Доверие и сигурност
Сигурност, поверителност и стандарти в TablePlay
Гостите играят от собствения си телефон, а заведенията ни поверяват своите данни. Затова изградихме TablePlay от самото начало съгласно принципите на признати международни стандарти. На тази страница разказваме честно и без излишни приказки какво сме проверили, какво вече е налице и към какво се стремим.
Честно за нашия статус
Не искаме тук объркване. TablePlay в момента още не е официално сертифицирано за тези стандарти. Ето какво наистина направихме:
- Нашият код и процеси бяха проверени за готовност спрямо тези стандарти.
- Съответните мерки за сигурност и поверителност са внедрени или оценени.
- Където открихме пропуски, те бяха в голяма степен отстранени и документирани.
- За официален сертификат е необходим и външен одит от призната институция. Работим в тази посока.
Информационна сигурност
Изградили сме контрол на достъпа, управление на тайни, логване, обработка на инциденти и сигурна разработка съгласно принципите на ISO/IEC 27001. Тъй като работим в облака (Vercel и Supabase), отчитаме и специфичните за облака стандарти ISO/IEC 27017 и 27018, както и споделените отговорности с нашите доставчици.
Конкретно това означава, наред с други неща, удостоверяване с fail-closed принцип, изолация на клиентите чрез row-level security, ограничаване на честотата на заявки, CSRF- и origin-проверка, политика за сигурност на съдържанието (CSP) и MFA за администраторските сесии.
Поверителност и защита на данните
Поверителността е вградена (privacy by design). Работим съгласно принципите на ISO/IEC 27701 и спазваме ОРЗД: ясни срокове за съхранение, изтриване на данни, обработка на заявки за достъп и изтриване (DSAR), договори за обработка на данни и процес за пробиви в сигурността.
Нашето споразумение за обработка на данни, списъкът с подобработващи и декларацията за поверителност се намират в долния колонтитул. Заявка за поверителност можете да подадете директно през сайта.
Сигурни плащания
Плащанията се извършват чрез Stripe, платежен партньор, който действително е сертифициран по PCI DSS Level 1 — най-високият стандарт в платежната индустрия. Данните за карти не достигат до нашите собствени сървъри. От нашата страна осигуряваме защитени webhooks, идемпотентност и стриктен контрол на плащанията и потоците за фактуриране.
Непрекъснатост и резервни копия
Отчитаме принципите на ISO 22301 за непрекъснатост на бизнеса: резервни копия, процедури за възстановяване и сценарии за прекъсване, така че заведение, работещо с TablePlay, да не остане без услуга.
Качество
Нашият начин на работа и подход към качеството са изградени съгласно принципите на ISO 9001, така че процесите да са повторяеми, проверими и подлежащи на подобрение.
Достъпност
Проверяваме сайта и игровата среда за достъпност съгласно WCAG 2.2, ниво AA: управление с клавиатура, езикови метаданни, ясни формуляри и съобщения за грешки. По този начин се подготвяме и за European Accessibility Act.
Накъде се стремим
Целевата ни комбинация от сертификати е ISO/IEC 27001 заедно с ISO/IEC 27701 и PCI DSS, по-късно евентуално допълнена със SOC 2 Type II и ISO 22301. Веднага след като стандарт бъде официално постигнат, ще го посочим тук с реалния сертификат и съответния знак за качество.
Въпроси относно сигурността?
Работиш ли във верига или по-голямо заведение и искаш да научиш повече за нашия подход, или искаш да съобщиш нещо? Пиши ни на support@tableplay.online.