Bảo mật — Zyvora

Chỉ ứng dụng chính hãng mới vào được.

Ứng dụng được xác minh bằng Apple App Attest

Ứng dụng Zyvora trên iPhone dùng Apple App Attest, nên chỉ bản chính hãng, chưa bị chỉnh sửa của ứng dụng mới kết nối được với máy chủ của chúng tôi. Chúng tôi xác minh đúng như tài liệu của Apple.

Google Play Integrity

Ứng dụng Zyvora trên Android phải chứng minh là chính hãng trước khi máy chủ phản hồi.

Passkey và MFA

Nhân viên đăng nhập bằng passkey, xác thực nhiều lớp hoặc đăng nhập một lần (SSO). Quầy dùng chung đăng nhập bằng PIN và thẻ nhân viên.

Thêm bước đăng nhập cho các thay đổi nhạy cảm

Với các thay đổi nhạy cảm, hệ thống yêu cầu người dùng xác nhận lại danh tính.

Thiết bị đã đăng ký

Có thể giới hạn đăng nhập chỉ trên thiết bị của salon.

Màn hình tự khóa khi không dùng

Màn hình dùng chung tự khóa khi không có ai sử dụng.

Dữ liệu mỗi salon được tách biệt hoàn toàn.

Cách ly ngay trong cơ sở dữ liệu

Bảo mật theo từng dòng dữ liệu ngay trong cơ sở dữ liệu giúp dữ liệu của mỗi salon luôn tách biệt. Không chỉ dựa vào mã của ứng dụng.

Mã hóa

Các trường dữ liệu nhạy cảm được mã hóa bằng AES-256. Dữ liệu được mã hóa khi truyền đi bằng TLS 1.2 trở lên.

Khóa bí mật nằm trong Azure Key Vault

Khóa của đơn vị xử lý thanh toán và token API được lưu trong Azure Key Vault, không bao giờ nằm trong cơ sở dữ liệu.

Dữ liệu thẻ không bao giờ đi qua máy chủ của chúng tôi

Số thẻ được đơn vị xử lý thanh toán mã hóa thành token. Zyvora không bao giờ lưu dữ liệu thẻ gốc.

Hồ sơ điều trị đạt chuẩn HIPAA

Nhật ký truy cập, ghi chú được khóa và bản chỉnh sửa dành cho med spa. Có sẵn thỏa thuận đối tác kinh doanh (BAA).

Yêu cầu về quyền riêng tư được theo dõi theo hạn

Các yêu cầu dữ liệu từ khách hàng được theo dõi sát theo thời hạn pháp lý.

Vận hành được siết chặt.

Dịch vụ chạy với quyền tối thiểu

Các dịch vụ của Zyvora chạy với quyền tối thiểu cần thiết, không bao giờ với quyền quản trị, nên dù một thành phần bị xâm nhập cũng bị khoanh vùng.

Mọi bản phát hành đều được quét lỗ hổng đã biết

Mỗi phiên bản Zyvora mới đều được tự động quét các lỗ hổng bảo mật đã biết trước khi phát hành. Bản có lỗi nghiêm trọng mà đã có bản vá sẽ bị chặn cho đến khi được sửa.

Tường lửa ứng dụng web

Lưu lượng đi qua Azure Front Door với tường lửa ứng dụng web.

Nhật ký kiểm toán

Mọi thay đổi đều được ghi lại, kèm người thực hiện và thời điểm.

Trang trạng thái độc lập

Trạng thái nền tảng chạy trên hạ tầng riêng, nên vẫn hoạt động đúng lúc bạn cần nhất.

Đặt trên Microsoft Azure

Zyvora chạy trên Microsoft Azure, với hệ thống giám sát trên toàn nền tảng.

Bảo mật được tích hợp sẵn.