Sikkerhed

Denne side beskriver de foranstaltninger, Boona træffer for at beskytte salonernes og deres kunders data. Vi har skrevet den konkret om, hvad vi gør — og lige så konkret om, hvad vi ikke påstår, for en sikkerhedsside, der overdriver, er værre end ingen side.

Boona er et lille, uafhængigt produkt. Du bør kende begrænsningerne, før du læser resten:

• Vi er ikke ISO 27001-certificeret.
• Vi har ikke gennemført en SOC 2-revision.
• Vi er ikke PCI DSS-certificeret i eget navn — se afsnit 5 om betalinger for, hvorfor kortdata aldrig når os.
• Vi har til dato ikke bestilt en uafhængig penetrationstest hos tredjepart.

Flere større konkurrenter viser sådanne mærker. Vi viser hellere ingenting end et mærke, vi ikke har optjent. Alt nedenfor er noget, vi faktisk gør.

Undervejs. Al trafik mellem din browser eller app og Boona er krypteret med TLS. Det gælder webstedet, panelet, bookingwidgetten og mobilapperne.

Mellem vores egne servere. Boona kører på flere servere i forskellige lande. Trafikken mellem dem — herunder databasereplikering — går over et krypteret privat netværk (WireGuard), aldrig i klartekst over det åbne internet.

I hvile. Adgangskoder gemmes som saltede envejshashes og kan aldrig gendannes i klartekst, hverken af os eller andre. Backups er krypterede.

Boona kører regionale shards. Hvilken af dem der rummer din salons data, afgøres én gang, når kontoen oprettes, ud fra det land, du registrerer dig i.

Hvis du registrerer dig i et EU- eller EØS-land, oprettes og opbevares din salons data udelukkende på infrastruktur i EU — den regionale shard i Sverige med den centrale styringsplan i Tyskland. Begge ligger inden for EU.

Det er håndhævet i koden, ikke via en politik: hver EU- og EØS-medlemsstat bindes til den svenske shard ved registrering, og den binding går forud for alle andre routingregler — også det sprog, du browser på. En salon i Polen eller Tyskland, der bruger Boona på russisk, oprettes alligevel på den svenske shard.

Boona kører også en shard i Belarus, uden for EØS. Den betjener konti registreret i Rusland og Belarus. Når personoplysninger overføres til et land uden for EØS, sker overførslen på grundlag af Europa-Kommissionens standardkontraktbestemmelser — se Databehandleraftale (på engelsk).

• Daglige backups af alle produktionsdatabaser, gemt krypteret og adskilt fra produktionsserverne.
• Løbende arkivering af transaktionslogge ud over det daglige øjebliksbillede, så gendannelse ikke er begrænset til den seneste natlige backup.
• Databasereplikering mellem regioner, så en enkelt maskine, der fejler, ikke betyder tab af data.
• Løbende overvågning af tjenesternes tilstand med alarmering ved fejl.
• Vi sigter mod 99,9 % månedlig oppetid. Det er et driftsmål, ikke en kontraktlig serviceaftale — se Servicevilkår (på engelsk).

Boona opbevarer, behandler eller videresender ikke betalingskortnumre. Abonnementsbetalinger håndteres af vores betalingsudbyder, som selv er PCI DSS-compliant; kortoplysninger indtastes direkte i udbyderens hostede felter og når aldrig Boonas servere.

Derfor gør vi ikke krav på egen PCI-certificering — det ansvarsområde ligger hos udbyderen efter design.

• Adgang til produktionssystemer er begrænset til navngivne administratorer og kræver nøglebaseret godkendelse; adgangskodelogin på serveren er slået fra.
• Administrationsgrænseflader er ikke eksponeret på det offentlige internet; de kan kun nås via det krypterede private netværk.
• Inden for din salonkonto er medarbejdernes rettigheder rollebaserede, så du bestemmer, hvem der må se økonomiske data, kundekort eller indstillinger.
• Serverfirewalls begrænser hver tjeneste til det mindst mulige sæt porte og kilder.

Boona er ikke en markedsplads. Vi markedsfører os ikke over for dine kunder for egen regning, vi sælger ikke din kundeliste, og vi bruger ikke dine forretningsdata til at annoncere over for dine konkurrenter.

Du kan eksportere din aftalehistorik når som helst. Hvis du forlader os, tager du dine data med, og du kan anmode om sletning via Slet konto.

Hvis du mener, du har fundet en sikkerhedssårbarhed i Boona, så fortæl os det fortroligt på contact@boona.app, før du offentliggør den.

Hvad du kan forvente:

• Vi sigter mod at bekræfte en henvendelse inden for 3 hverdage.
• Vi holder dig opdateret undervejs og fortæller, når det er rettet.
• Vi forfølger ikke retligt forskere, der rapporterer i god tro, undgår krænkelser af privatlivet og ødelæggelse af data og giver os rimelig tid til at rette før offentliggørelse.

Vi har i øjeblikket ikke et betalt bug bounty-program. Vi krediterer dig, hvis du ønsker det.

Undlad venligst at køre automatiseret scanning eller belastningstest mod produktion — se afsnit 6 i Servicevilkår (på engelsk).

Sker der et brud på persondatasikkerheden, som berører din salons data, underretter vi dig uden unødig forsinkelse, så du som dataansvarlig kan opfylde dine egne forpligtelser — herunder GDPR's frist på 72 timer, hvor den gælder. Vilkårene for underretning fremgår af Databehandleraftale (på engelsk).

Sikkerhedsspørgsmål eller ønske om flere detaljer, før du tilmelder dig: contact@boona.app.

Relaterede dokumenter: Databehandleraftale (på engelsk) · Privatlivspolitik · Servicevilkår (på engelsk) · Cookiepolitik