الأمان، الخصوصية والمعايير عند TablePlay

أمن المعلومات

وضعنا نظام تحكم فالوصول، إدارة المفاتيح السرية، التسجيل، معالجة الحوادث والتطوير الآمن على أساس مبادئ ISO/IEC 27001. حيث كنخدمو على السحابة (Vercel و Supabase)، كنأخذو بعين الاعتبار المعايير الخاصة بالسحابة ISO/IEC 27017 و 27018 والمسؤوليات المشتركة مع المزودين ديالنا.

هادشي كيشمل من بين حاجات أخرى: مصادقة fail-closed، عزل المستأجرين بواسطة row-level security، تحديد معدل الطلبات، حماية من CSRF ومراقبة origin، سياسة أمان المحتوى (CSP) والمصادقة الثنائية (MFA) لجلسات المشرفين.

الخصوصية وحماية المعطيات

الخصوصية مدمجة من الأصل (privacy by design). كنخدمو على أساس مبادئ ISO/IEC 27701 وكنحترمو GDPR: مدد احتفاظ واضحة، حذف المعطيات، معالجة طلبات الوصول والحذف (DSAR)، اتفاقيات المعالجة وسيرورة للتعامل مع تسريب المعطيات.

غادي تلقى اتفاقية المعالجة، لائحة المعالجين الفرعيين وسياسة الخصوصية فالفوتر. تقديم طلب متعلق بالخصوصية ممكن مباشرة من الموقع.

دفوعات آمنة

الدفوعات كتمر عبر Stripe، شريك دفع معتمد فعلياً PCI DSS Level 1، أعلى معيار فقطاع الدفع. معطيات البطاقة ماكتوصلش للسيرفرات ديالنا. من جهتنا، كنضمنو webhooks آمنة، idempotency ومراقبة صارمة على مسارات الدفع والفوترة.

الاستمرارية والنسخ الاحتياطية

كنأخذو بعين الاعتبار مبادئ ISO 22301 لاستمرارية الأعمال: نسخ احتياطية، مساطر الاسترجاع وسيناريوهات للأعطال، حتى المحل اللي كيخدم على TablePlay ما يبقى بلا خدمة.

الجودة

طريقة العمل ونهج الجودة ديالنا معدين على أساس مبادئ ISO 9001، حتى المسارات تكون قابلة للتكرار، المراقبة والتحسين.

إمكانية الوصول

كنتحققو من الموقع وبيئة اللعب من ناحية إمكانية الوصول على أساس WCAG 2.2 المستوى AA: التحكم بالكيبورد، بيانات اللغة، الفورمات الواضحة ورسائل الخطأ. بهاد الطريقة كنستعدو أيضاً للقانون الأوروبي لإمكانية الوصول (European Accessibility Act).