الثقة والأمان
الأمان، الخصوصية والمعايير بـTablePlay
الزبائن بيلعبوا من تلفونهم الخاص، وأصحاب المحلات بيوثقونا معلوماتهم. لهيك أسسنا TablePlay من الأساس حسب مبادئ معايير دولية معترف فيها. بهالصفحة رح تقرا بصراحة ومن دون كلام فاضي شو دققنا فيه، شو موجود حالياً، ووين رح نوصل.
بصراحة عن وضعنا
ما بدنا لبس بهالموضوع. TablePlay حالياً لسا ما عندها شهادة رسمية لهيدي المعايير. اللي عملناه فعلياً:
- دققنا الكود والعمليات تبعنا لجهوزيتها حسب هيدي المعايير.
- تدابير الأمان والخصوصية المرتبطة فيها متطبقة أو متقيّمة.
- الفجوات اللي لقيناها، تمت معالجة معظمها وتوثيقها.
- للحصول على شهادة رسمية لسا بدنا تدقيق خارجي من جهة معترف فيها. عم نشتغل عهالموضوع.
أمان المعلومات
أسسنا إدارة الصلاحيات، إدارة الأسرار، تسجيل الأحداث، معالجة الحوادث، والتطوير الآمن حسب مبادئ ISO/IEC 27001. وبما إنّا شغالين عالكلاود (Vercel وSupabase)، منراعي كمان معايير الكلاود المختصة ISO/IEC 27017 و27018 والمسؤوليات المشتركة مع مزوّدينا.
عملياً هيدا بيشمل توثيق fail-closed، عزل المستأجرين بـrow-level security، تحديد معدل الطلبات، حماية CSRF ومراقبة origin، سياسة Content Security Policy، وMFA لجلسات الإدارة.
الخصوصية وحماية البيانات
الخصوصية مبنية بالأساس (privacy by design). منشتغل حسب مبادئ ISO/IEC 27701 ومنلتزم بـGDPR: مدد احتفاظ واضحة، حذف البيانات، معالجة طلبات الاطلاع والحذف (DSAR)، اتفاقيات معالجة البيانات، وعملية للتعامل مع تسريب البيانات.
بتلاقي اتفاقية معالجة البيانات، لائحة معالجي البيانات الفرعيين، وسياسة الخصوصية بأسفل الصفحة (footer). فيك تقدّم طلب خصوصية مباشرة من الموقع.
دفعات آمنة
الدفعات بتصير عبر Stripe، شريك دفع حاصل فعلياً على شهادة PCI DSS Level 1، أعلى معيار بمجال الدفع. معلومات البطاقة ما بتوصل لسيرفراتنا الخاصة. من جهتنا، منتأكد من webhooks آمنة، idempotency، ورقابة صارمة على تدفقات الدفع والفواتير.
الاستمرارية والنسخ الاحتياطية
منراعي مبادئ ISO 22301 لاستمرارية الأعمال: نسخ احتياطية، إجراءات استعادة، وسيناريوهات للأعطال، هيك المحل اللي شغال عTablePlay ما بيضل بلا خدمة.
الجودة
طريقة شغلنا ونهج الجودة تبعنا متأسسين حسب مبادئ ISO 9001، هيك العمليات بتصير قابلة للتكرار والمراقبة والتحسين.
سهولة الوصول
منقيّم الموقع وبيئة اللعب من ناحية سهولة الوصول حسب WCAG 2.2 المستوى AA: التحكم بلوحة المفاتيح، بيانات اللغة الوصفية، نماذج واضحة ورسائل خطأ مفهومة. هيك كمان منحضّر حالنا لـEuropean Accessibility Act.
إلى أين نتّجه
مزيج الشهادات المستهدف لدينا هو ISO/IEC 27001 مع ISO/IEC 27701 وPCI DSS، وقد نضيف لاحقًا SOC 2 Type II وISO 22301. بمجرد الحصول رسميًا على أي معيار، سنذكر ذلك هنا مع الشهادة الفعلية والعلامة المرافقة لها.
عندك أسئلة عن الأمان؟
إذا كنت تعمل بسلسلة أو محل كبير وبتحب تعرف أكتر عن طريقتنا، أو عندك شي بدك تبلّغ عنه؟ راسلنا عبر support@tableplay.online.