Rekod pelanggan, pembayaran dan nota klinikal memerlukan lebih daripada kata laluan. Beginilah cara Zyvora melindunginya.
Aplikasi iPhone Zyvora menggunakan App Attest daripada Apple, jadi hanya salinan aplikasi kami yang tulen dan tidak diubah suai boleh berhubung dengan pelayan kami. Kami mengesahkannya tepat seperti yang didokumenkan oleh Apple.
Aplikasi Android Zyvora membuktikan bahawa ia tulen sebelum pelayan menjawabnya.
Kakitangan log masuk dengan passkey, pengesahan berbilang faktor atau log masuk tunggal. Daftar tunai yang dikongsi menggunakan log masuk PIN dan lencana.
Perubahan sensitif meminta pengguna mengesahkan identiti mereka sekali lagi.
Log masuk boleh dihadkan kepada peranti milik salon sahaja.
Skrin yang dikongsi dikunci secara automatik apabila tiada sesiapa menggunakannya.
Keselamatan peringkat baris dalam pangkalan data itu sendiri memastikan data setiap salon kekal berasingan. Bukan setakat dalam kod aplikasi.
Medan sensitif disulitkan dengan AES-256. Data disulitkan semasa penghantaran dengan TLS 1.2 atau lebih tinggi.
Kunci pemproses pembayaran dan token API disimpan dalam Azure Key Vault, tidak pernah dalam pangkalan data.
Nombor kad ditokenkan oleh pemproses pembayaran. Zyvora tidak pernah menyimpan data kad mentah.
Log akses, nota yang dikunci dan pindaan untuk med spa. Perjanjian rakan kongsi perniagaan (business associate agreement) tersedia.
Permintaan data daripada pelanggan dijejak berdasarkan tarikh akhir undang-undang masing-masing.
Perkhidmatan Zyvora berjalan dengan keistimewaan minimum yang diperlukan, tidak pernah sebagai pentadbir, jadi walaupun satu komponen dikompromi, kesannya terkurung.
Setiap versi baharu Zyvora diimbas secara automatik untuk kerentanan keselamatan yang diketahui sebelum dikeluarkan. Keluaran yang mempunyai isu serius dan pembaikan yang tersedia akan disekat sehingga isu itu dibaiki.
Trafik melalui Azure Front Door dengan tembok api aplikasi web.
Perubahan direkodkan bersama siapa yang membuatnya dan bila.
Status platform berjalan pada infrastruktur yang berasingan, jadi ia kekal berfungsi pada saat anda paling memerlukannya.
Zyvora berjalan di Microsoft Azure, dengan pemantauan merentasi seluruh platform.
Zyvora sedang dalam pembangunan aktif. Minta akses awal dan kami akan menghubungi anda secara terus apabila ia dibuka.
Minta Akses Awal