{"id":312412,"date":"2018-02-13T15:44:46","date_gmt":"2018-02-13T23:44:46","guid":{"rendered":"https:\/\/bookafy.com\/prywatnosc-i-bezpieczenstwo\/"},"modified":"2023-03-20T11:52:57","modified_gmt":"2023-03-20T18:52:57","slug":"prywatnosc-i-bezpieczenstwo","status":"publish","type":"page","link":"https:\/\/bookafy.com\/pl\/prywatnosc-i-bezpieczenstwo\/","title":{"rendered":"Prywatno\u015b\u0107 i bezpiecze\u0144stwo"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Bezpiecze\u0144stwo i prywatno\u015b\u0107 Bookafy<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Korzystaj z Bookafy bez obaw i do\u0142\u0105cz do ponad 15 000 firm, kt\u00f3re zaufa\u0142y Bookafy na ca\u0142ym \u015bwiecie. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tPod\u0142\u0105czone kalendarze\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

W przypadku po\u0142\u0105czenia z aplikacj\u0105 innej firmy (icloud, google cal, outlook, exchange) Bookafy importuje tylko temat kalendarza, dat\u0119, godzin\u0119 i czas trwania w celu zablokowania czasu w Bookafy, aby zapobiec podw\u00f3jnym rezerwacjom. Nie importujemy, nie przechowujemy ani nie przetrzymujemy \u017cadnych danych osobowych lub umo\u017cliwiaj\u0105cych identyfikacj\u0119. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tE-mail i kontakty\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy nie ma dost\u0119pu do \u017cadnych informacji w ramach pod\u0142\u0105czonego kalendarza lub konta e-mail, w tym do kontakt\u00f3w, adresu e-mail lub wiadomo\u015bci e-mail. Adresy e-mail mog\u0105 by\u0107 wykorzystywane do uwierzytelniania w\u0142a\u015bcicieli kont w serwisie Bookafy, ale nie gromadzimy \u017cadnych informacji zwi\u0105zanych z danymi osobowymi u\u017cytkownik\u00f3w. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tIntegracje\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wszystkie integracje stron trzecich s\u0105 wykonywane za po\u015brednictwem uwierzytelniania Oath. Dzi\u0119ki temu Bookafy mo\u017ce \u0142\u0105czy\u0107 si\u0119 z dostawcami zewn\u0119trznymi, nie widz\u0105c, nie gromadz\u0105c i nie przechowuj\u0105c nazw u\u017cytkownik\u00f3w ani hase\u0142. Bookafy \u0142\u0105czy si\u0119 za pomoc\u0105 kodu uwierzytelniaj\u0105cego, kt\u00f3ry jest podawany podczas \u0142\u0105czenia si\u0119 przez Oath. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Hosting danych<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Lazurowy<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy jest hostowany na Azure. O dok\u0142adnych przepisach bezpiecze\u0144stwa Azure i AWS mo\u017cna przeczyta\u0107 na ich stronie.<\/p>\n

Bookafy wykorzystuje wszystkie wbudowane w platform\u0119 funkcje bezpiecze\u0144stwa, prywatno\u015bci i redundancji. Firma Azure stale monitoruje swoje centra danych pod k\u0105tem ryzyka i poddaje si\u0119 ocenom w celu zapewnienia zgodno\u015bci ze standardami bran\u017cowymi. Operacje centrum danych Azure uzyska\u0142y akredytacj\u0119 zgodnie z: ISO 27001, SOC 1 i SOC 2\/SSAE 16\/ISAE 3402 (wcze\u015bniej SAS 70 Type II), PCI Level 1, FISMA Moderate i Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

AWS<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy wykorzystuje AWS CDN dla obraz\u00f3w. Bookafy wykorzystuje wszystkie wbudowane w platform\u0119 funkcje bezpiecze\u0144stwa, prywatno\u015bci i redundancji. AWS nieustannie monitoruje swoje centra danych pod k\u0105tem ryzyka i poddaje je ocenom w celu zapewnienia zgodno\u015bci ze standardami bran\u017cowymi. Dzia\u0142alno\u015b\u0107 centrum danych AW zosta\u0142a akredytowana zgodnie z: ISO 27001, SOC 1 i SOC 2\/SSAE 16\/ISAE 3402 (wcze\u015bniej SAS 70 Type II), PCI Level 1, FISMA Moderate i Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kopie zapasowe<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy codziennie tworzy kopie zapasowe wszystkich danych i kodu na redundantnych serwerach w 2 oddzielnych lokalizacjach. Ponadto, kopie zapasowe kodu i danych s\u0105 hostowane na Dropbox Cloud Storage. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Szyfrowanie<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dane, kt\u00f3re przechodz\u0105 przez Bookafy s\u0105 szyfrowane, zar\u00f3wno w drodze, jak i w stanie spoczynku. Wszystkie po\u0142\u0105czenia z przegl\u0105darki do platformy Bookafy s\u0105 szyfrowane w tranzycie przy u\u017cyciu TLS SHA-256 z RSA Encryption. Bookafy wymaga protoko\u0142u HTTPS dla wszystkich us\u0142ug.<\/p>\n

Dla wra\u017cliwych danych, gdzie oryginalne warto\u015bci nie s\u0105 potrzebne, jak np. nasze w\u0142asne has\u0142a, haszujemy dane za pomoc\u0105 algorytmu BCrypt. W przypadku, gdy potrzebne s\u0105 oryginalne warto\u015bci, takie jak szczeg\u00f3\u0142y uwierzytelniania w celu uzyskania dost\u0119pu do kalendarzy, warto\u015bci s\u0105 szyfrowane za pomoc\u0105 algorytmu AES-256-GCM przy u\u017cyciu unikalnej, losowo wygenerowanej soli dla ka\u017cdego zestawu danych wra\u017cliwych.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bezpieczny transfer na serwery<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Firma Bookafy zastosowa\u0142a us\u0142ug\u0119 bezpiecze\u0144stwa danych, aby uwierzytelni\u0107 transfery danych pomi\u0119dzy naszym zespo\u0142em programist\u00f3w a maszynami wirtualnymi. Wszystkie dane s\u0105 zaszyfrowane i zabezpieczone. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Udost\u0119pnianie danych i dost\u0119p stron trzecich<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy nie sprzedaje nikomu danych klient\u00f3w. Nie udost\u0119pniamy danych dla cel\u00f3w marketingu mi\u0119dzykana\u0142owego. Bookafy nie daje dost\u0119pu do \u017cadnego dostawcy zewn\u0119trznego, chyba \u017ce poprzez po\u0142\u0105czenie konta za pomoc\u0105 uwierzytelnienia Oath lub klucza API. Obie mog\u0105 by\u0107 w ka\u017cdej chwili od\u0142\u0105czone z poziomu Bookafy lub z poziomu aplikacji innej firmy. W przeciwnym razie nie ma os\u00f3b trzecich, kt\u00f3rym dane s\u0105 przekazywane, sprzedawane lub udost\u0119pniane z jakiegokolwiek powodu. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Personel<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sprawdzanie przesz\u0142o\u015bci<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wszyscy pracownicy Bookafy przed zatrudnieniem przechodz\u0105 dok\u0142adn\u0105 kontrol\u0119 przesz\u0142o\u015bci.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Szkolenie<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zachowujemy minimaln\u0105 ilo\u015b\u0107 danych klient\u00f3w i ograniczamy dost\u0119p wewn\u0119trzny na zasadzie “need-to-know”, jednak wszyscy pracownicy s\u0105 szkoleni w zakresie bezpiecze\u0144stwa i obs\u0142ugi danych, aby zapewni\u0107, \u017ce podtrzymuj\u0105 nasze \u015bcis\u0142e zobowi\u0105zanie do zachowania prywatno\u015bci i bezpiecze\u0144stwa danych.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Poufno\u015b\u0107<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wszyscy pracownicy przed zatrudnieniem podpisali umow\u0119 o zachowaniu poufno\u015bci i umow\u0119 o poufno\u015bci.<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dost\u0119p do danych<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dost\u0119p do naszej infrastruktury produkcyjnej maj\u0105 tylko upowa\u017cnieni pracownicy, a w ca\u0142ej firmie obowi\u0105zuje stosowanie mened\u017cer\u00f3w hase\u0142 w celu zapewnienia silnych hase\u0142 i dwusk\u0142adnikowej autoryzacji, je\u015bli jest dost\u0119pna.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Niezawodno\u015b\u0107<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Katastrofa<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mamy wdro\u017cone plany ci\u0105g\u0142o\u015bci dzia\u0142ania i odzyskiwania danych po awarii, kt\u00f3re replikuj\u0105 nasz\u0105 baz\u0119 danych i tworz\u0105 kopie zapasowe danych na wielu serwerach w chmurze w r\u00f3\u017cnych geografiach i centrach danych, aby zapewni\u0107 wysok\u0105 dost\u0119pno\u015b\u0107 w przypadku katastrofy.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Niezawodno\u015b\u0107<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy ma histori\u0119 czasu sprawno\u015bci na poziomie 99,3%.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Cykle rozwojowe<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nowe funkcje<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy rozwija nowe funkcje w 3 tygodniowych sprintach. Nasze wdro\u017cenia zaczynaj\u0105 si\u0119 na serwerze deweloperskim, potem staging, a nast\u0119pnie na live. Wdro\u017cenie serwera na \u017cywo nast\u0119puje w niedziel\u0119 rano czasu PST. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

QA i testowanie<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy przeprowadza testy automatyczne oraz testy r\u0119czne przed ka\u017cdym wdro\u017ceniem. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kontrola jako\u015bci serwera produkcyjnego i testowego<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Przed wydaniem Bookafy na serwery live, kod jest wdra\u017cany na serwerach staging i development podczas procesu QA. Po zako\u0144czeniu test\u00f3w, kod jest dodawany do repozytorium w celu wdro\u017cenia serwera na \u017cywo na osi czasu cyklu sprintu. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Monitoring na \u017cywo<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Po wydaniu kodu na nasz serwer produkcyjny, nasz zesp\u00f3\u0142 QA przeprowadza testy automatyczne, testy r\u0119czne oraz wykorzystuje zewn\u0119trzne oprogramowanie do monitorowania naszych us\u0142ug. Oprogramowanie zewn\u0119trzne dzia\u0142a 24\/7 z alertami, kt\u00f3re s\u0105 automatycznie wysy\u0142ane do naszego zespo\u0142u rozwojowego z wszelkimi problemami. Alerty te s\u0105 monitorowane 24\/7 i s\u0105 wysy\u0142ane za pomoc\u0105 wiadomo\u015bci tekstowych i e-mail do naszego zespo\u0142u. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Podatno\u015b\u0107<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Firewall<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy jest hostowany na serwerach Azure i wykorzystuje us\u0142ug\u0119 Azures Next Generation Firewall, kt\u00f3ra znajduje si\u0119 za us\u0142ug\u0105 Azures Web Application Gateway. Us\u0142uga ta obejmuje ochron\u0119 przed takimi rzeczami, jak wstrzykni\u0119cia SQL lub \u017ale sformu\u0142owane \u017c\u0105dania HTTP.<\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zapobieganie z\u0142o\u015bliwemu oprogramowaniu i wirusom<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wszyscy nasi pracownicy pracuj\u0105 na maszynach nale\u017c\u0105cych do firmy, na kt\u00f3rych zainstalowane jest oprogramowanie antywirusowe. Serwer naszego biura jest chroniony przez firewall dla ochrony przed penetracj\u0105 z zewn\u0105trz. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Skanowanie<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nasz wewn\u0119trzny serwer, maszyny pracownik\u00f3w i hosting danych stale uruchamiaj\u0105 oprogramowanie do skanowania podatno\u015bci. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Bezpiecze\u0144stwo aplikacji<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ochrona danych uwierzytelniaj\u0105cych przy logowaniu<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

W przypadku naszych zewn\u0119trznych aplikacji, kt\u00f3re wsp\u00f3\u0142pracuj\u0105 z Bookafy, Bookafy nie przechowuje\/zbiera hase\u0142. Wszystkie uwierzytelnienia Bookafy wykorzystuj\u0105 bezpieczne po\u0142\u0105czenie Oath w celu przyznania dost\u0119pu do Bookafy z bezpiecznym tokenem u\u017cywanym dla ka\u017cdego indywidualnego konta u\u017cytkownika. Przyk\u0142ady obejmuj\u0105: Zoom, Stripe, Authorize.net, Google calendar, Exchange, Office365, Outlook.com, Icloud, mailchimp i inne. Wszystkie 3. cz\u0119\u015bci<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Od\u0142\u0105czanie<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Po usuni\u0119ciu konta lub obni\u017ceniu jego rangi do darmowego, wszystkie po\u0142\u0105czenia Oath s\u0105 automatycznie roz\u0142\u0105czane z Bookafy do aplikacji innych firm. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dost\u0119p do API<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ka\u017cdy dost\u0119p do danych za po\u015brednictwem Bookafy jest wyra\u017anie zatwierdzany za pomoc\u0105 mechanizmu autoryzacji OAuth, kt\u00f3ry przyznaje tokeny dost\u0119pu, kt\u00f3re mog\u0105 zosta\u0107 cofni\u0119te w dowolnym momencie.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Certyfikaty<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

GDPR<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

W\u0142\u0105czyli\u015bmy standardy GDPR do praktyk dotycz\u0105cych danych, aby upewni\u0107 si\u0119, \u017ce wszyscy nasi klienci s\u0105 wspierani i s\u0105 zgodni z GDPR. Dowiedz si\u0119 wi\u0119cej o
\n Bookafy GDPR<\/span>
\n<\/a>.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

FAQ dotycz\u0105ce bezpiecze\u0144stwa <\/b><\/p>\n

<\/p>\n

Czy w ci\u0105gu ostatnich 5 lat mia\u0142y miejsce jakiekolwiek istotne naruszenia bezpiecze\u0144stwa lub incydenty?<\/b><\/p>\n

Nie.<\/p>\n

<\/p>\n

Czy dost\u0119p do kont uprzywilejowanych i og\u00f3lnych jest \u015bci\u015ble kontrolowany i weryfikowany okresowo, co najmniej<\/b><\/p>\n

rocznie?<\/b><\/p>\n

Tak.<\/p>

Jakie dane s\u0105 zbierane o u\u017cytkowniku? <\/b><\/p>

Oprogramowanie gromadzi dane o w\u0142a\u015bcicielu konta i kliencie ko\u0144cowym. Oba zbiory danych s\u0105 oparte na danych dostarczonych przez w\u0142a\u015bciciela konta, oraz klienta ko\u0144cowego. Nie zbieramy \u017cadnych danych poza dobrowolnie podanymi przez u\u017cytkownika ko\u0144cowego lub w\u0142a\u015bciciela konta. <\/p>

W\u0142a\u015bciciel konta mo\u017ce utworzy\u0107 pola tekstowe do zbierania r\u00f3\u017cnych punkt\u00f3w danych podczas rezerwacji, ale klient jest w pe\u0142ni \u015bwiadomy zbieranych danych, poniewa\u017c u\u017cytkownik ko\u0144cowy wpisuje je w te pola. U\u017cytkownik ko\u0144cowy lub w\u0142a\u015bciciel konta mo\u017ce w ka\u017cdej chwili za\u017c\u0105da\u0107 usuni\u0119cia danych, wysy\u0142aj\u0105c e-mail na adres data@bookafy.com. <\/p>

Do jakich cel\u00f3w aplikacja wykorzystuje dane?<\/b><\/p>

Dane z aplikacji s\u0105 wykorzystywane tylko do transakcji, na kt\u00f3r\u0105 zapisa\u0142 si\u0119 klient ko\u0144cowy. Je\u015bli u\u017cywasz aplikacji innej firmy do logowania za pomoc\u0105 SSO, jak Facebook lub Google, u\u017cywamy tego po\u0142\u0105czenia tylko do dost\u0119pu do konta. Nie wykorzystujemy danych z konta takich jak kontakty, wydarzenia, wiadomo\u015bci e-mail i nie zamieszczamy w Twoim imieniu post\u00f3w ani nie uczestniczymy w \u017cadnej aktywno\u015bci w ramach Twojego konta. Jest on u\u017cywany tylko do logowania. <\/p>

Jakie s\u0105 prawa u\u017cytkownika do usuni\u0119cia danych i jak mo\u017ce on za\u017c\u0105da\u0107 ich usuni\u0119cia? <\/b><\/p>

Wykorzystujemy dane zebrane od w\u0142a\u015bciciela konta (naszego klienta), aby dostarczy\u0107 mu lepsze do\u015bwiadczenia. Dotyczy to ka\u017cdego miejsca, w kt\u00f3rym AO utkn\u0105\u0142, odwiedzi\u0142 wiele razy, mo\u017ce mie\u0107 pytania lub b\u0142\u0105d. U\u017cywamy tych danych, aby komunikowa\u0107 si\u0119 z naszymi klientami (w\u0142a\u015bcicielami kont) we w\u0142a\u015bciwym czasie z odpowiednim przekazem. <\/p>

Dla u\u017cytkownika ko\u0144cowego, klienta naszego klienta… wykorzystujemy te dane tylko w celu dokonania transakcji (rezerwacji) z w\u0142a\u015bcicielem konta. Nie prowadzimy marketingu do tych klient\u00f3w, ani nie wykorzystujemy ich danych w \u017caden inny spos\u00f3b. Ich dane nie s\u0105 sprzedawane ani po\u017cyczane… pozostaj\u0105 w naszym systemie. 

Zar\u00f3wno w przypadku OA, jak i klienta ko\u0144cowego, ich dane mog\u0105 by\u0107 w ka\u017cdej chwili usuni\u0119te. AO mo\u017ce wys\u0142a\u0107 maila na adres data@bookafy.com i poprosi\u0107 o usuni\u0119cie swojego konta i danych. Klient ko\u0144cowy mo\u017ce za\u017c\u0105da\u0107 usuni\u0119cia swoich danych przez AO. <\/p>


<\/p>\n

<\/p>\n

Czy wsp\u00f3lne konta u\u017cytkownik\u00f3w s\u0105 zabronione dla pracownik\u00f3w? A co z klientami?<\/b><\/p>\n

Pracownicy maj\u0105 swoje dedykowane konta. Klienci posiadaj\u0105 r\u00f3wnie\u017c w\u0142asne dedykowane konta, z dost\u0119pem tylko do swoich danych.<\/p>\n

<\/p>\n

Czy Twoja konstrukcja has\u0142a wymaga wielokrotnej si\u0142y, tj. silnych hase\u0142 i wykorzystuje losow\u0105 sekwencj\u0119 znak\u00f3w alfa, numerycznych i specjalnych?<\/b><\/p>\n

Wymagamy minimum 6 znak\u00f3w w has\u0142ach na poziomie podstawowym zarz\u0105dzania has\u0142ami. W nadchodz\u0105cym roku mog\u0105 pojawi\u0107 si\u0119 opcje polityki hase\u0142 OWASP i NIST SP 800-63-3.<\/p>\n

<\/p>\n

Czy granica sieci jest zabezpieczona firewallem z filtrowaniem ingress i egress?<\/b><\/p>\n

Tak. Wszystkie firewalle i urz\u0105dzenia do r\u00f3wnowa\u017cenia obci\u0105\u017cenia s\u0105 dostarczane przez Azure i Amazon AWS.<\/p>\n

<\/p>\n

Czy serwery publiczne znajduj\u0105 si\u0119 w dobrze zdefiniowanej strefie DMZ (De-Militarized Zone)?<\/b><\/p>\n

Tak, jest to odziedziczone po domy\u015blnym strefowaniu infrastruktury Azure, a Bookafy ma regionalne serwery rozsiane po ca\u0142ym \u015bwiecie. <\/p>\n

<\/p>\n

Czy segmentacja sieci wewn\u0119trznej jest wykorzystywana do dalszego izolowania wra\u017cliwych zasob\u00f3w produkcyjnych, takich jak dane PCI?<\/b><\/p>\n

Dane PCI nie s\u0105 przechowywane, poniewa\u017c s\u0105 one jedynie oprawiane przez Bookafy od dostawc\u00f3w zewn\u0119trznych, takich jak Stripe i Authorize.net. Bookafy nie zbiera danych ani ich nie przechowuje. <\/p>\n

<\/p>\n

Czy wdro\u017cono i monitoruje si\u0119 wykrywanie lub zapobieganie w\u0142amaniom do sieci?<\/b><\/p>\n

Szerokie spektrum narz\u0119dzi monitoruj\u0105cych, uzupe\u0142nionych o powiadomienia i alerty dostarczane przez Azure pozostaje stale w\u0142\u0105czone. Obejmuje to wykrywanie w\u0142ama\u0144 i potwierdzenie dost\u0119pu do sieci za pomoc\u0105 poczty elektronicznej.<\/p>\n

<\/p>\n

Czy wszystkie komputery stacjonarne s\u0105 chronione przy u\u017cyciu regularnie aktualizowanego oprogramowania do zwalczania wirus\u00f3w, robak\u00f3w, oprogramowania szpiegowskiego i z\u0142o\u015bliwego kodu?<\/b><\/p>\n

Tak.<\/p>\n

<\/p>\n

Czy serwery s\u0105 chronione z wykorzystaniem praktyk bran\u017cowych w zakresie hardening\u00f3w? Czy praktyki te s\u0105 udokumentowane?<\/b><\/p>\n

S\u0142u\u017cby bezpiecze\u0144stwa s\u0105 regularnie wykorzystywane do przeprowadzania audyt\u00f3w bezpiecze\u0144stwa systemu. <\/p>\n

<\/p>\n

Czy istnieje aktywne zarz\u0105dzanie poprawkami producenta dla wszystkich system\u00f3w operacyjnych, urz\u0105dze\u0144 sieciowych i aplikacji?<\/b><\/p>\n

Tak. Jest to dostarczane przez Azure automatycznie za po\u015brednictwem ich us\u0142ugi.<\/p>\n

<\/p>\n

Czy wszystkie b\u0142\u0119dy systemu produkcyjnego i zdarzenia bezpiecze\u0144stwa s\u0105 rejestrowane i przechowywane?<\/b><\/p>\n

Logi s\u0105 przechowywane przez co najmniej 1 miesi\u0105c, a niekt\u00f3re nawet do 6 miesi\u0119cy, w zale\u017cno\u015bci od wagi problemu i wymaganych dzia\u0142a\u0144.<\/p>\n

<\/p>\n

Czy zdarzenia bezpiecze\u0144stwa i dane z dziennik\u00f3w s\u0105 regularnie przegl\u0105dane?<\/b><\/p>\n

Tak. Dzienniki s\u0105 przegl\u0105dane codziennie, co tydzie\u0144 i co miesi\u0105c – w zale\u017cno\u015bci od charakteru zdarze\u0144 w dzienniku.<\/p>\n

<\/p>\n

Czy istnieje udokumentowany program ochrony prywatno\u015bci z zabezpieczeniami zapewniaj\u0105cymi ochron\u0119 informacji poufnych klienta?<\/b><\/p>\n

Tak.<\/p>\n

<\/p>\n

Czy istnieje proces powiadamiania klient\u00f3w w przypadku naruszenia prywatno\u015bci?<\/b><\/p>\n

Tak.<\/p>\n

<\/p>\n

Czy przechowujesz, przetwarzasz i przekazujesz (tj. “obs\u0142ugujesz”) informacje osobowe (PII)?<\/b><\/p>\n

Tak.<\/p>\n

<\/p>\n

W jakim kraju lub krajach przechowywane s\u0105 informacje osobiste?<\/b><\/p>\n

Wi\u0119kszo\u015b\u0107 naszych danych PII jest przechowywana w USA. Jeste\u015bmy jednak w stanie przechowywa\u0107 dane dotycz\u0105ce kont naszych klient\u00f3w korporacyjnych w okre\u015blonym centrum regionalnym. Przyk\u0142ad. Australijska organizacja mo\u017ce zdecydowa\u0107 si\u0119 na przechowywanie swoich danych w naszej lokalizacji Canberra Azure. Lub kraje europejskie mog\u0105 przechowywa\u0107 w europejskim centrum danych. <\/p>\n

<\/p>\n

Czy logi systemowe s\u0105 chronione przed zmian\u0105 i zniszczeniem?<\/b><\/p>\n

Jest ona dostarczana przez Azure, a jej kopia zapasowa znajduje si\u0119 na Dropbox Cloud Storage.<\/p>\n

<\/p>\n

Czy punkty wej\u015bcia na granicy i w sieciach VLAN s\u0105 chronione przez urz\u0105dzenia do ochrony przed w\u0142amaniami i wykrywania, kt\u00f3re zapewniaj\u0105 alarmy w przypadku ataku?<\/b><\/p>\n

Tak. Us\u0142ugi te s\u0105 zawarte w naszej zaporze Azure, kt\u00f3ra chroni przed w\u0142amaniami i wysy\u0142a automatyczne alerty do naszego zespo\u0142u programist\u00f3w. <\/p>\n

<\/p>\n

Czy logi i zdarzenia s\u0105 skorelowane z narz\u0119dziem dostarczaj\u0105cym ostrze\u017ce\u0144 o trwaj\u0105cym ataku?<\/b><\/p>\n

Tak, nasza us\u0142uga bezpiecze\u0144stwa obejmuje rejestrowanie i alarmowanie o atakach w czasie rzeczywistym. <\/p>\n

<\/p>\n

Jak dane s\u0105 segregowane od innych klient\u00f3w w ramach rozwi\u0105zania, w tym sieci, frontend\u00f3w, pami\u0119ci masowej back-end i kopii zapasowych?<\/b><\/p>\n

Ka\u017cde konto klienta jest logicznie oddzielone od innych klient\u00f3w poprzez zastosowanie wymaganego trwa\u0142ego identyfikatora lokatora na wszystkich rekordach bazy danych.<\/p>\n

<\/p>\n

Dodatkowo ca\u0142y kod aplikacji wymaga tego identyfikatora lokatora dla wszystkich operacji – zar\u00f3wno odczytu jak i zapisu. Wdro\u017cono r\u00f3wnie\u017c zautomatyzowany system testowania, aby chroni\u0107 zmiany w kodzie przed regresjami i mo\u017cliwym zanieczyszczeniem danych mi\u0119dzy najemcami.<\/b><\/p>\n

<\/p>\n

Identyfikator lokatora jest “twardo powi\u0105zany” z ka\u017cdym kontem u\u017cytkownika i logicznie egzekwowany poprzez sta\u0142e klauzule “WHERE” w zapytaniach do bazy danych i r\u00f3wnowa\u017cne \u015brodki dost\u0119pu do plik\u00f3w. U\u017cytkownik platformy nie jest w stanie zmieni\u0107 lub w inny spos\u00f3b od\u0142\u0105czy\u0107 swojej sesji lub konta od tego identyfikatora lokatora. Nie ma wi\u0119c logicznej mo\u017cliwo\u015bci, aby u\u017cytkownik mia\u0142 uprawnienia do logowania pod innym identyfikatorem lokatora. Nawet je\u015bli pr\u00f3bowali uzyska\u0107 dost\u0119p do stron przy u\u017cyciu innego identyfikatora najemcy, system odrzuci\u0142by \u017c\u0105danie z powodu braku rejestracji konta u\u017cytkownika do \u017c\u0105danego identyfikatora najemcy.<\/p>\n

<\/p>\n

Czy masz plan reagowania na incydenty?<\/b><\/p>\n

Tak, prowadzony jest “\u017cywy dokument”, kt\u00f3ry przedstawia reakcj\u0119 na katastrofy i incydenty.<\/p>\n

listy kontrolne, dane kontaktowe i kluczowe udogodnienia systemowe umo\u017cliwiaj\u0105ce zrozumienie i reagowanie na incydenty.<\/p>\n

<\/p>\n

Jaki poziom ochrony sieci jest wdro\u017cony?<\/b><\/p>\n

Wykorzystujemy Azures Web Application gateway (load balancer) oraz Next Generation Firewall do ochrony naszej sieci maszyn wirtualnych dzia\u0142aj\u0105cych w chmurze Azure. <\/p>\n

<\/p>\n

Czy platforma dostarcza raporty z pomiar\u00f3w wydajno\u015bci Quality of Service (QOS) (wykorzystanie zasob\u00f3w, przepustowo\u015b\u0107, dost\u0119pno\u015b\u0107 itp.)?<\/b><\/p>\n

Takie metryki nie s\u0105 udost\u0119pniane klientom, poza dost\u0119pno\u015bci\u0105 i czasem odpowiedzi zgodnie z nasz\u0105 stron\u0105 statusow\u0105 na status.pingdom.com.<\/p>\n

<\/p>\n

Czy program odzyskiwania danych po awarii jest testowany co najmniej raz w roku?<\/b><\/p>\n

Tak, kontrole odzysku oraz przeprowadzane i testowane corocznie.<\/p>\n

<\/p>\n

Jaki jest Recovery Time Objective (RTO) i Recovery Point Objective (RPO) systemu?<\/b><\/p>\n

RTO wynosi 4 godziny, a RPO to 1 godzina.<\/p>\n

<\/p>\n

Czy zapewniacie plany tworzenia kopii zapasowych i przywracania danych dla klient\u00f3w indywidualnych?<\/b><\/p>\n

Wszystkie aspekty s\u0105 wielodzier\u017cawne, wi\u0119c kopie zapasowe s\u0105 wykonywane w ca\u0142ej bazie klient\u00f3w. Kompletne kopie zapasowe plik\u00f3w s\u0105 wykonywane co 24 godziny i korzystaj\u0105 z punktowych kopii zapasowych bazy danych Azure wykonywanych co 5 minut. Kopie zapasowe s\u0105 przechowywane na chmurze Dropbox, a tak\u017ce na redundantnych maszynach wirtualnych Azure. <\/p>\n

<\/p>\n

Jaki jest maksymalny czas przechowywania kopii zapasowych?<\/b><\/p>\n

Punktowe kopie zapasowe bazy danych s\u0105 zachowywane przez 30 dni, a og\u00f3lne kopie zapasowe plik\u00f3w przez minimum 90 dni.<\/p>\n

<\/p>\n

Jaki jest oczekiwany czas przywr\u00f3cenia danych?<\/b><\/p>\n

Ka\u017cde przywr\u00f3cenie klienta do stanu sprzed katastrofy musi zosta\u0107 zg\u0142oszone i zaplanowane przez nas. Czas realizacji wynosi od 1 do 2 dni roboczych. <\/p>\n

<\/p>\n

Czy mo\u017cna przywr\u00f3ci\u0107 konto jednego podmiotu bez wp\u0142ywu na ca\u0142\u0105 platform\u0119?<\/b><\/p>\n

Je\u015bli klient wymaga odtworzenia konkretnego rekordu lub artefaktu, mo\u017ce to by\u0107 wykonane online na zasadzie “per request” i jest to praca odp\u0142atna. Nie ma \u017cadnego wp\u0142ywu na platform\u0119 lub konto klienta.<\/p>\n

<\/p>\n

Czy zapewniono High Availability – i. e. gdy jedna instancja serwera staje si\u0119 niedost\u0119pna, czy inna staje si\u0119 dost\u0119pna?<\/b><\/p>\n

Wiele instancji serwera dzia\u0142a na wszystkich warstwach systemu poprzez wirtualn\u0105 maszyn\u0119 Azure, a Web Application Gateway obs\u0142uguje r\u00f3wnowa\u017cenie obci\u0105\u017cenia. Awaria instancji serwera w centrum danych jest obs\u0142ugiwana przez Azure WAG, a problematyczna instancja jest poddawana recyklingowi i\/lub usuwana i zast\u0119powana now\u0105 instancj\u0105.<\/p>\n

<\/p>\n

Czy dane s\u0105 przechowywane i dost\u0119pne w innej lokalizacji (centrum danych) w celu spe\u0142nienia wymaga\u0144 dotycz\u0105cych odtwarzania po awarii?<\/b><\/p>\n

Tak. Wszystkie dane s\u0105 replikowane do drugiego centrum danych, kt\u00f3re r\u00f3\u017cni si\u0119 lokalizacj\u0105 geograficzn\u0105, a tak\u017ce posiadaj\u0105 kopie zapasowe przechowywane na Dropbox Cloud Storage. .<\/p>\n

<\/p>\n

Czy proces prze\u0142\u0105czania awaryjnego jest procesem aktywnym\/aktywnym, zautomatyzowanym?<\/b><\/p>\n

Awaria instancji serwera w ramach podstawowego centrum danych jest obs\u0142ugiwana przez balansery obci\u0105\u017cenia Azure WAG, a problematyczna instancja jest poddawana recyklingowi i\/lub usuwana i zast\u0119powana now\u0105 instancj\u0105.<\/p>\n

W przypadku, gdy ca\u0142e centrum danych mia\u0142oby mie\u0107 krytyczn\u0105 awari\u0119, to prze\u0142\u0105czenie do centrum wt\u00f3rnego jest procesem r\u0119cznym, poniewa\u017c musimy najpierw przeprowadzi\u0107 pe\u0142n\u0105 ocen\u0119 problemu, aby upewni\u0107 si\u0119, \u017ce nie ma prostych obej\u015b\u0107, aby utrzyma\u0107 istniej\u0105c\u0105 obecno\u015b\u0107 centrum podstawowego. Je\u015bli zostanie ustalone, \u017ce wymagane jest przeniesienie do centrum zapasowego, w\u00f3wczas prze\u0142\u0105czenie zostanie zainicjowane r\u0119cznie, aby spe\u0142ni\u0107 docelowe cele odzyskiwania.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Bezpiecze\u0144stwo i prywatno\u015b\u0107 Bookafy Korzystaj z Bookafy bez obaw i do\u0142\u0105cz do ponad 15 000 firm, kt\u00f3re zaufa\u0142y Bookafy na ca\u0142ym \u015bwiecie. Pod\u0142\u0105czone kalendarze W przypadku po\u0142\u0105czenia z aplikacj\u0105 innej […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"categories":[1917,1714],"tags":[],"class_list":["post-312412","page","type-page","status-publish","hentry","category-strona-post","category-strony-podstawowe","rishi-post","no-post-thumbnail"],"rishi__cb_customizer_meta":"","_links":{"self":[{"href":"https:\/\/bookafy.com\/pl\/wp-json\/wp\/v2\/pages\/312412","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bookafy.com\/pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bookafy.com\/pl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bookafy.com\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bookafy.com\/pl\/wp-json\/wp\/v2\/comments?post=312412"}],"version-history":[{"count":0,"href":"https:\/\/bookafy.com\/pl\/wp-json\/wp\/v2\/pages\/312412\/revisions"}],"wp:attachment":[{"href":"https:\/\/bookafy.com\/pl\/wp-json\/wp\/v2\/media?parent=312412"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bookafy.com\/pl\/wp-json\/wp\/v2\/categories?post=312412"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bookafy.com\/pl\/wp-json\/wp\/v2\/tags?post=312412"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}