Confiança i seguretat
Seguretat, privacitat i normes a TablePlay
Els clients juguen des del seu propi telèfon i els establiments de restauració ens confien les seves dades. Per això hem dissenyat TablePlay des de la base segons els principis de normes internacionals reconegudes. En aquesta pàgina llegeixes, honestament i sense embuts, què hem verificat, què ja tenim implantat i cap a on treballem.
Sincers sobre el nostre estat
No volem crear cap confusió al respecte. TablePlay encara no està oficialment certificat per a aquestes normes en aquest moment. El que sí que hem fet:
- El nostre codi i processos s'han avaluat quant a la preparació d'acord amb aquestes normes.
- S'han implementat o avaluat les mesures de seguretat i privacitat corresponents.
- On hem trobat mancances, majoritàriament s'han abordat i documentat.
- Per obtenir un certificat oficial encara cal una auditoria externa d'un organisme reconegut. Hi estem treballant.
Seguretat de la informació
Hem implantat la gestió d'accessos, la gestió de secrets, el registre, la gestió d'incidents i el desenvolupament segur seguint els principis de la norma ISO/IEC 27001. Com que funcionem al núvol (Vercel i Supabase), també tenim en compte les normes específiques del núvol ISO/IEC 27017 i 27018, així com les responsabilitats compartides amb els nostres proveïdors.
En concret, això inclou l'autenticació fail-closed, l'aïllament de tenants amb seguretat a nivell de fila, la limitació de la freqüència de sol·licituds, el control CSRF i d'origen, una política de seguretat de continguts (CSP) i l'MFA per a les sessions d'administrador.
Privacitat i protecció de dades
La privacitat està integrada des del disseny (privacy by design). Treballem d'acord amb els principis de la norma ISO/IEC 27701 i complim amb el RGPD: terminis de conservació clars, eliminació de dades, tramitació de sol·licituds d'accés i supressió (DSAR), acords amb encarregats del tractament i un procés per a violacions de dades.
Trobaràs el nostre contracte d'encàrrec de tractament, la llista de subencarregats i la política de privacitat al peu de pàgina. Es pot presentar una sol·licitud de privacitat directament a través del lloc web.
Pagaments segurs
Els pagaments es processen a través de Stripe, un soci de pagament realment certificat amb PCI DSS Level 1, l'estàndard més alt del sector de pagaments. Les dades de la targeta no arriben mai als nostres propis servidors. Per part nostra, garantim webhooks segurs, idempotència i un control estricte sobre els fluxos de pagament i facturació.
Continuïtat i còpies de seguretat
Tenim en compte els principis de la norma ISO 22301 per a la continuïtat del negoci: còpies de seguretat, procediments de recuperació i escenaris per a interrupcions, de manera que un establiment que funciona amb TablePlay no es quedi sense servei.
Qualitat
El nostre mètode de treball i el nostre enfocament de qualitat s'han dissenyat seguint els principis de la norma ISO 9001, de manera que els processos siguin repetibles, verificables i millorables.
Accessibilitat
Avaluem el lloc web i l'entorn de joc quant a l'accessibilitat segons les WCAG 2.2 nivell AA: navegació amb teclat, metadades d'idioma, formularis clars i missatges d'error. Així ens preparem també per a la Llei Europea d'Accessibilitat (European Accessibility Act).
On volem arribar
La nostra combinació de certificacions prevista és ISO/IEC 27001 juntament amb ISO/IEC 27701 i PCI DSS, més endavant possiblement ampliada amb SOC 2 Type II i ISO 22301. Un cop una norma s'hagi assolit oficialment, ho indicarem aquí amb el certificat real i el segell corresponent.
Preguntes sobre seguretat?
Treballes en una cadena o un negoci més gran i vols saber més sobre el nostre enfocament, o vols informar d'alguna cosa? Envia'ns un correu a support@tableplay.online.