الأمان

تصف هذه الصفحة الإجراءات التي تتخذها Boona لحماية بيانات الصالونات وعملائها. كتبناها بتحديد واضح لما نفعله — وبالتحديد ذاته لما لا ندّعيه، لأن صفحة أمان تبالغ أسوأ من عدم وجود صفحة أصلًا.

Boona منتج صغير ومستقل. نرى أن من حقك معرفة الحدود قبل قراءة بقية الصفحة:

• لسنا حاصلين على شهادة ISO 27001.
• لم نُكمل تدقيق SOC 2.
• لسنا حاصلين على شهادة PCI DSS باسمنا — راجع القسم 5 عن المدفوعات لمعرفة سبب عدم وصول بيانات البطاقات إلينا إطلاقًا.
• لم نطلب حتى اليوم اختبار اختراق مستقلًا من طرف ثالث.

يعرض عدد من المنافسين الأكبر هذه الشارات. نفضّل ألّا نعرض شيئًا على أن نعرض شارة لم نحصل عليها. وكل ما يلي أمور نقوم بها فعلًا.

أثناء النقل. جميع حركة البيانات بين متصفحك أو تطبيقك وبين Boona مشفّرة بـ TLS. ويشمل ذلك الموقع، ولوحة التحكم، وأداة الحجز، وتطبيقات الهاتف.

بين خوادمنا. تعمل Boona على عدة خوادم في دول مختلفة. وتنتقل البيانات بينها — بما في ذلك النسخ المتماثل لقاعدة البيانات — عبر شبكة خاصة مشفّرة (WireGuard)، ولا تمر أبدًا بصيغة غير مشفّرة عبر الإنترنت المفتوح.

أثناء التخزين. تُخزَّن كلمات المرور كبصمات أحادية الاتجاه مع «ملح» تشفيري، ولا يمكن استرجاعها كنص واضح، لا من قِبلنا ولا من قِبل غيرنا. والنسخ الاحتياطية مشفّرة.

تشغّل Boona أجزاء (shards) إقليمية. ويُحدَّد الجزء الذي يحتفظ ببيانات صالونك مرة واحدة، عند إنشاء الحساب، بحسب الدولة التي تسجّل فيها.

إذا سجّلت في دولة داخل الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية، فإن بيانات صالونك تُنشأ وتُخزَّن على بنية تحتية داخل الاتحاد الأوروبي فقط — الجزء الإقليمي في السويد، مع طبقة التحكم المركزية في ألمانيا. وكلاهما داخل الاتحاد الأوروبي.

هذا مفروض في الشيفرة البرمجية لا بسياسة مكتوبة: كل دولة عضو في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية مثبّتة على الجزء السويدي عند التسجيل، وهذا التثبيت يعلو على أي قاعدة توجيه أخرى — بما في ذلك لغة الواجهة التي تتصفح بها. فالصالون في بولندا أو ألمانيا الذي يستخدم Boona بالروسية يُنشأ مع ذلك على الجزء السويدي.

تشغّل Boona أيضًا جزءًا في بيلاروس، خارج المنطقة الاقتصادية الأوروبية، ويخدم الحسابات المسجّلة في روسيا وبيلاروس. وعندما تُنقل بيانات شخصية إلى دولة خارج المنطقة الاقتصادية الأوروبية، يتم النقل بموجب الشروط التعاقدية النموذجية للمفوضية الأوروبية — راجع اتفاقية معالجة البيانات (بالإنجليزية).

• نسخ احتياطي يومي لجميع قواعد بيانات الإنتاج، مخزَّن مشفّرًا وبمعزل عن خوادم الإنتاج.
• أرشفة مستمرة لسجل المعاملات إضافةً إلى اللقطة اليومية، بحيث لا يقتصر الاسترجاع على آخر نسخة ليلية.
• نسخ متماثل لقاعدة البيانات بين المناطق، بحيث لا يعني تعطّل جهاز واحد فقدان البيانات.
• مراقبة مستمرة لسلامة الخدمات، مع تنبيهات عند حدوث أعطال.
• نستهدف إتاحة شهرية بنسبة 99.9%. وهذا هدف تشغيلي وليس اتفاقية مستوى خدمة تعاقدية — راجع شروط الخدمة (بالإنجليزية).

لا تخزّن Boona أرقام بطاقات الدفع ولا تعالجها ولا تنقلها. تتولى مدفوعات الاشتراك جهةُ الدفع التي نتعامل معها، وهي ملتزمة بمعيار PCI DSS بذاتها؛ وتُدخَل بيانات البطاقة مباشرةً في حقول تستضيفها تلك الجهة ولا تصل أبدًا إلى خوادم Boona.

لهذا السبب لا ندّعي حصولنا على شهادة PCI — فنطاق هذا الالتزام يقع بحكم التصميم على جهة الدفع.

• الوصول إلى أنظمة الإنتاج مقصور على مسؤولين محدّدين بالاسم ويتطلب مصادقة بالمفاتيح؛ وتسجيل الدخول إلى الخادم بكلمة مرور معطّل.
• واجهات الإدارة غير معروضة على الإنترنت العام؛ ولا يمكن الوصول إليها إلا عبر الشبكة الخاصة المشفّرة.
• داخل حساب صالونك، صلاحيات الموظفين مبنية على الأدوار، فأنت من يقرر من يرى البيانات المالية أو سجلات العملاء أو الإعدادات.
• تحصر جدران الحماية على الخوادم كل خدمة ضمن أقل مجموعة من المنافذ والمصادر تحتاجها.

Boona ليست سوقًا إلكترونية. لا نسوّق لعملائك لحسابنا الخاص، ولا نبيع قائمة عملائك، ولا نستخدم بيانات نشاطك للإعلان لمنافسيك.

يمكنك تصدير سجل مواعيدك في أي وقت. وإذا غادرت، تأخذ بياناتك معك، ويمكنك طلب الحذف عبر حذف الحساب.

إذا كنت تعتقد أنك اكتشفت ثغرة أمنية في Boona، فأخبرنا بها سرًا على contact@boona.app قبل الإفصاح عنها علنًا.

ما يمكنك توقعه:

• نسعى إلى تأكيد استلام البلاغ خلال 3 أيام عمل.
• سنُطلعك على المستجدات أثناء الفحص ونخبرك عند إصلاح المشكلة.
• لن نتخذ إجراءات قانونية بحق الباحثين الذين يبلّغون بحسن نية، ويتجنبون انتهاك الخصوصية وإتلاف البيانات، ويمنحوننا وقتًا معقولًا للإصلاح قبل النشر.

لا نُشغّل حاليًا برنامج مكافآت مدفوعًا للثغرات. وسننسب الاكتشاف إليك إن رغبت في ذلك.

يرجى عدم إجراء فحص آلي أو اختبار حمل على بيئة الإنتاج — راجع القسم 6 من شروط الخدمة (بالإنجليزية).

إذا وقع خرق لبيانات شخصية يمسّ بيانات صالونك، فسنُخطرك دون تأخير غير مبرر لتتمكن، بصفتك المتحكم بالبيانات، من الوفاء بالتزاماتك — بما في ذلك مهلة الإخطار البالغة 72 ساعة بموجب اللائحة العامة لحماية البيانات حيثما تنطبق. وشروط الإخطار مبيّنة في اتفاقية معالجة البيانات (بالإنجليزية).

أسئلة تتعلق بالأمان، أو طلب تفاصيل إضافية قبل التسجيل: contact@boona.app.

مستندات ذات صلة: اتفاقية معالجة البيانات (بالإنجليزية) · سياسة الخصوصية · شروط الخدمة (بالإنجليزية) · سياسة ملفات تعريف الارتباط