Keamanan

Halaman ini menjelaskan langkah-langkah yang diambil Boona untuk melindungi data salon dan klien mereka. Kami menulisnya secara spesifik tentang apa yang kami lakukan — dan sama spesifiknya tentang apa yang tidak kami klaim, karena halaman keamanan yang melebih-lebihkan lebih buruk daripada tidak ada sama sekali.

Boona adalah produk kecil dan independen. Menurut kami Anda perlu mengetahui batasannya sebelum membaca selebihnya:

• Kami tidak bersertifikat ISO 27001.
• Kami belum menyelesaikan audit SOC 2.
• Kami tidak bersertifikat PCI DSS atas nama sendiri — lihat bagian 5 tentang pembayaran untuk memahami mengapa data kartu tidak pernah sampai kepada kami.
• Sampai saat ini kami belum memesan uji penetrasi independen dari pihak ketiga.

Beberapa pesaing yang lebih besar menampilkan lencana-lencana itu. Kami lebih memilih tidak menampilkan apa pun daripada lencana yang belum kami peroleh. Semua yang tertulis di bawah ini adalah sesuatu yang benar-benar kami lakukan.

Saat transit. Semua lalu lintas antara peramban atau aplikasi Anda dan Boona dienkripsi dengan TLS. Ini mencakup situs web, dasbor, widget pemesanan, dan aplikasi seluler.

Antar server kami sendiri. Boona berjalan di beberapa server di negara yang berbeda. Lalu lintas di antaranya — termasuk replikasi basis data — melewati jaringan privat terenkripsi (WireGuard), tidak pernah dalam bentuk terbuka di internet publik.

Saat tersimpan. Kata sandi disimpan sebagai hash satu arah dengan salt dan tidak pernah dapat dipulihkan dalam bentuk terbaca, baik oleh kami maupun siapa pun. Cadangan dienkripsi.

Boona menjalankan shard regional. Shard mana yang menyimpan data salon Anda ditentukan sekali, saat akun dibuat, berdasarkan negara tempat Anda mendaftar.

Jika Anda mendaftar di negara UE atau EEA, data salon Anda dibuat dan disimpan hanya di infrastruktur UE — shard regional di Swedia, dengan bidang kendali pusat di Jerman. Keduanya berada di dalam UE.

Ini diterapkan dalam kode, bukan sekadar kebijakan: setiap negara anggota UE dan EEA dikunci ke shard Swedia saat pendaftaran, dan penguncian itu mengalahkan aturan perutean lainnya — termasuk bahasa antarmuka yang Anda gunakan. Salon di Polandia atau Jerman yang memakai Boona dalam bahasa Rusia tetap dibuat di shard Swedia.

Boona juga menjalankan shard di Belarus, di luar EEA. Shard itu melayani akun yang terdaftar di Rusia dan Belarus. Bila data pribadi ditransfer ke negara di luar EEA, transfer dilakukan berdasarkan Klausul Kontraktual Standar Komisi Eropa — lihat Perjanjian Pemrosesan Data (dalam bahasa Inggris).

• Cadangan harian untuk semua basis data produksi, disimpan terenkripsi dan terpisah dari server produksi.
• Pengarsipan log transaksi berkelanjutan selain snapshot harian, sehingga pemulihan tidak terbatas pada cadangan malam terakhir.
• Replikasi basis data antar wilayah, sehingga kegagalan satu mesin tidak berarti kehilangan data.
• Pemantauan berkelanjutan terhadap kondisi layanan, dengan peringatan saat terjadi kegagalan.
• Kami menargetkan ketersediaan bulanan 99,9%. Ini target operasional, bukan perjanjian tingkat layanan kontraktual — lihat Ketentuan Layanan (dalam bahasa Inggris).

Boona tidak menyimpan, memproses, atau mengirimkan nomor kartu pembayaran. Pembayaran langganan ditangani oleh penyedia pembayaran kami, yang bersertifikat PCI DSS atas namanya sendiri; detail kartu dimasukkan langsung ke kolom yang dihosting penyedia dan tidak pernah mencapai server Boona.

Itulah sebabnya kami tidak mengklaim sertifikasi PCI sendiri — cakupan itu memang berada pada penyedia berdasarkan desainnya.

• Akses ke sistem produksi dibatasi pada administrator yang disebutkan namanya dan memerlukan autentikasi berbasis kunci; masuk ke server dengan kata sandi dinonaktifkan.
• Antarmuka administrasi tidak terekspos ke internet publik; hanya dapat dijangkau melalui jaringan privat terenkripsi.
• Di dalam akun salon Anda, izin staf berbasis peran, sehingga Anda yang menentukan siapa yang boleh melihat data keuangan, catatan klien, atau pengaturan.
• Firewall server membatasi setiap layanan pada kumpulan port dan sumber minimum yang dibutuhkan.

Boona bukan marketplace. Kami tidak memasarkan kepada klien Anda atas nama kami sendiri, tidak menjual daftar klien Anda, dan tidak menggunakan data bisnis Anda untuk beriklan kepada pesaing Anda.

Anda dapat mengekspor riwayat janji temu kapan saja. Jika Anda pergi, Anda membawa data Anda, dan Anda dapat meminta penghapusan melalui Hapus akun.

Jika Anda yakin menemukan kerentanan keamanan di Boona, beri tahu kami secara pribadi di contact@boona.app sebelum mengungkapkannya ke publik.

Yang dapat Anda harapkan:

• Kami menargetkan konfirmasi laporan dalam 3 hari kerja.
• Kami akan mengabari Anda selama penyelidikan dan memberi tahu ketika sudah diperbaiki.
• Kami tidak akan menempuh jalur hukum terhadap peneliti yang melapor dengan itikad baik, menghindari pelanggaran privasi dan perusakan data, serta memberi kami waktu yang wajar untuk memperbaiki sebelum publikasi.

Saat ini kami tidak menjalankan program bug bounty berbayar. Kami akan mencantumkan nama Anda jika Anda menginginkannya.

Mohon jangan menjalankan pemindaian otomatis atau uji beban terhadap lingkungan produksi — lihat bagian 6 Ketentuan Layanan (dalam bahasa Inggris).

Jika terjadi pelanggaran data pribadi yang memengaruhi data salon Anda, kami akan memberi tahu Anda tanpa penundaan yang tidak wajar agar Anda, sebagai pengendali data, dapat memenuhi kewajiban Anda sendiri — termasuk tenggat pemberitahuan 72 jam menurut GDPR bila berlaku. Ketentuan pemberitahuan diatur dalam Perjanjian Pemrosesan Data (dalam bahasa Inggris).

Pertanyaan keamanan, atau permintaan detail lebih lanjut sebelum mendaftar: contact@boona.app.

Dokumen terkait: Perjanjian Pemrosesan Data (dalam bahasa Inggris) · Kebijakan Privasi · Ketentuan Layanan (dalam bahasa Inggris) · Kebijakan Cookie