Bezpieczeństwo

Ta strona opisuje środki, jakie Boona stosuje w celu ochrony danych salonów i ich klientów. Napisaliśmy ją konkretnie o tym, co robimy — i równie konkretnie o tym, czego nie deklarujemy, ponieważ strona o bezpieczeństwie, która wyolbrzymia, jest gorsza niż jej brak.

Boona to mały, niezależny produkt. Uważamy, że powinieneś poznać ograniczenia, zanim przeczytasz resztę:

• Nie posiadamy certyfikatu ISO 27001.
• Nie przeszliśmy audytu SOC 2.
• Nie posiadamy własnego certyfikatu PCI DSS — zobacz sekcję 5 o płatnościach, dlaczego dane kart nigdy do nas nie trafiają.
• Do tej pory nie zleciliśmy niezależnego testu penetracyjnego podmiotowi zewnętrznemu.

Kilku większych konkurentów prezentuje takie odznaki. Wolimy nie pokazywać niczego niż odznakę, na którą nie zapracowaliśmy. Wszystko poniżej to działania, które faktycznie prowadzimy.

W tranzycie. Cały ruch między Twoją przeglądarką lub aplikacją a Booną jest szyfrowany TLS. Dotyczy to strony marketingowej, panelu, widżetu rezerwacji i aplikacji mobilnych.

Między naszymi serwerami. Boona działa na kilku serwerach w różnych krajach. Ruch między nimi — w tym replikacja bazy danych — przechodzi przez szyfrowaną sieć prywatną (WireGuard), nigdy otwartym internetem w postaci jawnej.

W spoczynku. Hasła są przechowywane jako solone skróty jednokierunkowe i nigdy nie da się ich odzyskać w postaci jawnej, ani nam, ani nikomu innemu. Kopie zapasowe są szyfrowane.

Boona prowadzi regionalne fragmenty bazy. To, który z nich przechowuje dane Twojego salonu, jest ustalane raz, przy zakładaniu konta, na podstawie kraju rejestracji.

Jeśli rejestrujesz się w kraju UE lub EOG, dane Twojego salonu są tworzone i przechowywane wyłącznie na infrastrukturze w UE — na fragmencie regionalnym w Szwecji, z centralną warstwą sterowania w Niemczech. Oba znajdują się w UE.

Jest to wymuszone w kodzie, a nie jedynie polityką: każde państwo członkowskie UE i EOG jest przy rejestracji przypisane na stałe do fragmentu szwedzkiego, a to przypisanie ma pierwszeństwo przed każdą inną regułą kierowania — w tym przed językiem, w którym przeglądasz serwis. Salon w Polsce lub w Niemczech korzystający z Boony po rosyjsku i tak zostanie utworzony na fragmencie szwedzkim.

Boona prowadzi także fragment na Białorusi, poza EOG. Obsługuje on konta zarejestrowane w Rosji i na Białorusi. Gdy dane osobowe są przekazywane do kraju spoza EOG, przekazanie odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej — zobacz Umowa powierzenia przetwarzania danych (po angielsku).

• Codzienne kopie zapasowe wszystkich produkcyjnych baz danych, przechowywane w postaci zaszyfrowanej i oddzielnie od serwerów produkcyjnych.
• Ciągła archiwizacja dziennika transakcji oprócz codziennej migawki, dzięki czemu odtworzenie nie jest ograniczone do ostatniej nocnej kopii.
• Replikacja bazy danych między regionami, więc awaria pojedynczej maszyny nie oznacza utraty danych.
• Stały monitoring kondycji usług, z alertami w razie awarii.
• Celujemy w 99,9% dostępności miesięcznej. To cel operacyjny, a nie umowna gwarancja SLA — zobacz Regulamin (po angielsku).

Boona nie przechowuje, nie przetwarza ani nie przesyła numerów kart płatniczych. Płatności abonamentowe obsługuje nasz dostawca płatności, który sam spełnia PCI DSS; dane karty są wprowadzane bezpośrednio w hostowanych polach dostawcy i nigdy nie trafiają na serwery Boony.

Dlatego nie deklarujemy własnej certyfikacji PCI — z założenia zakres ten leży po stronie dostawcy.

• Dostęp do systemów produkcyjnych mają wyłącznie imiennie wskazani administratorzy i wymaga on uwierzytelniania kluczem; logowanie do serwera hasłem jest wyłączone.
• Interfejsy administracyjne nie są wystawione do publicznego internetu; są dostępne wyłącznie przez szyfrowaną sieć prywatną.
• W ramach konta salonu uprawnienia pracowników są oparte na rolach, więc to Ty decydujesz, kto widzi dane finansowe, kartoteki klientów lub ustawienia.
• Zapory serwerów ograniczają każdą usługę do minimalnego zestawu portów i źródeł, których potrzebuje.

Boona nie jest marketplace’em. Nie prowadzimy marketingu do Twoich klientów na własny rachunek, nie sprzedajemy Twojej bazy klientów i nie wykorzystujemy danych Twojej firmy do reklamowania się Twojej konkurencji.

W każdej chwili możesz wyeksportować historię wizyt. Jeśli odchodzisz, zabierasz dane ze sobą, a usunięcia możesz zażądać przez Usuń konto.

Jeśli sądzisz, że znalazłeś lukę bezpieczeństwa w Boonie, zgłoś ją nam prywatnie na contact@boona.app przed ujawnieniem publicznym.

Czego możesz oczekiwać:

• Staramy się potwierdzić zgłoszenie w ciągu 3 dni roboczych.
• Informujemy o postępach w trakcie analizy i powiadamiamy, gdy problem zostanie naprawiony.
• Nie będziemy podejmować kroków prawnych wobec badaczy zgłaszających w dobrej wierze, którzy unikają naruszeń prywatności i niszczenia danych oraz dają nam rozsądny czas na naprawę przed publikacją.

Nie prowadzimy obecnie płatnego programu bug bounty. Na życzenie podamy Twoje nazwisko jako odkrywcy.

Prosimy nie prowadzić automatycznych skanów ani testów obciążeniowych na środowisku produkcyjnym — zobacz sekcję 6 Regulamin (po angielsku).

W razie naruszenia ochrony danych osobowych dotyczącego danych Twojego salonu powiadomimy Cię bez zbędnej zwłoki, abyś jako administrator danych mógł wypełnić własne obowiązki — w tym 72-godzinny termin zgłoszenia wynikający z RODO, o ile ma zastosowanie. Warunki powiadamiania określa Umowa powierzenia przetwarzania danych (po angielsku).

Pytania o bezpieczeństwo lub prośba o szczegóły przed rejestracją: contact@boona.app.

Powiązane dokumenty: Umowa powierzenia przetwarzania danych (po angielsku) · Polityka prywatności · Regulamin (po angielsku) · Polityka cookies