Säkerhet

Den här sidan beskriver de åtgärder Boona vidtar för att skydda salongernas och deras kunders uppgifter. Vi har skrivit den konkret om vad vi gör — och lika konkret om vad vi inte påstår, eftersom en säkerhetssida som överdriver är sämre än ingen alls.

Boona är en liten, oberoende produkt. Du bör känna till gränserna innan du läser resten:

• Vi är inte ISO 27001-certifierade.
• Vi har inte genomfört någon SOC 2-revision.
• Vi är inte PCI DSS-certifierade i egen rätt — se avsnitt 5 om betalningar för varför kortuppgifter aldrig når oss.
• Vi har hittills inte beställt något oberoende penetrationstest från tredje part.

Flera större konkurrenter visar sådana märken. Vi visar hellre ingenting än ett märke vi inte har förtjänat. Allt nedan är sådant vi faktiskt gör.

Under överföring. All trafik mellan din webbläsare eller app och Boona krypteras med TLS. Det gäller webbplatsen, panelen, bokningswidgeten och mobilapparna.

Mellan våra egna servrar. Boona körs på flera servrar i olika länder. Trafiken mellan dem — inklusive databasreplikering — går över ett krypterat privat nätverk (WireGuard), aldrig i klartext över det öppna internet.

I vila. Lösenord lagras som saltade envägshashar och går aldrig att återskapa i klartext, varken av oss eller någon annan. Säkerhetskopior är krypterade.

Boona driver regionala shardar. Vilken som håller din salongs uppgifter avgörs en gång, när kontot skapas, utifrån landet du registrerar dig i.

Om du registrerar dig i ett EU- eller EES-land skapas och lagras din salongs uppgifter enbart på infrastruktur inom EU — den regionala sharden i Sverige, med den centrala styrplanen i Tyskland. Båda ligger inom EU.

Detta är genomdrivet i koden, inte genom policy: varje EU- och EES-medlemsstat låses till den svenska sharden vid registrering, och den låsningen går före alla andra routningsregler — även språket du surfar på. En salong i Polen eller Tyskland som använder Boona på ryska skapas ändå på den svenska sharden.

Boona driver även en shard i Belarus, utanför EES. Den betjänar konton registrerade i Ryssland och Belarus. När personuppgifter överförs till ett land utanför EES sker överföringen med stöd av Europeiska kommissionens standardavtalsklausuler — se Personuppgiftsbiträdesavtal (på engelska).

• Dagliga säkerhetskopior av alla produktionsdatabaser, lagrade krypterade och separat från produktionsservrarna.
• Löpande arkivering av transaktionsloggar utöver den dagliga ögonblicksbilden, så att återställning inte begränsas till den senaste nattliga kopian.
• Databasreplikering mellan regioner, så att en enskild maskin som havererar inte innebär dataförlust.
• Löpande övervakning av tjänsternas status, med larm vid fel.
• Vi siktar på 99,9 % tillgänglighet per månad. Det är ett operativt mål, inte ett avtalat servicenivåavtal — se Användarvillkor (på engelska).

Boona lagrar, behandlar eller överför inga kortnummer. Prenumerationsbetalningar hanteras av vår betalleverantör, som själv är PCI DSS-certifierad; kortuppgifter matas in direkt i leverantörens fält och når aldrig Boonas servrar.

Därför gör vi inte anspråk på egen PCI-certifiering — det ansvarsområdet ligger hos leverantören genom hur systemet är byggt.

• Åtkomst till produktionssystem är begränsad till namngivna administratörer och kräver nyckelbaserad autentisering; lösenordsinloggning på servern är avstängd.
• Administrationsgränssnitt är inte exponerade mot det publika internet; de nås endast via det krypterade privata nätverket.
• Inom ditt salongskonto är personalens behörigheter rollbaserade, så du bestämmer vem som får se ekonomiska uppgifter, kundkort eller inställningar.
• Serverbrandväggar begränsar varje tjänst till minsta möjliga uppsättning portar och källor.

Boona är ingen marknadsplats. Vi marknadsför oss inte mot dina kunder för egen räkning, vi säljer inte din kundlista och vi använder inte dina företagsuppgifter för att annonsera mot dina konkurrenter.

Du kan exportera din bokningshistorik när som helst. Om du lämnar oss tar du med dig dina uppgifter, och du kan begära radering via Radera konto.

Om du tror att du hittat en säkerhetsbrist i Boona, berätta för oss privat på contact@boona.app innan du offentliggör den.

Vad du kan förvänta dig:

• Vi siktar på att bekräfta en rapport inom 3 arbetsdagar.
• Vi håller dig uppdaterad under utredningen och berättar när det är åtgärdat.
• Vi vidtar inga rättsliga åtgärder mot forskare som rapporterar i god tro, undviker integritetsintrång och dataförstöring och ger oss rimlig tid att åtgärda innan publicering.

Vi har för närvarande inget betalt bug bounty-program. Vi anger dig som upphovsperson om du vill.

Kör inte automatiserade skanningar eller lasttester mot produktionsmiljön — se avsnitt 6 i Användarvillkor (på engelska).

Om en personuppgiftsincident inträffar som rör din salongs uppgifter meddelar vi dig utan onödigt dröjsmål, så att du som personuppgiftsansvarig kan uppfylla dina egna skyldigheter — inklusive GDPR:s 72-timmarsfrist där den gäller. Villkoren för underrättelse finns i Personuppgiftsbiträdesavtal (på engelska).

Säkerhetsfrågor, eller en begäran om mer detaljer innan du registrerar dig: contact@boona.app.

Relaterade dokument: Personuppgiftsbiträdesavtal (på engelska) · Integritetspolicy · Användarvillkor (på engelska) · Cookiepolicy