Безпека

Ця сторінка описує заходи, яких Boona вживає для захисту даних салонів та їхніх клієнтів. Ми написали її конкретно про те, що робимо, — і так само конкретно про те, чого не заявляємо, бо сторінка безпеки з перебільшеннями гірша за її відсутність.

Boona — невеликий незалежний продукт. Перш ніж читати далі, варто знати обмеження:

• Ми не маємо сертифікації ISO 27001.
• Ми не проходили аудит SOC 2.
• Ми не сертифіковані за PCI DSS самостійно — див. розділ 5 про платежі, чому дані карток до нас не потрапляють.
• Станом на сьогодні ми не замовляли незалежне тестування на проникнення в сторонньої компанії.

Кілька більших конкурентів показують такі значки. Ми радше не покажемо нічого, ніж значок, якого не заслужили. Усе описане нижче — те, що ми справді робимо.

Під час передавання. Увесь трафік між вашим браузером чи застосунком і Boona шифрується за TLS. Це стосується сайту, панелі керування, віджета записів і мобільних застосунків.

Між нашими серверами. Boona працює на кількох серверах у різних країнах. Трафік між ними — включно з реплікацією бази даних — іде зашифрованою приватною мережею (WireGuard), ніколи у відкритому вигляді через інтернет.

Під час зберігання. Паролі зберігаються як односторонні хеші із сіллю і ніколи не відновлюються у відкритому вигляді — ні нами, ні будь-ким іншим. Резервні копії зашифровані.

Boona використовує регіональні шарди. Який із них зберігає дані вашого салону, визначається один раз під час створення акаунта — за країною, у якій ви реєструєтеся.

Якщо ви реєструєтеся в країні ЄС або ЄЕП, дані вашого салону створюються та зберігаються лише на інфраструктурі в ЄС — на регіональному шарді у Швеції з центральним керуючим контуром у Німеччині. Обидва розташовані всередині ЄС.

Це забезпечено кодом, а не політикою: кожна держава — член ЄС та ЄЕП жорстко прив'язана до шведського шарду під час реєстрації, і ця прив'язка має пріоритет над будь-яким іншим правилом маршрутизації — зокрема над мовою інтерфейсу, якою ви переглядаєте сайт. Салон у Польщі чи Німеччині, що користується Boona російською, усе одно буде створений на шведському шарді.

Boona також використовує шард у Білорусі, за межами ЄЕП. Він обслуговує акаунти, зареєстровані в Росії та Білорусі. Коли персональні дані передаються до країни поза ЄЕП, передавання здійснюється на підставі стандартних договірних положень Європейської Комісії — див. Угода про обробку даних (англійською).

• Щоденні резервні копії усіх робочих баз даних, зберігаються зашифрованими окремо від робочих серверів.
• Безперервне архівування журналу транзакцій на додачу до щоденного знімка, тож відновлення не обмежене останньою нічною копією.
• Реплікація бази даних між регіонами, тож відмова однієї машини не означає втрати даних.
• Постійний моніторинг стану сервісів зі сповіщеннями про збої.
• Ми прагнемо 99,9% доступності на місяць. Це операційна мета, а не договірна угода про рівень послуг — див. Умови користування (англійською).

Boona не зберігає, не обробляє й не передає номери платіжних карток. Платежі за підписку обробляє наш платіжний провайдер, який самостійно відповідає PCI DSS; дані картки вводяться безпосередньо в розміщені у провайдера поля й ніколи не потрапляють на сервери Boona.

Саме тому ми не заявляємо власну сертифікацію PCI — за побудовою ця зона відповідальності належить провайдеру.

• Доступ до робочих систем мають лише поіменно визначені адміністратори, і він вимагає автентифікації за ключем; вхід на сервер за паролем вимкнено.
• Адміністративні інтерфейси не відкриті в публічний інтернет; вони доступні лише через зашифровану приватну мережу.
• Усередині акаунта салону права працівників базуються на ролях, тож ви вирішуєте, хто бачить фінансові дані, картки клієнтів чи налаштування.
• Брандмауери серверів обмежують кожен сервіс мінімально необхідним набором портів і джерел.

Boona не є маркетплейсом. Ми не ведемо маркетинг вашим клієнтам від свого імені, не продаємо вашу клієнтську базу і не використовуємо дані вашого бізнесу для реклами вашим конкурентам.

Ви можете будь-коли експортувати історію записів. Якщо ви йдете, ви забираєте дані з собою, а запит на видалення можна подати через Видалити акаунт.

Якщо ви вважаєте, що знайшли вразливість у Boona, повідомте нам конфіденційно на contact@boona.app до публічного розкриття.

Чого очікувати:

• Ми прагнемо підтвердити отримання протягом 3 робочих днів.
• Ми триматимемо вас у курсі розслідування та повідомимо, коли проблему буде усунено.
• Ми не переслідуватимемо в судовому порядку дослідників, які повідомляють добросовісно, уникають порушення приватності та знищення даних і дають нам розумний час на виправлення до публікації.

Наразі ми не маємо оплачуваної програми винагород за вразливості. За вашим бажанням ми зазначимо вас як автора знахідки.

Будь ласка, не проводьте автоматичне сканування чи навантажувальне тестування робочого середовища — див. розділ 6 Умови користування (англійською).

Якщо станеться порушення захисту персональних даних, що зачіпає дані вашого салону, ми повідомимо вас без невиправданої затримки, щоб ви як контролер даних могли виконати власні обов'язки — включно з 72-годинним строком повідомлення за GDPR там, де він застосовний. Умови повідомлення викладені в Угода про обробку даних (англійською).

Питання безпеки або запит подробиць до реєстрації: contact@boona.app.

Пов'язані документи: Угода про обробку даних (англійською) · Політика конфіденційності · Умови користування (англійською) · Політика щодо файлів cookie