سیاست حریم خصوصی

1. مقدمه

Zyvora توسط ShadowPing LLC («ShadowPing»، «ما»، «ما» یا «ما») توسعه و اداره می‌شود. این سیاست حریم خصوصی نحوه جمع‌آوری، استفاده، ذخیره‌سازی و حفاظت از اطلاعات هنگام استفاده از پلتفرم Zyvora («پلتفرم») را شرح می‌دهد.

این سیاست دو دسته از افراد را پوشش می‌دهد: (۱) مشترکین – کسب‌وکارها و کارکنان آنها که از Zyvora برای اداره عملیات خود استفاده می‌کنند، و (۲) مشتریان نهایی – مشتریان آن کسب‌وکارها که داده‌های آنها توسط مشترکین وارد پلتفرم می‌شود.

2. اطلاعاتی که جمع می‌کنیم

داده‌های حساب مشترک: هنگام ثبت‌نام، ما نام تجاری، اطلاعات تماس، جزئیات صورت‌حساب و اعتبارات حساب شما را جمع می‌کنیم. این برای ایجاد و نگهداری حساب شما استفاده می‌شود.

داده‌های عملیاتی کسب‌وکار: داده‌هایی که برای اداره کسب‌وکار خود وارد می‌کنید – از جمله پروفیل‌های کارکنان، کاتالوگ خدمات، برنامه‌ها، سوابق قرارملاقات، تراکنش‌های نقطه فروش، سوابق موجودی، داده‌های حقوق و دستمزد و تنظیمات کسب‌وکار. این داده‌ها مال شما هستند.

داده مشتری نهایی: اطلاعات درباره مشتریان شما که شما در پلتفرم وارد می‌کنید – از جمله نام‌ها، جزئیات تماس، تاریخچه قرارملاقات، سوابق پرداخت، امتیازات وفاداری، سوابق رضایت و (اگر ویژگی‌های بالینی فعال باشند) اطلاعات مرتبط با سلامت. شما کنترل‌کننده داده‌های مشتریان خود هستید؛ ShadowPing به عنوان پردازش‌کننده داده برای شما عمل می‌کند.

داده‌های بصری و نزدیک به بیومتریک: اگر از ویژگی‌های شناسایی ناخن یا عکس قبل/بعد Zyvora استفاده کنید، پلتفرم عکس‌های ناخن، پوست یا سایر ویژگی‌های فیزیکی مشتریان را جمع‌آوری و ذخیره می‌کند. این تصاویر ممکن است با هویت مشتری در پلتفرم مرتبط باشند. شما مسئول اخذ رضایت مناسب از مشتریان خود قبل از جمع‌آوری چنین تصاویری هستید.

داده‌های نظارت صوتی و تصویری: اگر ادغام دوربین یا سیستم امنیتی (مانند Solink، Verkada، Eagle Eye یا Spot AI) را متصل کنید، ضبط‌های صوتی و تصویری محل کسب‌وکار شما – از جمله ضبط‌های مشتریان نهایی که از سالن شما بازدید می‌کنند – ممکن است از طریق آن ادغام ضبط و پردازش شوند. ShadowPing مستقیماً فیلم دوربین را ذخیره نمی‌کند؛ فیلم توسط ارائه‌دهنده دوربین شخص ثالث تحت شرایط خود او پردازش و ذخیره می‌شود. شما مسئول رعایت تمام قوانین قابل‌اجرای رضایت برای ضبط و نصب اعلان‌های لازم در محل کسب‌وکار خود هستید.

داده‌های ارتباطات: ارتباطات SMS، RCS، ایمیل و صوتی ارسال‌شده از طریق پلتفرم (از طریق Twilio و Azure Communication Services). محتوای پیام، وضعیت تحویل و مهرزمان برای مدیریت صندوق دریافت و انطباق ذخیره می‌شود.

داده‌های پرداخت: تراکنش‌های پرداختی که از طریق پردازش‌کنندگان پرداخت یکپارچه (Square، Stripe و غیره) پردازش می‌شوند. شماره‌های کارت خام هرگز توسط ShadowPing ذخیره نمی‌شود – فقط ارجاعات توکن شده ارائه‌شده توسط پردازش‌کننده پرداخت.

داده‌های استفاده و تجزیه و تحلیل: داده‌های گزارش، الگوهای استفاده از ویژگی، گزارش‌های خطا و معیارهای کارایی. این داده‌ها برای بهبود پلتفرم استفاده می‌شود و با شخص ثالث برای تبلیغات اشتراک‌گذاری نمی‌شود.

داده‌های دستگاه و سخت‌افزار: آدرس‌های IP، نوع مرورگر/برنامه، شناسه‌های دستگاه و داده‌های جلسه جمع‌آوری‌شده هنگام دسترسی به پلتفرم. اگر از سخت‌افزار یکپارچه (iPad‌ها، خوان‌های کارت، اسکنرهای بارکد، چاپ‌گرهای رسید) استفاده کنید، شناسه‌های دستگاه و داده‌های تعامل سخت‌افزار ممکن است جمع‌آوری شوند. اگر سازمان شما آیپدها یا سایر دستگاه‌های Apple را در مدیریت دستگاه داخلی Zyvora ثبت‌نام کند، ما نام دستگاه، مدل، شماره سریال، نسخه سیستم‌عامل، سطح باتری و فضای ذخیره‌سازی موجود را جمع‌آوری می‌کنیم. دستگاه‌های ثبت‌نام‌شده ممکن است توسط مدیران مجاز سازمان شما از طریق پلتفرم Zyvora به‌صورت از راه دور پیکربندی، قفل‌شده در حالت تک‌برنامه، راه‌اندازی مجدد، خاموش، بروزرسانی یا پاک‌سازی شوند. موقعیت مکانی دستگاه فقط زمانی جمع‌آوری می‌شود که حالت گم‌شده توسط مدیر شما برای دستگاهی گم‌شده یا دزدیده‌شده فعال باشد. مدیریت دستگاه Zyvora به محدوده مستأجر محدود است — فقط مدیران سازمان شما می‌توانند دستگاه‌های شما را مدیریت کنند.

داده‌های بالینی (در صورت کاربرد): اگر از ویژگی‌های بالینی Zyvora (یادداشت‌های SOAP، فرم‌های دارای پرچم HIPAA) استفاده کنید، اطلاعات سلامت محافظت‌شده (PHI) با کنترل‌های امنیتی تقویت‌شده و ثبت دقیق دسترسی ذخیره می‌شود. برای استفاده از ویژگی‌های بالینی، توافق‌نامه شریک تجاری (BAA) مورد نیاز است.

داده‌های موقعیت مکانی: Zyvora موقعیت مکانی هیچ‌کس را در پس‌زمینه ردیابی نمی‌کند. موقعیت مکانی کارکنان فقط هنگام ثبت ورود و خروج بررسی می‌شود، در صورتی که کسب‌وکار از محدوده‌بندی جغرافیایی (geofencing) استفاده کند. هنگامی که کارت‌خوان متصل می‌شود یا پرداخت با کارت روی دستگاه یکی از کارکنان انجام می‌شود، ارائه‌دهنده پرداخت (Stripe یا Square) موقعیت مکانی دستگاه را که برای پردازش پرداخت‌های حضوری لازم دارد می‌خواند و آن را برای همین منظور دریافت می‌کند. موقعیت مکانی مشتری فقط در صورتی استفاده می‌شود که او انتخاب کند با موقعیت مکانی چک‌این کند. موقعیت مکانی دستگاه‌هایی که در مدیریت دستگاه ثبت شده‌اند در بخش «داده‌های دستگاه و سخت‌افزار» در بالا توضیح داده شده است.

داده‌های محل کار: اگر کسب‌وکار آن‌ها را فعال کند، زمان‌های ورود و خروج کارکنان و استراحت‌ها، و عکسی که هنگام ورود گرفته می‌شود. اگر کارکنان با Face ID یا اثر انگشت وارد شوند، مقایسه روی دستگاه انجام می‌شود و فقط نتیجه موفق یا ناموفق بازگردانده می‌شود — هیچ داده چهره یا اثر انگشتی به ShadowPing ارسال یا توسط آن ذخیره نمی‌شود. کسب‌وکار تصمیم می‌گیرد کدام یک از این ویژگی‌ها فعال باشد و چه کسانی در کسب‌وکار می‌توانند آنچه را جمع‌آوری می‌کنند ببینند.

3. نحوه استفاده از اطلاعات شما

ما از اطلاعات جمع‌آوری‌شده برای:

• ارائه، اداره و بهبود پلتفرم Zyvora و ویژگی‌های آن
• پردازش و مدیریت اشتراک، صورت‌حساب و پرداخت‌های شما
• ارسال ارتباطات معاملاتی (فاکتورها، هشدارهای حساب، اطلاع‌های عدم موفقیت پرداخت)
• فعال‌کردن ویژگی‌های تجهیز‌شده با هوش مصنوعی در پلتفرم (برنامه‌ریزی، دستیار هوشمند، نمره‌گذاری ریسک، یادداشت‌های آموزشی)
• ارائه پشتیبانی مشتری و پاسخ‌گویی به درخواست‌های شما
• نظارت بر امنیت پلتفرم، تشخیص تقلب و تضمین یکپارچگی سیستم
• رعایت تعهدات قانونی

ما داده‌های شما یا مشتریان شما را برای تبلیغات، بازاریابی طرف ثالث یا هر منظور دیگری غیر مرتبط با ارائه پلتفرم استفاده نمی‌کنیم.

4. اشتراک داده و شخص ثالث

ما داده‌های شما را نمی‌فروشیم. ما داده‌ها را فقط در صورت لزوم برای اداره پلتفرم به اشتراک می‌گذاریم:

• پردازش‌کنندگان پرداخت: Square، Stripe، PayPal، Global Payments، TSYS، Chase – برای پردازش تراکنش‌های مشتری. اعتبارات پردازش‌کننده شما در Azure Key Vault ذخیره می‌شود، هرگز در پایگاه داده نیست.
• SDK‌های سخت‌افزار پرداخت: SDK‌های Stripe Terminal و Square Terminal برای پرداخت‌های کارت در حالت حضوری استفاده می‌شود. این SDK‌ها داده‌های کارت را مستقیماً روی دستگاه سخت‌افزار پردازش می‌کند و آن را به پردازش‌کننده پرداخت مرتبط منتقل می‌کند. Stripe و Square همچنین هنگام اتصال کارت‌خوان یا انجام پرداخت با کارت، موقعیت مکانی دستگاه را لازم دارند و آن را برای همین منظور دریافت می‌کنند.
• ارائه‌دهندگان ارتباطات: Twilio (SMS، MMS، RCS، صوت) و Azure Communication Services (ایمیل) – برای تحویل پیام‌های ارسال‌شده از طریق پلتفرم.
• تامین‌کنندگان هوش مصنوعی: درخواست‌های ارسالی به سرویس‌های هوش مصنوعی (از جمله Anthropic Claude، Google Gemini، Groq، و OpenAI، که از طریق لایه پروکسی AI سایت ShadowPing هدایت می‌شوند) محدود به آنچه برای تولید خروجی درخواستی لازم است. برای ویژگی‌های بالینی و دارای محدوده HIPAA به طور خاص، ShadowPing از Azure OpenAI Service استفاده می‌کند — یک سرویس جداگانه میزبان‌شده توسط Microsoft که توسط Business Associate Agreement (BAA) با Microsoft حاکم است — به جای API مصرف‌کننده OpenAI. داده‌های ارسال‌شده به تامین‌کنندگان هوش مصنوعی تحت توافق‌های سطح شرکتی ما توسط آن تامین‌کنندگان برای آموزش مدل ذخیره نمی‌شوند.
• زیرساخت ابری: Microsoft Azure – پلتفرم روی Azure میزبانی می‌شود (Azure SQL، Azure Functions، Azure Blob Storage، Azure Key Vault، SignalR). داده‌ها در محیط‌های Azure ایمن و تحت کنترل دسترسی ذخیره می‌شوند.
• تحویل تصویر: Imgix برای ارائه عکس‌های مشتری (از جمله تصاویر قبل/بعد و عکس‌های پروفایل) استفاده می‌شود. تصاویر ذخیره‌شده در Azure Blob Storage از طریق CDN Imgix برای نمایش بهینه‌شده منتقل می‌شود.
• اطلاع‌رسانی فشاری: Apple Push Notification Service (APNs) و Google Firebase Cloud Messaging (FCM) برای تحویل اطلاع‌رسانی‌های فشاری به دستگاه‌های موبایل استفاده می‌شود. نشانه‌های دستگاه و محتوای اطلاع‌رسانی به این ارائه‌دهندگان برای تحویل منتقل می‌شود.
• ادغام دوربین و سیستم‌های امنیتی: اگر ادغام دوربین یا سیستم امنیتی (Solink، Verkada، Eagle Eye، Spot AI) را فعال کنید، نام‌های مشتریان، نام‌های کارکنان، فراداده تراکنش، مهرهای زمانی، داده‌های رویداد و صدایی که در صورت پشتیبانی سخت‌افزار دوربین از پلتفرم ثبت می‌شود، ممکن است به ارائه‌دهنده دوربین منتقل شود تا پیوند رویدادها و ویژگی‌های بررسی ویدیو مبتنی بر هوش مصنوعی فعال شود. این ارائه‌دهندگان ویدیو و ضبط صوتی را تحت سیاست‌های حریم خصوصی خود پردازش و ذخیره می‌کنند. اعتبارنامه‌های API برای ادغام دوربین در Azure Key Vault ذخیره می‌شود و هنگام قطع ادغام یا خاتمه حساب کاربری شما به طور دائم حذف می‌شود.
• SDK‌های سخت‌افزار: Star Micronics (SDK چاپگر رسید) و Zebra (SDK اسکنر بارکد) برای ادغام‌های سخت‌افزاری استفاده می‌شوند. کارهای چاپ ممکن است حاوی داده‌های مشتری و تراکنش باشند؛ داده‌های اسکن بارکد (از جمله شماره کارت هدیه و بارکدهای مشتری) به‌طور محلی توسط این SDK‌ها پردازش می‌شود.
• ادغام‌های مالی: Plaid ممکن است برای پیوند حساب‌های بانکی به منظور تطبیق حساب‌ها استفاده شود. QuickBooks، Xero و ادغام‌های حسابداری مشابه داده‌های تراکنش مالی را طبق پیکربندی شما دریافت می‌کنند.
• ادغام‌های حقوق و دستمزد: اگر یک ادغام حقوق و دستمزد را متصل کنید (مانند Gusto، ADP یا Paychex)، اطلاعات شخصی کارکنان از جمله نام‌ها، ساعات کاری، حقوق و مزایا و داده‌های مالیاتی به ارائه‌دهنده حقوق و دستمزد منتقل می‌شود تا حقوق و دستمزد شما را پردازش کند.
• ادغام‌های اعتبار و بازاریابی: اگر ابزارهای مدیریت اعتبار (مانند Birdeye یا Podium) یا پلتفرم‌های بازاریابی (مانند Google، Meta، Mailchimp یا TikTok Business) را متصل کنید، داده‌های مشتری مرتبط با آن ادغام‌ها (مانند جزئیات تماس و درخواست‌های بررسی) طبق پیکربندی شما با ارائه‌دهنده مربوطه به اشتراک گذاشته می‌شود.
• ادغام‌های تدارکات: اگر ادغام تدارکات یا تأمین‌کننده (مانند SalonInteractive یا Shopify) را متصل کنید، داده‌های موجودی و سفارش طبق پیکربندی شما با آن ارائه‌دهندگان به اشتراک گذاشته می‌شود.
• الزامات قانونی: ما ممکن است داده‌ها را افشا کنیم اگر از سوی قانون، حکم دادگاه یا برای حفاظت از حقوق، اموال یا ایمنی ShadowPing، کاربران خود یا دیگران الزام داشته باشیم.

5. پیامک‌ها (SMS)

ShadowPing LLC با نام Zyvora پیامک ارسال می‌کند: کدهای ورود یک‌بارمصرف برای افرادی که شماره موبایل خودشان را در صفحه ورود Zyvora وارد می‌کنند و کد درخواست می‌کنند، و اطلاعیه‌های حساب برای کارکنان سالن که شماره موبایل خود را اضافه می‌کنند و اطلاعیه‌های پیامکی را روشن می‌کنند. هیچ پیام تبلیغاتی ارسال نمی‌شود.

تعداد پیام‌ها متغیر است. ممکن است هزینه پیام و داده اعمال شود. برای لغو دریافت در هر زمان STOP یا برای راهنمایی HELP را پاسخ دهید. همچنین می‌توانید با support@zyvora.app تماس بگیرید.

شماره‌های موبایل و رضایت دریافت پیامک هرگز فروخته، اجاره داده یا با اشخاص ثالث یا شرکت‌های وابسته برای اهداف بازاریابی آن‌ها به اشتراک گذاشته نمی‌شود. شرایط پیامک (SMS) ما را در https://app.zyvora.app/sms-terms ببینید.

6. ذخیره‌سازی و امنیت داده

تمام داده‌های پلتفرم در زیرساخت Microsoft Azure با کنترل‌های امنیتی سطح سازمانی ذخیره می‌شود. ما اقدامات امنیتی زیر را پیاده‌سازی می‌کنیم:

• امنیت سطح ردیف چندمستأجره در تمام جداول پایگاه داده – داده‌های شما از سایر مستأجران ایزوله است
• Azure Key Vault برای تمام اعتبارات حساس (کلیدهای پردازش‌کننده پرداخت، نشانه‌های API، نشانه‌های OAuth)
• رمزگذاری AES-256 برای داده در حالت استراحت و TLS 1.2+ برای داده درحال عبور
• گزارش حسابرسی تغییرناپذیر و فقط‌افزودنی برای تمام دسترسی‌ها و تغییرات داده
• کنترل دسترسی مبتنی بر نقش با ۲۵۰+ اجازه دانه‌ای
• دسترسی نشانه SAS با انقضای ۱۵ دقیقه‌ای برای دسترسی پرونده/رسانه
• نظارت امنیتی خودکار، تشخیص ناهنجاری و محدودیت نرخ

داده‌های کارت پرداخت خام هرگز روی سرورهای ما ذخیره نمی‌شود. اعتبارات پردازش‌کننده به‌طور انحصاری در Azure Key Vault ذخیره می‌شود.

7. داده‌های مشتری نهایی و مسئولیت‌های شما

به عنوان مشترک، شما کنترل‌کننده داده برای اطلاعات شخصی مشتریان خود است که در پلتفرم ذخیره شده است. ShadowPing این داده‌ها را به عنوان پردازشگر داده به نام شما پردازش می‌کند، فقط برای ارائه خدمات پلتفرم.

شما مسئول موارد زیر هستید:

• کسب هر گونه رضایت‌های قانونی مورد نیاز از مشتریان خود قبل از جمع‌آوری داده‌های آن‌ها، شامل رضایت برای عکس‌ها، تصاویر بیومتریک‌مانند، و هرگونه داده جمع‌آوری‌شده از طریق ادغام‌های متصل
• اطلاع دادن به مشتریان خود در مورد اینکه فضای کسب و کار شما مشمول ضبط صدا یا ویدئو از طریق هر‌گونه ادغام دوربین متصل است، و نصب هر‌گونه اطلاعیه ضبط مورد نیاز قانون
• پاسخ دادن به درخواست‌های حقوق موضوعی داده مشتریان خود (دسترسی، تصحیح، حذف)
• پیروی از قوانین محافظت داده‌های قابل اجرا در صلاحیت خود، شامل GDPR، CCPA، و هرگونه مقررات دیگر قابل اجرا

Zyvora ابزارهایی را برای حمایت از انطباق با GDPR فراهم می‌کند، از جمله صادرات داده‌های مشتری، گردش‌کارهای حق پاک‌سازی (حذف) با مسیرهای حسابرسی، و ردیابی رضایت به تفکیک هر سالن با نسخه‌بندی متن قانونی.

8. GDPR و انتقال داده‌های بین‌المللی

اگر شما در منطقه اقتصادی اروپا (EEA)، بریتانیا، یا صلاحیت دیگری با قوانین حفاظت داده‌ها قرار دارید، ممکن است دارای حقوق خاصی در مورد داده‌های شخصی خود باشید. اینها ممکن است شامل حق دسترسی، اصلاح، حذف، محدود کردن پردازش، یا جابجایی داده‌های خود باشد و حق مخالفت با پردازش معین.

انتقال داده‌ها خارج از EEA تحت حفاظت‌های مناسب انجام می‌شود، شامل بند‌های قراردادی استاندارد در جایی که قابل اجرا باشد. لطفاً برای سؤالات مربوط به انتقال داده‌های بین‌المللی با ما تماس بگیرید در privacy@zyvora.app.

9. CCPA (ساکنان کالیفرنیا)

اگر ساکن کالیفرنیا هستید، طبق قانون حریم خصوصی مصرف‌کننده کالیفرنیا (CCPA) حقوقی دارید، از جمله حق دانستن اینکه چه اطلاعات شخصی‌ای جمع‌آوری می‌کنیم، حق حذف اطلاعات شخصی خود، و حق انصراف از فروش اطلاعات شخصی شما.

ShadowPing اطلاعات شخصی را نمی‌فروشد. برای اعمال حقوق CCPA خود، با ما تماس بگیرید در privacy@zyvora.app.

10. حفظ داده‌ها

ما داده‌های مشترک را تا زمانی که اشتراک شما فعال است نگه‌داری می‌کنیم. پس از لغو، داده‌ها به صورت فقط خواندنی برای 90 روز قابل دسترسی هستند، سپس در ذخیره‌سازی سرد بایگانی می‌شوند. داده‌های بایگانی شده برای حداقل 7 سال برای اهداف قانونی و انطباق نگه‌داری می‌شوند مگر اینکه حذف زودتر را درخواست کنید.

داده‌های مشتری نهایی بر اساس سیاست‌های حفظ قابل پیکربندی در پلتفرم نگه‌داری می‌شوند (حفظ سند مشتری 7 سالی به صورت پیش‌فرض). داده‌های بالینی مشمول الزامات ثبت پزشکی در صلاحیت شما است.

متادیتای ادغام دوربین — از جمله رکوردهای VideoBookmark، فراداده رویداد و URL‌های دسترسی منقضی‌شونده مرتبط با ادغام‌های دوربین مانند Solink — تا زمانی که ادغام فعال است و تا 90 روز پس از قطع ادغام یا لغو حساب کاربری نگهداری می‌شود و پس از آن به طور دائم حذف می‌شود. فیلم واقعی توسط ShadowPing ذخیره نمی‌شود؛ تحت سیاست‌های نگهداری خود ارائه‌دهنده دوربین شخص ثالث باقی می‌ماند. اعتبارنامه‌های ادغام دوربین ذخیره‌شده در Azure Key Vault هنگام قطع ادغام یا خاتمه حساب کاربری از بین می‌روند.

داده‌های گزارش حسابرسی برای 12 ماه در ذخیره‌سازی فعال نگهداری می‌شوند و پس از آن در ذخیره‌سازی بلندمدت بایگانی می‌شوند.

11. کوکی‌ها و ردیابی

برنامه وب Zyvora از کوکی‌های جلسه و ذخیره‌سازی محلی برای احراز هویت و وضعیت برنامه استفاده می‌کند. ما از کوکی‌های تبلیغاتی شخص ثالث یا پیکسل‌های ردیابی استفاده نمی‌کنیم.

وب‌سایت بازاریابی Zyvora (zyvora.app) ممکن است از ابزارهای تجزیه و تحلیل برای درک رفتار بازدیدکننده استفاده کند. هیچ‌گونه اطلاعات قابل شناسایی شخصی از طریق این تجزیه و تحلیل جمع‌آوری نمی‌شود.

12. حریم خصوصی کودکان

پلتفرم برای استفاده تجاری در نظر گرفته شده است و افراد زیر 18 سال را هدف قرار نمی‌دهد. ما آگاهانه اطلاعات شخصی از افراد زیر سن قانونی (کودکان و نوجوانان) جمع‌آوری نمی‌کنیم. اگر مشترک اطلاعاتی درباره افراد زیر سن قانونی جمع‌آوری کند (مثلاً برای خدمات جوانان)، مشترک مسئول کسب رضایت مناسب والدین است.

13. تغییرات در این سیاست

ممکن است این سیاست حریم خصوصی را هر از چندگاهی به‌روزرسانی کنیم. ما شما را از تغییرات عمده از طریق ایمیل یا در پلتفرم مطلع می‌کنیم. «تاریخ اجرا» در بالای این صفحه نشان می‌دهد که نسخه فعلی چه زمانی منتشر شد.

14. تماس با ما

برای سؤالات مرتبط با حریم خصوصی، درخواست‌های صاحبان داده، یا درخواست توافق‌نامه شریک تجاری (BAA) برای استفاده از ویژگی‌های بالینی، لطفاً با ما تماس بگیرید:

ShadowPing LLC (اوهایو، ایالات متحده) — privacy@zyvora.app | support@zyvora.app