Důvěra a bezpečnost
Zabezpečení, soukromí a normy v TablePlay
Hosté hrají přes svůj vlastní telefon a podniky v oblasti gastronomie nám důvěřují své údaje. Proto jsme TablePlay od základu vytvořili podle principů uznávaných mezinárodních norem. Na této stránce si upřímně a bez zbytečných slov přečtete, co jsme prověřili, co je již zavedeno a kam směřujeme.
Upřímně o našem stavu
Nechceme, aby v tomto ohledu panovaly nejasnosti. TablePlay v současné době ještě není oficiálně certifikován pro tyto normy. Co jsme skutečně udělali:
- Náš kód a procesy byly prověřeny na připravenost podle těchto norem.
- Příslušná bezpečnostní a ochranná opatření byla implementována nebo posouzena.
- Kde jsme nalezli mezery, byly z velké části řešeny a zdokumentovány.
- Pro oficiální certifikát je ještě potřeba externí audit uznávanou institucí. Na tom pracujeme.
Bezpečnost informací
Zavedli jsme správu přístupů, správu tajných klíčů, protokolování, řešení incidentů a bezpečný vývoj podle principů ISO/IEC 27001. Protože fungujeme v cloudu (Vercel a Supabase), zohledňujeme také specifické cloudové normy ISO/IEC 27017 a 27018 a sdílené odpovědnosti s našimi dodavateli.
Konkrétně to znamená mimo jiné autentizaci typu fail-closed, izolaci tenantů pomocí zabezpečení na úrovni řádků, omezení rychlosti požadavků, kontrolu CSRF a origin, politiku Content Security Policy a MFA pro administrátorské relace.
Soukromí a ochrana údajů
Soukromí je vestavěné (privacy by design). Fungujeme podle principů ISO/IEC 27701 a splňujeme GDPR: jasné doby uchovávání, mazání údajů, zpracování žádostí o přístup a výmaz (DSAR), smlouvy o zpracování a proces pro úniky dat.
Naši smlouvu o zpracování údajů, seznam subdodavatelů a prohlášení o ochraně osobních údajů najdete v zápatí. Žádost o soukromí lze podat přímo přes web.
Bezpečné platby
Platby probíhají přes Stripe, platebního partnera, který je skutečně certifikován podle PCI DSS Level 1, nejvyššího standardu v platebním odvětví. Údaje o kartách se nedostávají na naše vlastní servery. Na naší straně zajišťujeme zabezpečené webhooky, idempotenci a striktní kontrolu platebních a fakturačních toků.
Kontinuita a zálohy
Zohledňujeme principy ISO 22301 pro kontinuitu podnikání: zálohy, obnovovací postupy a scénáře pro výpadky, aby podnik, který používá TablePlay, nezůstal bez podpory.
Kvalita
Náš způsob práce a přístup ke kvalitě jsou vytvořeny podle principů ISO 9001, aby byly procesy opakovatelné, kontrolovatelné a zlepšitelné.
Přístupnost
Testujeme web a herní prostředí na přístupnost podle WCAG 2.2 úrovně AA: ovládání klávesnicí, jazyková metadata, jasné formuláře a chybová hlášení. Připravujeme se tak i na European Accessibility Act.
Kam směřujeme
Naší cílovou kombinací certifikací je ISO/IEC 27001 spolu s ISO/IEC 27701 a PCI DSS, později případně doplněné o SOC 2 Type II a ISO 22301. Jakmile bude norma oficiálně dosažena, uvedeme to zde se skutečným certifikátem a příslušným logem.
Otázky ohledně zabezpečení?
Pracujete v řetězci nebo větším podniku a chcete se dozvědět více o našem přístupu, nebo chcete něco nahlásit? Napište nám na support@tableplay.online.