Kartoteki klientów, płatności i notatki kliniczne zasługują na więcej niż hasło. Oto jak chroni je Zyvora.
Aplikacje Zyvora na iPhone'a korzystają z Apple App Attest, dzięki czemu z naszymi serwerami mogą rozmawiać wyłącznie oryginalne, niemodyfikowane kopie naszych aplikacji. Weryfikujemy to dokładnie tak, jak opisuje Apple.
Aplikacje Zyvora na Androida potwierdzają swoją autentyczność, zanim serwery im odpowiedzą.
Pracownicy logują się za pomocą kluczy dostępu, uwierzytelniania wieloskładnikowego lub jednokrotnego logowania. Wspólne stanowiska kasowe używają PIN-u i logowania identyfikatorem.
Przy wrażliwych zmianach użytkownik musi ponownie potwierdzić tożsamość.
Logowanie można ograniczyć do urządzeń salonu.
Wspólne ekrany blokują się automatycznie, gdy nikt z nich nie korzysta.
Zabezpieczenia na poziomie wierszy w samej bazie danych oddzielają dane każdego salonu. Nie tylko w kodzie aplikacji.
Wrażliwe pola są szyfrowane algorytmem AES-256. Dane w transmisji są szyfrowane protokołem TLS 1.2 lub nowszym.
Klucze procesorów płatności i tokeny API znajdują się w Azure Key Vault, nigdy w bazie danych.
Numery kart są tokenizowane przez procesor płatności. Zyvora nigdy nie przechowuje surowych danych kart.
Dzienniki dostępu, blokowane notatki i poprawki dla med spa. Dostępna jest umowa powierzenia przetwarzania danych (BAA).
Żądania klientów dotyczące ich danych są śledzone pod kątem ustawowych terminów.
Usługi Zyvora działają z minimalnymi uprawnieniami, których potrzebują, nigdy jako administrator, więc nawet przejęty komponent pozostaje zamknięty w swoich granicach.
Każda nowa wersja Zyvora jest automatycznie skanowana pod kątem znanych luk w zabezpieczeniach, zanim zostanie wydana. Wydanie z poważnym problemem, na który istnieje poprawka, jest blokowane do czasu jego naprawy.
Ruch przechodzi przez Azure Front Door z zaporą aplikacji internetowych.
Zmiany są rejestrowane z informacją, kto ich dokonał i kiedy.
Status platformy działa na osobnej infrastrukturze, więc jest dostępny wtedy, gdy jest najbardziej potrzebny.
Zyvora działa w Microsoft Azure, z monitoringiem obejmującym całą platformę.
Zyvora jest aktywnie rozwijana. Poproś o wczesny dostęp, a skontaktujemy się z Tobą bezpośrednio, gdy ruszy.
Zażądaj wczesnego dostępu