Kundendaten, Zahlungen und klinische Notizen verdienen mehr als ein Passwort. So schützt Zyvora sie.
Die iPhone-Apps von Zyvora nutzen Apple App Attest. So können nur echte, unveränderte Kopien unserer Apps mit unseren Servern kommunizieren. Wir prüfen das exakt nach Apples Dokumentation.
Die Android-Apps von Zyvora weisen ihre Echtheit nach, bevor die Server ihnen antworten.
Das Team meldet sich mit Passkeys, Multi-Faktor-Authentifizierung oder Single Sign-on an. Gemeinsam genutzte Kassen verwenden PIN- und Badge-Anmeldung.
Bei sensiblen Änderungen muss der Nutzer seine Identität erneut bestätigen.
Anmeldungen lassen sich auf die eigenen Geräte des Salons beschränken.
Gemeinsam genutzte Bildschirme sperren sich automatisch, wenn niemand sie benutzt.
Row-Level-Security in der Datenbank selbst hält die Daten jedes Salons getrennt. Nicht nur im App-Code.
Sensible Felder werden mit AES-256 verschlüsselt. Daten sind bei der Übertragung mit TLS 1.2 oder höher verschlüsselt.
Schlüssel von Zahlungsanbietern und API-Tokens liegen in Azure Key Vault, nie in der Datenbank.
Kartennummern werden vom Zahlungsanbieter tokenisiert. Zyvora speichert niemals Rohdaten von Karten.
Zugriffsprotokolle, gesperrte Notizen und Nachträge für Med Spas. Ein Business Associate Agreement ist verfügbar.
Datenanfragen von Kunden werden gegen ihre gesetzlichen Fristen nachverfolgt.
Die Dienste von Zyvora laufen mit den geringstmöglichen Rechten, nie als Administrator. So bleibt selbst eine kompromittierte Komponente eingegrenzt.
Jede neue Version von Zyvora wird vor der Veröffentlichung automatisch auf bekannte Sicherheitslücken geprüft. Ein Release mit einem schwerwiegenden Problem, für das es einen Fix gibt, wird blockiert, bis es behoben ist.
Der Datenverkehr läuft über Azure Front Door mit einer Web Application Firewall.
Änderungen werden festgehalten, mit Angabe, wer sie wann vorgenommen hat.
Der Plattformstatus läuft auf separater Infrastruktur und bleibt erreichbar, wenn Sie ihn am meisten brauchen.
Zyvora läuft auf Microsoft Azure, mit Monitoring über die gesamte Plattform.
Zyvora befindet sich in aktiver Entwicklung. Fordern Sie frühen Zugriff an, und wir melden uns direkt bei Ihnen, sobald er öffnet.
Frühen Zugriff anfordern