安全

本页说明 Boona 为保护沙龙及其客户数据所采取的措施。我们具体写明了我们所做的事——同样具体地写明了我们不声称的事，因为一个夸大其词的安全页面，比没有这个页面更糟。

Boona 是一个小型独立产品。在你继续往下读之前，应当先了解这些边界：

• 我们没有通过 ISO 27001 认证。
• 我们没有完成 SOC 2 审计。
• 我们自身没有取得 PCI DSS 认证——请参阅第 5 节关于支付的说明，了解为何银行卡数据从不会到达我们这里。
• 迄今为止，我们尚未委托第三方进行独立渗透测试。

若干规模更大的竞争者会展示这些徽章。我们宁可什么都不展示，也不展示自己并未取得的徽章。以下所列，都是我们确实在做的事。

传输中。你的浏览器或应用与 Boona 之间的所有流量均使用 TLS 加密。这涵盖网站、后台、预约挂件和移动应用。

我们自有服务器之间。Boona 运行在位于不同国家的多台服务器上。它们之间的流量——包括数据库复制——通过加密的专用网络（WireGuard）传输，绝不以明文经由公共互联网。

静态存储时。密码以加盐的单向哈希形式存储，任何人（包括我们）都无法还原为明文。备份均已加密。

Boona 运行区域分片。哪一个分片保存你沙龙的数据，在创建账户时根据你注册所在的国家一次性确定。

如果你在欧盟或欧洲经济区国家注册，你沙龙的数据仅在欧盟境内的基础设施上创建和存储——即位于瑞典的区域分片，以及位于德国的中心控制层。两者都在欧盟境内。

这是由代码强制实现的，而非仅凭政策：每一个欧盟与欧洲经济区成员国在注册时都被固定到瑞典分片，并且该绑定优先于其他任何路由规则——包括你浏览网站所用的界面语言。位于波兰或德国、以俄语使用 Boona 的沙龙，仍会在瑞典分片上创建。

Boona 还在欧洲经济区以外的白俄罗斯运行一个分片，服务于在俄罗斯和白俄罗斯注册的账户。当个人数据被传输至欧洲经济区以外的国家时，该传输依据欧盟委员会的标准合同条款进行——参见数据处理协议 （英文）。

• 每日备份 覆盖所有生产数据库，加密存储且与生产服务器分离。
• 持续的事务日志归档 在每日快照之外另行进行，因此恢复不限于最近一次夜间备份。
• 数据库复制 跨区域进行，因此单台机器发生故障并不意味着数据丢失。
• 持续监控 服务运行状况，并在发生故障时告警。
• 我们的目标是每月 99.9% 的可用性。这是运营目标，而非合同层面的服务级别协议——参见服务条款 （英文）。

Boona 不存储、不处理、也不传输支付卡号。订阅付款由我们的支付服务商处理，该服务商自身符合 PCI DSS；卡片信息直接输入服务商托管的字段，绝不会到达 Boona 的服务器。

这正是我们不宣称自身持有 PCI 认证的原因——按照设计，该范围本就在服务商一侧。

• 生产系统的访问权限仅限于具名管理员，并需通过密钥认证；服务器的密码登录已禁用。
• 管理界面不对公共互联网开放；只能通过加密的专用网络访问。
• 在你的沙龙账户内，员工权限基于角色，由你决定谁可以查看财务数据、客户档案或设置。
• 服务器防火墙将每项服务限制在其所需的最小端口与来源范围内。

Boona 不是交易平台。我们不会以自身名义向你的客户做营销，不会出售你的客户名单，也不会用你的经营数据向你的竞争对手投放广告。

你可以随时导出历史预约记录。如果你选择离开，数据随你带走；你也可以通过删除账户申请删除。

如果你认为在 Boona 中发现了安全漏洞，请在公开披露之前通过 contact@boona.app 私下告知我们。

你可以期待：

• 我们力争在 3 个工作日内确认收到报告。
• 在调查期间我们会向你通报进展，并在修复后告知你。
• 对于本着善意报告、避免侵犯隐私和破坏数据、并在公开前给予我们合理修复时间的研究人员，我们不会采取法律行动。

我们目前没有付费的漏洞赏金计划。如果你愿意，我们会注明你的署名。

请勿对生产环境进行自动化扫描或压力测试——参见服务条款 （英文）第 6 节。

如果发生涉及你沙龙数据的个人数据泄露，我们会在不无故拖延的情况下通知你，以便你作为数据控制者履行自身义务——包括在适用情形下 GDPR 规定的 72 小时通知期限。通知条款载于数据处理协议 （英文）。

安全相关问题，或注册前希望了解更多细节：contact@boona.app。

相关文件： 数据处理协议 （英文） · 隐私政策 · 服务条款 （英文） · Cookie 政策