الثقة والأمان
الأمان، الخصوصية والمعايير عند TablePlay
الحرفاء يلعبو بالتليفون متاعهم ومحلات الأكل والمشروب يثقو فينا بالمعلومات متاعهم. لهذا بنينا TablePlay من الأساس على مبادئ معايير عالميّة معروفة. في هذه الصفحة تلقى بالصراحة وبلا كلام فاضي شنيّة اللي فحصناه، شنيّة اللي موجود وشنيّة اللي نخدمو عليه.
بالصراحة على وضعيتنا
ما نحبوش يكون فمّا خلط في هذا. TablePlay في الوقت الحالي ماعادها معتمدة رسميّا بهذي المعايير. أما شنيّة اللي عملنا:
- الكود والبروسيسات متاعنا تفحصو باش يكونو جاهزين بالنسبة لهذي المعايير.
- إجراءات الأمان والخصوصية المتعلقة تنفذت ولا تفحصت.
- وين لقينا نواقص، تعالجت في أغلب الحالات وتوثقت.
- للحصول على شهادة رسميّة، يلزم أودي خارجي من هيئة معتمدة. نخدمو باش نوصلو لهذا.
أمان المعلومات
بنينا إدارة الدخول، إدارة الأسرار، التسجيل، معالجة الحوادث والتطوير الآمن على مبادئ ISO/IEC 27001. وباعتبار أننا نخدمو في السحابة (Vercel وSupabase)، نحسبو حساب كذلك للمعايير الخاصة بالسحابة ISO/IEC 27017 و27018 والمسؤوليات المشتركة مع الموردين متاعنا.
بالتحديد، هذا يشمل التوثيق الفاشل بأمان (fail-closed)، عزل الحرفاء بـ row-level security، تحديد نسبة الطلبات (rate limiting)، فحص CSRF والأوريجين، سياسة أمان المحتوى (CSP) وMFA لجلسات الإدارة.
الخصوصية وحماية المعلومات
الخصوصية مبنية من الأساس (privacy by design). نخدمو على مبادئ ISO/IEC 27701 ونحترمو GDPR: مدد حفظ واضحة، حذف المعلومات، معالجة طلبات الوصول والحذف (DSAR)، اتفاقيات المعالجة وبروسيس للتسريبات.
تلقى اتفاقية المعالجة، لائحة المعالجين الفرعيين وسياسة الخصوصية في الفوتر. تنجم تقدّم طلب خصوصية مباشرة من الموقع.
خلاص آمن
الخلاصات تعدي عبر Stripe، شريك خلاص معتمد فعليّا PCI DSS Level 1، أعلى معيار في قطاع الخلاص. معلومات الكرت ما تجيش لسيرفراتنا. من جهتنا، نضمنو webhooks آمنة، idempotency ومراقبة صارمة على تدفقات الخلاص والفاكتورات.
الاستمرارية والنسخ الاحتياطية
نحسبو حساب لمبادئ ISO 22301 لاستمرارية النشاط: نسخ احتياطية، إجراءات استرجاع وسيناريوهات للأعطال، باش المحل اللي يخدم بـ TablePlay ما يبقى بلا حاجة.
الجودة
طريقة خدمتنا ومقاربة الجودة متاعنا مبنية على مبادئ ISO 9001، باش تكون البروسيسات قابلة للتكرار، للمراقبة وللتحسين.
إمكانية الوصول
نفحصو الموقع وبيئة اللعب من ناحية إمكانية الوصول حسب WCAG 2.2 مستوى AA: التحكم بالكيبورد، معلومات اللغة، فورمات واضحة ورسائل خطأ واضحة. هكاكة نتحضرو كذلك لـ European Accessibility Act.
إلى وين نحو نمشيو
المزيج المستهدف متاعنا من الشهادات هو ISO/IEC 27001 مع ISO/IEC 27701 و PCI DSS، وممكن نزيدو من بعد SOC 2 Type II و ISO 22301. كي تتحصل رسميًا على معيار، نذكروه هنا مع الشهادة الحقيقية والعلامة المرفقة.
عندك أسئلة على الأمان؟
تخدم في سلسلة أو محل كبير وتحب تعرف أكثر على الطريقة متاعنا، أو تحب تبلغ على حاجة؟ إبعثلنا إيميل على support@tableplay.online.