Sikkerhet

Denne siden beskriver tiltakene Boona gjør for å beskytte salongenes og kundenes data. Vi har skrevet den konkret om hva vi gjør — og like konkret om hva vi ikke påstår, fordi en sikkerhetsside som overdriver er verre enn ingen side.

Boona er et lite, uavhengig produkt. Du bør kjenne begrensningene før du leser resten:

• Vi er ikke ISO 27001-sertifisert.
• Vi har ikke gjennomført en SOC 2-revisjon.
• Vi er ikke PCI DSS-sertifisert i eget navn — se avsnitt 5 om betalinger for hvorfor kortdata aldri når oss.
• Vi har til nå ikke bestilt en uavhengig penetrasjonstest fra tredjepart.

Flere større konkurrenter viser slike merker. Vi viser heller ingenting enn et merke vi ikke har opptjent. Alt nedenfor er noe vi faktisk gjør.

Under overføring. All trafikk mellom nettleseren eller appen din og Boona er kryptert med TLS. Dette gjelder nettstedet, panelet, bookingwidgeten og mobilappene.

Mellom våre egne servere. Boona kjører på flere servere i ulike land. Trafikken mellom dem — inkludert databasereplikering — går over et kryptert privat nettverk (WireGuard), aldri i klartekst over det åpne internett.

I hvile. Passord lagres som saltede enveishasher og kan aldri gjenopprettes i klartekst, verken av oss eller andre. Sikkerhetskopier er krypterte.

Boona kjører regionale shards. Hvilken av dem som holder salongens data, avgjøres én gang, når kontoen opprettes, ut fra landet du registrerer deg i.

Hvis du registrerer deg i et EU- eller EØS-land, opprettes og lagres salongens data utelukkende på infrastruktur i EU — den regionale sharden i Sverige, med den sentrale styringsplanen i Tyskland. Begge ligger innenfor EU.

Dette håndheves i koden, ikke gjennom en retningslinje: hver EU- og EØS-medlemsstat låses til den svenske sharden ved registrering, og den låsingen går foran alle andre rutingregler — også språket du surfer på. En salong i Polen eller Tyskland som bruker Boona på russisk, opprettes likevel på den svenske sharden.

Boona driver også en shard i Belarus, utenfor EØS. Den betjener kontoer registrert i Russland og Belarus. Når personopplysninger overføres til et land utenfor EØS, skjer overføringen med grunnlag i Europakommisjonens standard personvernbestemmelser — se Databehandleravtale (på engelsk).

• Daglige sikkerhetskopier av alle produksjonsdatabaser, lagret kryptert og adskilt fra produksjonsserverne.
• Løpende arkivering av transaksjonslogger i tillegg til det daglige øyeblikksbildet, slik at gjenoppretting ikke er begrenset til siste nattlige kopi.
• Databasereplikering mellom regioner, slik at én maskin som svikter ikke betyr tap av data.
• Løpende overvåking av tjenestenes tilstand, med varsling ved feil.
• Vi sikter mot 99,9 % månedlig oppetid. Dette er et driftsmål, ikke en kontraktsfestet tjenestenivåavtale — se Vilkår for bruk (på engelsk).

Boona lagrer, behandler eller overfører ikke kortnumre. Abonnementsbetalinger håndteres av vår betalingsleverandør, som selv er PCI DSS-kompatibel; kortopplysninger legges inn direkte i leverandørens felter og når aldri Boonas servere.

Derfor hevder vi ikke egen PCI-sertifisering — det ansvarsområdet ligger hos leverandøren ved design.

• Tilgang til produksjonssystemer er begrenset til navngitte administratorer og krever nøkkelbasert autentisering; passordinnlogging på serveren er slått av.
• Administrasjonsgrensesnitt er ikke eksponert mot det offentlige internett; de nås bare via det krypterte private nettverket.
• Innenfor salongkontoen din er ansattes rettigheter rollebaserte, slik at du bestemmer hvem som får se økonomiske data, kundekort eller innstillinger.
• Brannmurene på serverne begrenser hver tjeneste til minst mulig sett med porter og kilder.

Boona er ikke en markedsplass. Vi markedsfører oss ikke overfor kundene dine for egen regning, vi selger ikke kundelisten din, og vi bruker ikke forretningsdataene dine til å annonsere overfor konkurrentene dine.

Du kan eksportere timehistorikken din når som helst. Hvis du slutter, tar du med deg dataene, og du kan be om sletting via Slett konto.

Hvis du tror du har funnet en sikkerhetssårbarhet i Boona, si fra til oss privat på contact@boona.app før du offentliggjør den.

Hva du kan forvente:

• Vi sikter mot å bekrefte en melding innen 3 virkedager.
• Vi holder deg oppdatert mens vi undersøker, og sier fra når det er rettet.
• Vi forfølger ikke rettslig forskere som melder i god tro, unngår personvernbrudd og ødeleggelse av data, og gir oss rimelig tid til å rette før publisering.

Vi har foreløpig ikke et betalt bug bounty-program. Vi krediterer deg hvis du ønsker det.

Vennligst ikke kjør automatisert skanning eller lasttesting mot produksjon — se avsnitt 6 i Vilkår for bruk (på engelsk).

Skjer det et brudd på personopplysningssikkerheten som berører salongens data, varsler vi deg uten ugrunnet opphold, slik at du som behandlingsansvarlig kan oppfylle dine egne plikter — inkludert GDPRs 72-timersfrist der den gjelder. Vilkårene for varsling står i Databehandleravtale (på engelsk).

Sikkerhetsspørsmål eller ønske om flere detaljer før du registrerer deg: contact@boona.app.

Relaterte dokumenter: Databehandleravtale (på engelsk) · Personvernerklæring · Vilkår for bruk (på engelsk) · Retningslinjer for informasjonskapsler