الأمان والخصوصية والمعايير في TablePlay

أمن المعلومات

جهزنا إدارة الصلاحيات وإدارة الأسرار (secrets) والتسجيل (logging) والتعامل مع الحوادث والتطوير الآمن وفقًا لمبادئ ISO/IEC 27001. وبما إننا شغالين على الكلاود (Vercel و Supabase)، بناخد بعين الاعتبار كمان المعايير الخاصة بالكلاود ISO/IEC 27017 و 27018 والمسؤوليات المشتركة مع مزودينا.

وده بيشمل من بين حاجات أخرى: مصادقة fail-closed، فصل بيانات المستأجرين باستخدام row-level security، تحديد معدل الطلبات (rate limiting)، حماية CSRF ومراقبة origin، سياسة Content Security Policy، ومصادقة متعددة العوامل (MFA) لجلسات المديرين.

الخصوصية وحماية البيانات

الخصوصية مدمجة من الأساس (privacy by design). بنشتغل وفقًا لمبادئ ISO/IEC 27701 ومتوافقين مع GDPR: مدد احتفاظ واضحة، حذف البيانات، التعامل مع طلبات الوصول والحذف (DSAR)، اتفاقيات المعالجة، وعملية للتعامل مع تسريبات البيانات.

هتلاقي اتفاقية المعالجة بتاعتنا، وقائمة المعالجين الفرعيين، وسياسة الخصوصية في أسفل الصفحة (footer). تقديم طلب خصوصية ممكن مباشرة من خلال الموقع.

دفعات آمنة

الدفعات بتتم من خلال Stripe، شريك دفع معتمد فعليًا بـ PCI DSS Level 1، أعلى معيار في مجال الدفعات. بيانات الكارت متوصلش لسيرفراتنا أبدًا. من جهتنا، بنضمن webhooks آمنة، وidempotency، ورقابة صارمة على تدفقات الدفع والفواتير.

الاستمرارية والنسخ الاحتياطية

بناخد بعين الاعتبار مبادئ ISO 22301 لاستمرارية الأعمال: نسخ احتياطية، إجراءات استرجاع، وسيناريوهات للتعطل، عشان أي محل شغال بـ TablePlay ما يتوقفش من غير حل.

الجودة

طريقة عملنا ونهجنا في الجودة مبنيين على مبادئ ISO 9001، عشان العمليات تكون قابلة للتكرار والمراقبة والتحسين.

إمكانية الوصول

بنفحص الموقع وبيئة اللعب على إمكانية الوصول وفقًا لمعيار WCAG 2.2 المستوى AA: التحكم بلوحة المفاتيح، بيانات اللغة الوصفية، النماذج الواضحة، ورسائل الخطأ. وكذا كمان بنجهز نفسنا لقانون European Accessibility Act.