Bezpečnost

Tato stránka popisuje opatření, kterými Boona chrání data salonů a jejich klientů. Napsali jsme ji konkrétně o tom, co děláme — a stejně konkrétně o tom, co netvrdíme, protože bezpečnostní stránka, která přehání, je horší než žádná.

Boona je malý, nezávislý produkt. Než budete číst dál, měli byste znát hranice:

• Nemáme certifikaci ISO 27001.
• Neabsolvovali jsme audit SOC 2.
• Nejsme vlastními silami certifikováni podle PCI DSS — viz oddíl 5 o platbách, proč se k nám údaje o kartách nikdy nedostanou.
• Dosud jsme nezadali nezávislý penetrační test třetí straně.

Několik větších konkurentů tyto odznaky zobrazuje. Raději nezobrazíme nic než odznak, který jsme si nezasloužili. Vše níže je něco, co skutečně děláme.

Při přenosu. Veškerý provoz mezi vaším prohlížečem nebo aplikací a Boonou je šifrován pomocí TLS. Týká se to webu, panelu, rezervačního widgetu i mobilních aplikací.

Mezi našimi vlastními servery. Boona běží na několika serverech v různých zemích. Provoz mezi nimi — včetně replikace databáze — putuje šifrovanou privátní sítí (WireGuard), nikdy nešifrovaně přes otevřený internet.

V klidu. Hesla jsou uložena jako solené jednosměrné otisky a nikdy je nelze získat v čitelné podobě, ani námi, ani nikým jiným. Zálohy jsou šifrované.

Boona provozuje regionální shardy. Který z nich obsahuje data vašeho salonu, se určí jednou, při založení účtu, podle země, ve které se registrujete.

Pokud se registrujete v zemi EU nebo EHP, data vašeho salonu se vytvoří a ukládají výhradně na infrastruktuře v EU — na regionálním shardu ve Švédsku, s centrální řídicí vrstvou v Německu. Obojí se nachází uvnitř EU.

Je to vynuceno v kódu, nikoli politikou: každý členský stát EU a EHP je při registraci pevně přiřazen švédskému shardu a toto přiřazení má přednost před jakýmkoli jiným pravidlem směrování — včetně jazyka, ve kterém si web prohlížíte. Salon v Polsku nebo v Německu používající Boonu v ruštině bude přesto vytvořen na švédském shardu.

Boona provozuje také shard v Bělorusku, mimo EHP. Obsluhuje účty registrované v Rusku a Bělorusku. Jsou-li osobní údaje předávány do země mimo EHP, děje se tak na základě standardních smluvních doložek Evropské komise — viz Smlouva o zpracování osobních údajů (anglicky).

• Denní zálohy všech produkčních databází, uložené šifrovaně a odděleně od produkčních serverů.
• Průběžná archivace transakčního logu nad rámec denního snímku, takže obnova není omezena na poslední noční zálohu.
• Replikace databáze mezi regiony, takže výpadek jediného stroje neznamená ztrátu dat.
• Průběžné monitorování stavu služeb s upozorněním při výpadcích.
• Cílíme na 99,9% měsíční dostupnost. Jde o provozní cíl, nikoli o smluvní SLA — viz Podmínky služby (anglicky).

Boona neukládá, nezpracovává ani nepřenáší čísla platebních karet. Platby předplatného zpracovává náš poskytovatel plateb, který je sám v souladu s PCI DSS; údaje o kartě se zadávají přímo do polí hostovaných poskytovatelem a na servery Boony se nikdy nedostanou.

Proto si nenárokujeme vlastní certifikaci PCI — tento rozsah leží ze své podstaty na poskytovateli.

• Přístup k produkčním systémům mají pouze jmenovitě určení správci a vyžaduje ověření klíčem; přihlášení na server heslem je zakázáno.
• Administrační rozhraní nejsou vystavena na veřejném internetu; jsou dostupná pouze přes šifrovanou privátní síť.
• V rámci účtu salonu jsou oprávnění personálu založena na rolích, takže rozhodujete vy, kdo uvidí finanční data, karty klientů nebo nastavení.
• Firewally serverů omezují každou službu na minimální potřebnou sadu portů a zdrojů.

Boona není tržiště. Neoslovujeme vaše klienty marketingem na vlastní účet, neprodáváme váš seznam klientů a nepoužíváme data vašeho podnikání k inzerci vaší konkurenci.

Historii rezervací můžete kdykoli exportovat. Pokud odejdete, data si odnesete s sebou a o smazání můžete požádat přes Smazat účet.

Pokud se domníváte, že jste v Booně našli bezpečnostní zranitelnost, sdělte nám to neveřejně na contact@boona.app dříve, než ji zveřejníte.

Co můžete očekávat:

• Usilujeme o potvrzení hlášení do 3 pracovních dnů.
• Během vyšetřování vás budeme informovat a dáme vědět, až bude opraveno.
• Nebudeme právně stíhat výzkumníky, kteří hlásí v dobré víře, vyhýbají se narušení soukromí a ničení dat a dají nám přiměřený čas na opravu před zveřejněním.

V současnosti neprovozujeme placený program odměn za chyby. Pokud budete chtít, uvedeme vás jako autora nálezu.

Neprovádějte prosím automatizované skenování ani zátěžové testy proti produkci — viz oddíl 6 Podmínky služby (anglicky).

Dojde-li k porušení zabezpečení osobních údajů týkajícímu se dat vašeho salonu, oznámíme vám to bez zbytečného odkladu, abyste jako správce mohli splnit své vlastní povinnosti — včetně 72hodinové lhůty pro ohlášení podle GDPR tam, kde se uplatní. Podmínky oznamování jsou uvedeny v Smlouva o zpracování osobních údajů (anglicky).

Bezpečnostní dotazy nebo žádost o podrobnosti před registrací: contact@boona.app.

Související dokumenty: Smlouva o zpracování osobních údajů (anglicky) · Zásady ochrany osobních údajů · Podmínky služby (anglicky) · Zásady používání cookies