需要時依然可用。

託管於 Microsoft Azure

Zyvora 運行於 Microsoft Azure,並對整個平台進行監控。

在您的沙龍中親眼看看。

Zyvora 正在積極開發中。申請搶先體驗,開放時我們會直接與您聯絡。

申請搶先存取