Bảo mật

Trang này mô tả các biện pháp Boona áp dụng để bảo vệ dữ liệu của salon và khách hàng của họ. Chúng tôi viết cụ thể về những gì mình làm — và cũng cụ thể không kém về những gì mình không tuyên bố, bởi một trang bảo mật phóng đại còn tệ hơn là không có.

Boona là một sản phẩm nhỏ, độc lập. Chúng tôi nghĩ bạn nên biết các giới hạn trước khi đọc tiếp:

• Chúng tôi không có chứng nhận ISO 27001.
• Chúng tôi chưa hoàn tất kiểm toán SOC 2.
• Chúng tôi không tự có chứng nhận PCI DSS — xem mục 5 về thanh toán để hiểu vì sao dữ liệu thẻ không bao giờ đến chỗ chúng tôi.
• Đến nay chúng tôi chưa thuê bên thứ ba độc lập kiểm thử xâm nhập.

Vài đối thủ lớn hơn trưng những huy hiệu này. Chúng tôi thà không trưng gì còn hơn trưng một huy hiệu mình chưa đạt được. Mọi điều bên dưới đều là việc chúng tôi thực sự làm.

Khi truyền. Toàn bộ lưu lượng giữa trình duyệt hoặc ứng dụng của bạn và Boona được mã hóa bằng TLS. Điều này áp dụng cho trang web, bảng điều khiển, tiện ích đặt lịch và các ứng dụng di động.

Giữa các máy chủ của chúng tôi. Boona chạy trên nhiều máy chủ ở các quốc gia khác nhau. Lưu lượng giữa chúng — bao gồm cả sao chép cơ sở dữ liệu — đi qua mạng riêng được mã hóa (WireGuard), không bao giờ ở dạng rõ trên Internet công cộng.

Khi lưu trữ. Mật khẩu được lưu dưới dạng băm một chiều có salt và không bao giờ khôi phục được ở dạng đọc được, kể cả bởi chúng tôi. Bản sao lưu được mã hóa.

Boona vận hành các phân mảnh theo khu vực. Phân mảnh nào chứa dữ liệu salon của bạn được xác định một lần, khi tạo tài khoản, dựa trên quốc gia bạn đăng ký.

Nếu bạn đăng ký tại một quốc gia EU hoặc EEA, dữ liệu salon của bạn chỉ được tạo và lưu trên hạ tầng trong EU — phân mảnh khu vực ở Thụy Điển, với lớp điều khiển trung tâm ở Đức. Cả hai đều nằm trong EU.

Điều này được thực thi trong mã nguồn, không phải bằng chính sách: mỗi quốc gia thành viên EU và EEA đều được gán cố định vào phân mảnh Thụy Điển khi đăng ký, và việc gán này được ưu tiên hơn mọi quy tắc định tuyến khác — kể cả ngôn ngữ giao diện bạn đang dùng. Một salon ở Ba Lan hay Đức dùng Boona bằng tiếng Nga vẫn được tạo trên phân mảnh Thụy Điển.

Boona cũng vận hành một phân mảnh ở Belarus, ngoài EEA. Phân mảnh này phục vụ các tài khoản đăng ký tại Nga và Belarus. Khi dữ liệu cá nhân được chuyển sang quốc gia ngoài EEA, việc chuyển giao được thực hiện theo Điều khoản hợp đồng mẫu của Ủy ban châu Âu — xem Thỏa thuận xử lý dữ liệu (bằng tiếng Anh).

• Sao lưu hằng ngày toàn bộ cơ sở dữ liệu sản xuất, lưu ở dạng mã hóa và tách biệt khỏi máy chủ sản xuất.
• Lưu trữ nhật ký giao dịch liên tục bên cạnh bản chụp hằng ngày, nên việc khôi phục không bị giới hạn ở bản sao lưu đêm gần nhất.
• Sao chép cơ sở dữ liệu giữa các khu vực, nên một máy hỏng không đồng nghĩa với mất dữ liệu.
• Giám sát liên tục tình trạng dịch vụ, có cảnh báo khi xảy ra sự cố.
• Chúng tôi hướng tới khả dụng 99,9% mỗi tháng. Đây là mục tiêu vận hành, không phải cam kết mức dịch vụ theo hợp đồng — xem Điều khoản dịch vụ (bằng tiếng Anh).

Boona không lưu trữ, xử lý hay truyền số thẻ thanh toán. Các khoản thanh toán thuê bao do nhà cung cấp dịch vụ thanh toán của chúng tôi xử lý, đơn vị này tự tuân thủ PCI DSS; thông tin thẻ được nhập trực tiếp vào các trường do nhà cung cấp lưu trữ và không bao giờ tới máy chủ của Boona.

Đó là lý do chúng tôi không tự nhận chứng nhận PCI — theo thiết kế, phạm vi đó thuộc về nhà cung cấp.

• Quyền truy cập hệ thống sản xuất giới hạn ở các quản trị viên được nêu tên và yêu cầu xác thực bằng khóa; đăng nhập máy chủ bằng mật khẩu đã bị vô hiệu hóa.
• Giao diện quản trị không mở ra Internet công cộng; chỉ truy cập được qua mạng riêng được mã hóa.
• Trong tài khoản salon của bạn, quyền của nhân viên dựa trên vai trò, nên bạn quyết định ai được xem dữ liệu tài chính, hồ sơ khách hàng hay cài đặt.
• Tường lửa máy chủ giới hạn mỗi dịch vụ ở tập cổng và nguồn tối thiểu cần thiết.

Boona không phải là sàn giao dịch. Chúng tôi không tiếp thị tới khách hàng của bạn cho mục đích riêng, không bán danh sách khách hàng của bạn và không dùng dữ liệu kinh doanh của bạn để quảng cáo cho đối thủ của bạn.

Bạn có thể xuất lịch sử lịch hẹn bất cứ lúc nào. Nếu rời đi, bạn mang theo dữ liệu của mình, và có thể yêu cầu xóa qua Xóa tài khoản.

Nếu bạn cho rằng đã tìm thấy lỗ hổng bảo mật trong Boona, vui lòng báo riêng cho chúng tôi tại contact@boona.app trước khi công bố.

Điều bạn có thể mong đợi:

• Chúng tôi hướng tới xác nhận báo cáo trong 3 ngày làm việc.
• Chúng tôi sẽ cập nhật cho bạn trong quá trình xử lý và báo khi đã khắc phục.
• Chúng tôi sẽ không kiện các nhà nghiên cứu báo cáo với thiện chí, tránh xâm phạm quyền riêng tư và phá hủy dữ liệu, và cho chúng tôi thời gian hợp lý để khắc phục trước khi công bố.

Hiện chúng tôi chưa có chương trình thưởng lỗi có trả phí. Chúng tôi sẽ ghi nhận tên bạn nếu bạn muốn.

Vui lòng không quét tự động hay kiểm thử tải lên môi trường sản xuất — xem mục 6 của Điều khoản dịch vụ (bằng tiếng Anh).

Nếu xảy ra vi phạm dữ liệu cá nhân ảnh hưởng tới dữ liệu salon của bạn, chúng tôi sẽ thông báo cho bạn không chậm trễ quá mức để bạn, với tư cách bên kiểm soát dữ liệu, có thể thực hiện nghĩa vụ của mình — bao gồm thời hạn thông báo 72 giờ theo GDPR ở nơi áp dụng. Điều khoản thông báo được nêu trong Thỏa thuận xử lý dữ liệu (bằng tiếng Anh).

Câu hỏi về bảo mật, hoặc yêu cầu thêm chi tiết trước khi đăng ký: contact@boona.app.

Tài liệu liên quan: Thỏa thuận xử lý dữ liệu (bằng tiếng Anh) · Chính sách bảo mật · Điều khoản dịch vụ (bằng tiếng Anh) · Chính sách cookie