Tietoturva

Tällä sivulla kuvataan toimenpiteet, joilla Boona suojaa salonkien ja niiden asiakkaiden tiedot. Olemme kirjoittaneet sen täsmällisesti siitä, mitä teemme — ja yhtä täsmällisesti siitä, mitä emme väitä, sillä liioitteleva tietoturvasivu on huonompi kuin ei sivua lainkaan.

Boona on pieni, riippumaton tuote. Mielestämme sinun on hyvä tietää rajat ennen kuin luet loput:

• Meillä ei ole ISO 27001 -sertifiointia.
• Emme ole suorittaneet SOC 2 -auditointia.
• Meillä ei ole omaa PCI DSS -sertifiointia — katso kohta 5 maksuista, miksi korttitiedot eivät koskaan päädy meille.
• Emme ole tähän mennessä tilanneet riippumatonta ulkopuolista tunkeutumistestausta.

Useat suuremmat kilpailijat esittelevät näitä merkkejä. Näytämme mieluummin tyhjää kuin merkkiä, jota emme ole ansainneet. Kaikki alla oleva on jotain, mitä todella teemme.

Siirron aikana. Kaikki liikenne selaimesi tai sovelluksesi ja Boonan välillä on salattu TLS:llä. Tämä kattaa verkkosivuston, hallintapaneelin, ajanvarauswidgetin ja mobiilisovellukset.

Omien palvelintemme välillä. Boona toimii useilla palvelimilla eri maissa. Niiden välinen liikenne — mukaan lukien tietokannan replikointi — kulkee salatussa yksityisverkossa (WireGuard), ei koskaan selväkielisenä avoimessa internetissä.

Levossa. Salasanat tallennetaan suolattuina yksisuuntaisina tiivisteinä, eikä niitä voi koskaan palauttaa selväkielisinä — emme me eikä kukaan muukaan. Varmuuskopiot on salattu.

Boona käyttää alueellisia tietokantalohkoja. Se, mikä niistä sisältää salonkisi tiedot, määräytyy kerran tilin luonnin yhteydessä sen maan perusteella, jossa rekisteröidyt.

Jos rekisteröidyt EU- tai ETA-maassa, salonkisi tiedot luodaan ja säilytetään yksinomaan EU:n infrastruktuurissa — alueellisessa lohkossa Ruotsissa ja keskitetyllä ohjaustasolla Saksassa. Molemmat sijaitsevat EU:n sisällä.

Tämä on toteutettu koodissa, ei käytäntönä: jokainen EU:n ja ETA:n jäsenvaltio kiinnitetään rekisteröitymisen yhteydessä Ruotsin lohkoon, ja tämä kiinnitys ohittaa kaikki muut reitityssäännöt — myös käyttöliittymän kielen, jolla selaat sivustoa. Puolassa tai Saksassa toimiva salonki, joka käyttää Boonaa venäjäksi, luodaan silti Ruotsin lohkoon.

Boona ylläpitää myös lohkoa Valko-Venäjällä, ETA:n ulkopuolella. Se palvelee Venäjällä ja Valko-Venäjällä rekisteröityjä tilejä. Kun henkilötietoja siirretään ETA:n ulkopuoliseen maahan, siirto tehdään Euroopan komission vakiosopimuslausekkeiden nojalla — katso Tietojenkäsittelysopimus (englanniksi).

• Päivittäiset varmuuskopiot kaikista tuotantotietokannoista, tallennettuna salattuina ja erillään tuotantopalvelimista.
• Jatkuva tapahtumalokin arkistointi päivittäisen tilannekuvan lisäksi, jotta palautus ei rajoitu viimeisimpään yölliseen varmuuskopioon.
• Tietokannan replikointi alueiden välillä, joten yhden koneen vikaantuminen ei tarkoita tietojen menetystä.
• Jatkuva valvonta palvelujen tilasta, hälytyksin vikatilanteissa.
• Tavoitteenamme on 99,9 %:n kuukausittainen käytettävyys. Tämä on operatiivinen tavoite, ei sopimuksellinen palvelutasosopimus — katso Käyttöehdot (englanniksi).

Boona ei tallenna, käsittele eikä välitä maksukorttinumeroita. Tilausmaksut hoitaa maksupalveluntarjoajamme, joka on itse PCI DSS -yhteensopiva; korttitiedot syötetään suoraan palveluntarjoajan ylläpitämiin kenttiin eivätkä ne koskaan päädy Boonan palvelimille.

Siksi emme väitä omaavamme PCI-sertifiointia — kyseinen vastuualue kuuluu rakenteellisesti palveluntarjoajalle.

• Pääsy tuotantojärjestelmiin on rajattu nimettyihin ylläpitäjiin ja edellyttää avainpohjaista tunnistautumista; salasanakirjautuminen palvelimelle on poistettu käytöstä.
• Hallintaliittymät eivät ole julkisessa internetissä; niihin pääsee vain salatun yksityisverkon kautta.
• Salonkitilisi sisällä henkilöstön oikeudet perustuvat rooleihin, joten sinä päätät, kuka näkee taloustiedot, asiakaskortit tai asetukset.
• Palvelinten palomuurit rajaavat jokaisen palvelun pienimpään tarvittavaan porttien ja lähteiden joukkoon.

Boona ei ole markkinapaikka. Emme markkinoi asiakkaillesi omaan lukuumme, emme myy asiakaslistaasi emmekä käytä liiketoimintatietojasi mainostaaksemme kilpailijoillesi.

Voit viedä varaushistoriasi milloin tahansa. Jos lähdet, otat tietosi mukaasi, ja voit pyytää poistoa osoitteessa Poista tili.

Jos uskot löytäneesi tietoturva-aukon Boonasta, kerro siitä meille luottamuksellisesti osoitteeseen contact@boona.app ennen julkistamista.

Mitä voit odottaa:

• Pyrimme vahvistamaan ilmoituksen 3 arkipäivän kuluessa.
• Pidämme sinut ajan tasalla tutkinnan aikana ja kerromme, kun asia on korjattu.
• Emme ryhdy oikeustoimiin tutkijoita vastaan, jotka ilmoittavat vilpittömässä mielessä, välttävät yksityisyyden loukkauksia ja tietojen tuhoamista ja antavat meille kohtuullisen ajan korjata ennen julkaisua.

Meillä ei tällä hetkellä ole maksullista bug bounty -ohjelmaa. Mainitsemme sinut löytäjänä, jos niin haluat.

Älä suorita automaattista skannausta tai kuormitustestausta tuotantoympäristöä vastaan — katso Käyttöehdot (englanniksi)-asiakirjan kohta 6.

Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka koskee salonkisi tietoja, ilmoitamme sinulle ilman aiheetonta viivytystä, jotta voit rekisterinpitäjänä täyttää omat velvoitteesi — mukaan lukien GDPR:n 72 tunnin ilmoitusaika siltä osin kuin se soveltuu. Ilmoitusehdot on kuvattu asiakirjassa Tietojenkäsittelysopimus (englanniksi).

Tietoturvakysymykset tai lisätietopyyntö ennen rekisteröitymistä: contact@boona.app.

Aiheeseen liittyvät asiakirjat: Tietojenkäsittelysopimus (englanniksi) · Tietosuojaseloste · Käyttöehdot (englanniksi) · Evästekäytäntö