顧客記録、決済、施術のカルテには、パスワードだけでは足りません。Zyvoraがそれらをどう守っているかをご紹介します。
ZyvoraのiPhoneアプリはAppleのApp Attestを採用。改ざんされていない正規のアプリだけがサーバーと通信できます。検証はAppleの公開仕様どおりに行っています。
ZyvoraのAndroidアプリは、サーバーが応答する前に、正規のアプリであることを証明します。
スタッフはパスキー、多要素認証、シングルサインオンでサインインします。共用レジではPINとバッジでログインできます。
重要な変更では、本人確認をもう一度求めます。
ログインをサロンの端末だけに制限できます。
共有画面は、誰も使っていないと自動でロックされます。
データベース自体の行レベルセキュリティで、各サロンのデータを分離します。アプリのコードだけに頼りません。
機密性の高い項目はAES-256で暗号化。通信中のデータもTLS 1.2以上で暗号化されます。
決済プロセッサーのキーやAPIトークンはAzure Key Vaultに保管し、データベースには一切置きません。
カード番号は決済プロセッサーがトークン化します。Zyvoraがカード情報そのものを保存することはありません。
メディカルスパ向けに、アクセスログ、ロックされた記録、修正履歴を備えています。業務提携契約（BAA）もご用意しています。
お客様からのデータ請求を、法定の期限に照らして管理します。
Zyvoraのサービスは、必要最小限の権限だけで動作し、管理者として実行されることはありません。万一コンポーネントが侵害されても、被害を封じ込めます。
Zyvoraの新バージョンは、公開前に既知のセキュリティ脆弱性を自動でスキャンします。修正版が存在する深刻な問題を含むリリースは、修正されるまで公開できません。
トラフィックはAzure Front Doorを経由し、Webアプリケーションファイアウォールで保護されます。
変更は、誰がいつ行ったかとともに記録されます。
プラットフォームのステータスは別のインフラで稼働しているため、本当に必要なときも確認できます。
ZyvoraはMicrosoft Azure上で稼働し、プラットフォーム全体を監視しています。
Zyvoraは現在開発中です。アーリーアクセスをリクエストいただければ、公開時に直接ご連絡します。
アーリーアクセスをリクエスト