Securitate — Zyvora

Intră doar aplicațiile autentice.

Aplicații verificate cu Apple App Attest

Aplicațiile Zyvora pentru iPhone folosesc Apple App Attest, așa că doar copiile autentice și nemodificate ale aplicațiilor noastre pot comunica cu serverele noastre. Verificăm exact cum documentează Apple.

Google Play Integrity

Aplicațiile Zyvora pentru Android dovedesc că sunt autentice înainte ca serverele să le răspundă.

Passkeys și MFA

Angajații se conectează cu passkeys, autentificare multifactor sau single sign-on. Casele partajate folosesc autentificare cu PIN și ecuson.

Pas suplimentar de autentificare pentru modificările sensibile

Pentru modificările sensibile, utilizatorul trebuie să-și confirme din nou identitatea.

Dispozitive înregistrate

Autentificarea poate fi limitată la dispozitivele proprii ale salonului.

Ecranele se blochează când sunt inactive

Ecranele comune se blochează automat când nu le folosește nimeni.

Datele fiecărui salon, separate complet.

Izolare în baza de date

Securitatea la nivel de rând, în chiar baza de date, ține separate datele fiecărui salon. Nu doar în codul aplicației.

Criptare

Câmpurile sensibile sunt criptate cu AES-256. Datele sunt criptate în tranzit cu TLS 1.2 sau mai nou.

Secrete în Azure Key Vault

Cheile procesatorului de plăți și token-urile API se află în Azure Key Vault, niciodată în baza de date.

Datele cardului nu ajung niciodată pe serverele noastre

Numerele de card sunt tokenizate de procesatorul de plăți. Zyvora nu stochează niciodată date brute de card.

Fișe clinice la nivel HIPAA

Jurnale de acces, note blocate și modificări documentate pentru med spa-uri. Este disponibil un acord de asociat comercial (business associate agreement).

Cereri de confidențialitate, urmărite după termene

Cererile clienților privind datele sunt urmărite în raport cu termenele lor legale.

Operațiuni întărite.

Servicii cu privilegii minime

Serviciile Zyvora rulează cu privilegiile minime de care au nevoie, niciodată ca administrator, așa că dacă o componentă este compromisă, rămâne izolată.

Fiecare versiune este scanată pentru vulnerabilități cunoscute

Fiecare versiune nouă de Zyvora este scanată automat pentru vulnerabilități de securitate cunoscute înainte de lansare. O versiune cu o problemă gravă, pentru care există o remediere, este blocată până când problema este rezolvată.

Firewall pentru aplicații web

Traficul trece prin Azure Front Door, cu un firewall pentru aplicații web.

Jurnal de audit

Modificările sunt înregistrate cu autorul și momentul în care au fost făcute.

Pagină de stare independentă

Starea platformei rulează pe infrastructură separată, așa că rămâne disponibilă exact când ai cea mai mare nevoie.

Găzduit pe Microsoft Azure

Zyvora rulează pe Microsoft Azure, cu monitorizare pe întreaga platformă.

Securitate integrată din start.