Sigurnost

Ova stranica opisuje mjere koje Boona poduzima kako bi zaštitila podatke salona i njihovih klijenata. Napisali smo je konkretno o tome što radimo — i jednako konkretno o tome što ne tvrdimo, jer sigurnosna stranica koja pretjeruje gora je od nikakve.

Boona je malen, neovisan proizvod. Smatramo da biste trebali znati ograničenja prije nego što pročitate ostatak:

• Nismo certificirani prema ISO 27001.
• Nismo proveli SOC 2 reviziju.
• Nismo samostalno certificirani prema PCI DSS-u — pogledajte odjeljak 5 o plaćanjima zašto podaci o karticama nikada ne dolaze do nas.
• Do danas nismo naručili neovisno penetracijsko testiranje od treće strane.

Nekoliko većih konkurenata prikazuje takve oznake. Radije nećemo prikazati ništa nego oznaku koju nismo zaslužili. Sve navedeno u nastavku nešto je što doista radimo.

U prijenosu. Sav promet između vašeg preglednika ili aplikacije i Boone šifriran je TLS-om. To obuhvaća web-stranicu, nadzornu ploču, widget za rezervacije i mobilne aplikacije.

Između naših vlastitih poslužitelja. Boona radi na više poslužitelja u različitim zemljama. Promet među njima — uključujući replikaciju baze podataka — ide šifriranom privatnom mrežom (WireGuard), nikada otvoreno preko javnog interneta.

U mirovanju. Lozinke se pohranjuju kao jednosmjerni hashevi sa solju i nikada ih nije moguće vratiti u čitljiv oblik, ni nama ni bilo kome drugom. Sigurnosne kopije su šifrirane.

Boona koristi regionalne shardove. Koji od njih sadrži podatke vašeg salona određuje se jednom, pri izradi računa, prema zemlji u kojoj se registrirate.

Ako se registrirate u zemlji EU-a ili EGP-a, podaci vašeg salona stvaraju se i pohranjuju isključivo na infrastrukturi u EU-u — na regionalnom shardu u Švedskoj, sa središnjim upravljačkim slojem u Njemačkoj. Oba se nalaze unutar EU-a.

To je provedeno u kodu, a ne politikom: svaka država članica EU-a i EGP-a pri registraciji se veže uz švedski shard, a ta veza ima prednost pred svakim drugim pravilom usmjeravanja — uključujući jezik sučelja na kojem pregledavate stranicu. Salon u Poljskoj ili Njemačkoj koji koristi Boonu na ruskom svejedno se stvara na švedskom shardu.

Boona održava i shard u Bjelorusiji, izvan EGP-a. On poslužuje račune registrirane u Rusiji i Bjelorusiji. Kada se osobni podaci prenose u zemlju izvan EGP-a, prijenos se obavlja na temelju standardnih ugovornih klauzula Europske komisije — pogledajte Ugovor o obradi podataka (na engleskom).

• Dnevne sigurnosne kopije svih produkcijskih baza podataka, pohranjene šifrirano i odvojeno od produkcijskih poslužitelja.
• Kontinuirana arhiva zapisnika transakcija uz dnevnu snimku, tako da oporavak nije ograničen na posljednju noćnu kopiju.
• Replikacija baze podataka između regija, tako da kvar jednog stroja ne znači gubitak podataka.
• Kontinuirano praćenje stanja usluga, uz obavijesti pri kvarovima.
• Ciljamo na 99,9 % mjesečne dostupnosti. To je operativni cilj, a ne ugovorni sporazum o razini usluge — pogledajte Uvjeti korištenja (na engleskom).

Boona ne pohranjuje, ne obrađuje niti prenosi brojeve platnih kartica. Plaćanja pretplate obrađuje naš pružatelj usluga plaćanja, koji je i sam usklađen s PCI DSS-om; podaci o kartici unose se izravno u polja koja pružatelj hosta i nikada ne dolaze do Booninih poslužitelja.

Zato ne tvrdimo da imamo vlastiti PCI certifikat — taj opseg po dizajnu pripada pružatelju usluga.

• Pristup produkcijskim sustavima ograničen je na poimenično određene administratore i zahtijeva autentifikaciju ključem; prijava na poslužitelj lozinkom je onemogućena.
• Administrativna sučelja nisu izložena javnom internetu; dostupna su samo preko šifrirane privatne mreže.
• Unutar računa vašeg salona ovlasti osoblja temelje se na ulogama, pa vi odlučujete tko može vidjeti financijske podatke, kartone klijenata ili postavke.
• Vatrozidi poslužitelja ograničavaju svaku uslugu na minimalni skup portova i izvora koji joj je potreban.

Boona nije tržnica. Ne oglašavamo se vašim klijentima za vlastiti račun, ne prodajemo vašu listu klijenata i ne koristimo podatke vašeg poslovanja za oglašavanje vašoj konkurenciji.

Povijest termina možete izvesti bilo kada. Ako odete, podatke nosite sa sobom, a brisanje možete zatražiti putem Brisanje računa.

Ako smatrate da ste pronašli sigurnosnu ranjivost u Booni, javite nam privatno na contact@boona.app prije javne objave.

Što možete očekivati:

• Nastojimo potvrditi primitak prijave u roku od 3 radna dana.
• Obavještavat ćemo vas tijekom istrage i javiti kada bude ispravljeno.
• Nećemo pokretati pravne postupke protiv istraživača koji prijavljuju u dobroj vjeri, izbjegavaju povrede privatnosti i uništavanje podataka te nam daju razumno vrijeme za ispravak prije objave.

Trenutačno nemamo plaćeni program nagrada za pogreške. Navest ćemo vas kao pronalazača ako to želite.

Molimo, ne provodite automatizirano skeniranje ni testiranje opterećenja na produkciji — pogledajte odjeljak 6 Uvjeti korištenja (na engleskom).

Ako dođe do povrede osobnih podataka koja utječe na podatke vašeg salona, obavijestit ćemo vas bez nepotrebne odgode kako biste kao voditelj obrade mogli ispuniti vlastite obveze — uključujući rok od 72 sata za prijavu prema GDPR-u gdje se primjenjuje. Uvjeti obavještavanja navedeni su u Ugovor o obradi podataka (na engleskom).

Sigurnosna pitanja ili zahtjev za više pojedinosti prije registracije: contact@boona.app.

Povezani dokumenti: Ugovor o obradi podataka (na engleskom) · Pravila privatnosti · Uvjeti korištenja (na engleskom) · Pravila o kolačićima