Wat er is gebouwd, en wat wij wel en niet kunnen zien
Hieronder staat wat er werkelijk in het systeem zit. Geen voornemens, en geen keurmerk dat we niet hebben.
Wij kunnen je boekhouding niet lezen
Niet voor ondersteuning, niet per ongeluk. Dat is geen afspraak maar een regel in de database: de tabellen met je boekingen, facturen, bankregels, werknemers en loonstroken geven een beheerder van Bon Buku nul rijen terug. Een test bewijst het over veertien tabellen, bij elke wijziging.
Wat we wél zien
Dat jouw bedrijf bestaat, met naam, adres en CRIB, en wie er toegang toe heeft. Dat hebben we nodig om je account te kunnen maken en om te kunnen helpen als je niet meer binnenkomt. Verder niets.
- Elke klant achter zijn eigen muur — De scheiding is row-level security in PostgreSQL, afgedwongen door de database zelf. De rol waarmee de applicatie draait kan haar niet omzeilen.
- Gevoelige nummers versleuteld — CRIB-nummers, sedula’s en bankrekeningnummers staan versleuteld in de database en zijn in het scherm standaard gemaskeerd. Ze komen niet in een URL, een logregel of een standaard export.
- Je sessie versleuteld — Een sessie is een rij in de database. Die rij is versleuteld, niet alleen gecodeerd — dat is een verschil dat pas telt als iemand de tabel leest.
- Wat geboekt is, blijft herleidbaar — Een geboekte post verandert niet meer. Een correctie is een tegenboeking of een creditnota die naar het origineel verwijst, dus je kunt altijd laten zien wat er is gebeurd. Factuurnummers lopen zonder gaten.
- Geen derden op deze site — Geen lettertype van elders, geen statistiekendienst, geen captcha. Een test controleert bij elke wijziging dat er niets van buiten wordt geladen — ook niet in de e-mails die we sturen.
Back-ups
Elke nacht een back-up, versleuteld naar een tweede opslag los van de server. Lokaal 30 dagen, extern 35 dagen plus een maandelijkse kopie. Die tweede opslag staat in Amsterdam, in dezelfde regio als de server.
Waar je gegevens staan
De server staat in Amsterdam, binnen de EU. Dat geldt ook voor de back-ups.
Wat er niet is
Bon Buku heeft geen ISO- of SOC-certificering. Wat hierboven staat is wat er is gebouwd, niet wat iemand heeft afgetekend. Wil je het nakijken, vraag het dan — we laten zien hoe het werkt.