Sicurezza

Questa pagina descrive le misure che Boona adotta per proteggere i dati dei saloni e dei loro clienti. L'abbiamo scritta in modo specifico su ciò che facciamo — e altrettanto specifico su ciò che non dichiariamo, perché una pagina sulla sicurezza che esagera è peggio di nessuna pagina.

Boona è un prodotto piccolo e indipendente. Riteniamo giusto che tu ne conosca i limiti prima di leggere il resto:

• Non siamo certificati ISO 27001.
• Non abbiamo completato un audit SOC 2.
• Non siamo certificati PCI DSS in proprio — vedi la sezione 5 sui pagamenti per capire perché i dati delle carte non ci raggiungono mai.
• Ad oggi non abbiamo commissionato un penetration test indipendente a terzi.

Diversi concorrenti più grandi mostrano questi badge. Preferiamo non mostrare nulla piuttosto che un badge che non abbiamo ottenuto. Tutto ciò che segue è qualcosa che facciamo davvero.

In transito. Tutto il traffico tra il tuo browser o la tua app e Boona è cifrato con TLS. Questo copre il sito, la dashboard, il widget di prenotazione e le app mobili.

Tra i nostri server. Boona gira su più server in Paesi diversi. Il traffico tra loro — inclusa la replica del database — viaggia su una rete privata cifrata (WireGuard), mai in chiaro sulla rete pubblica.

A riposo. Le password sono memorizzate come hash unidirezionali con salt e non sono mai recuperabili in chiaro, né da noi né da altri. I backup sono cifrati.

Boona utilizza shard regionali. Quale di essi contiene i dati del tuo salone viene deciso una sola volta, alla creazione dell'account, in base al Paese in cui ti registri.

Se ti registri in un Paese dell'UE o del SEE, i dati del tuo salone vengono creati e conservati esclusivamente su infrastruttura UE — lo shard regionale in Svezia, con il piano di controllo centrale in Germania. Entrambi si trovano all'interno dell'UE.

È imposto dal codice, non da una policy: ogni Stato membro dell'UE e del SEE è vincolato allo shard svedese al momento della registrazione, e tale vincolo prevale su qualsiasi altra regola di instradamento — inclusa la lingua dell'interfaccia con cui navighi. Un salone in Polonia o in Germania che usa Boona in russo viene comunque creato sullo shard svedese.

Boona utilizza anche uno shard in Bielorussia, fuori dal SEE. Serve gli account registrati in Russia e Bielorussia. Quando dati personali vengono trasferiti verso un Paese fuori dal SEE, il trasferimento avviene sulla base delle Clausole Contrattuali Tipo della Commissione europea — vedi l'Accordo sul trattamento dei dati (in inglese).

• Backup giornalieri di tutti i database di produzione, conservati cifrati e separatamente dai server di produzione.
• Archiviazione continua dei log delle transazioni in aggiunta allo snapshot giornaliero, così il ripristino non è limitato all'ultimo backup notturno.
• Replica del database tra regioni, così il guasto di una singola macchina non comporta perdita di dati.
• Monitoraggio continuo dello stato dei servizi, con avvisi in caso di guasto.
• Puntiamo a una disponibilità mensile del 99,9%. È un obiettivo operativo, non un SLA contrattuale — vedi i Termini di servizio (in inglese).

Boona non memorizza, non tratta e non trasmette numeri di carta di pagamento. I pagamenti degli abbonamenti sono gestiti dal nostro fornitore di pagamenti, conforme PCI DSS in proprio; i dati della carta vengono inseriti direttamente nei campi ospitati dal fornitore e non raggiungono mai i server di Boona.

Per questo non rivendichiamo una certificazione PCI propria — per come è progettato il sistema, quel perimetro è del fornitore.

• L'accesso ai sistemi di produzione è riservato ad amministratori nominativi e richiede autenticazione a chiave; l'accesso al server con password è disabilitato.
• Le interfacce amministrative non sono esposte su internet pubblico; sono raggiungibili solo tramite la rete privata cifrata.
• All'interno dell'account del salone i permessi del personale sono basati sui ruoli, quindi decidi tu chi può vedere dati finanziari, schede clienti o impostazioni.
• I firewall dei server limitano ogni servizio all'insieme minimo di porte e sorgenti di cui ha bisogno.

Boona non è un marketplace. Non facciamo marketing ai tuoi clienti per conto nostro, non vendiamo la tua lista clienti e non usiamo i dati della tua attività per fare pubblicità ai tuoi concorrenti.

Puoi esportare lo storico degli appuntamenti in qualsiasi momento. Se te ne vai, porti con te i tuoi dati, e puoi richiederne la cancellazione tramite Elimina account.

Se ritieni di aver trovato una vulnerabilità di sicurezza in Boona, segnalacela in privato a contact@boona.app prima di divulgarla pubblicamente.

Cosa aspettarsi:

• Puntiamo a confermare la ricezione entro 3 giorni lavorativi.
• Ti terremo aggiornato durante l'analisi e ti diremo quando è risolta.
• Non intraprenderemo azioni legali contro ricercatori che segnalano in buona fede, evitano violazioni della privacy e distruzione di dati e ci lasciano un tempo ragionevole per correggere prima della pubblicazione.

Al momento non abbiamo un programma di bug bounty retribuito. Ti citeremo come autore della scoperta se lo desideri.

Ti chiediamo di non eseguire scansioni automatizzate o test di carico sull'ambiente di produzione — vedi la sezione 6 dei Termini di servizio (in inglese).

In caso di violazione dei dati personali che riguardi i dati del tuo salone, ti informeremo senza ingiustificato ritardo affinché tu, in qualità di titolare del trattamento, possa adempiere ai tuoi obblighi — incluso il termine di notifica di 72 ore previsto dal GDPR ove applicabile. Le condizioni di notifica sono indicate nell'Accordo sul trattamento dei dati (in inglese).

Domande sulla sicurezza o richiesta di dettagli prima di iscriverti: contact@boona.app.

Documenti correlati: Accordo sul trattamento dei dati (in inglese) · Informativa sulla privacy · Termini di servizio (in inglese) · Informativa sui cookie