Trúverði & trygd
Trygd, privatlív og normur hjá TablePlay
Gestir spæla gjøgnum egnan telefon, og matstovur troyggja okkum sínar upplýsingar. Tí hava vit uppbygt TablePlay frá grundinum eftir prinsippunum í viðurkendum altjóða normum. Á hesi síðuni kanst tú lesa ærligt og uttan pynting, hvat vit hava kannað, hvat er nú á plas, og hvar vit ætla okkum hen.
Ærligt um okkara støði
Vit vilja ikki hava ivamál um hetta. TablePlay er í løtuni ikki formliga sertifiserað fyri hesar normur. Hvat vit hava gjørt er:
- Okkara kotur og prosessir eru kannaðir fyri klárleika eftir hesum normum.
- Teir viðkomandu trygdar- og privatlívstriv eru framdir ella eftirmettir.
- Har vit funnu holur, eru tær í stóran mun tiknar upp og skjalfestar.
- Fyri eitt formligt sertifikat er ein ytri eftirmeting av einum viðurkendum stovni tørvur enn. Tað er tað, sum vit arbeiða móti.
Upplýsingatrygd
Vit hava sett upp atgongdarstýring, loyniorðastýring, logging, viðgerð av ávísum og trygga menning eftir prinsippunum í ISO/IEC 27001. Sum vit koyra í skýggjaru (Vercel og Supabase), taka vit eisini atlit til teir skýggjasertifikeraðu normur ISO/IEC 27017 og 27018 og teir deildu ábyrgdirnar við okkara veitarar.
Í kroppi merkir hetta millum annað fail-closed heimild, tenant-einsemi við row-level security, rate limiting, CSRF- og origin-kanning, ein Content Security Policy og MFA fyri fyrisitingarsessiónir.
Privatlív og dátuverju
Privatlív er íbygt (privacy by design). Vit arbeiða eftir prinsippunum í ISO/IEC 27701 og fylgja GDPR: greiðar goymslutíðir, striking av dátum, viðgerð av innlits- og strikingarbønum (DSAR), viðgerðaravtalur og ein prosess fyri dátulekar.
Tú finnur okkara viðgerðaravtalu, undirviðgerðaralista og privatlívsváttan aftast á síðuni. Ein privatlívsbøn kann sendast beinleiðis um heimasíðuna.
Trygg gjaldingar
Gjaldingar fara gjøgnum Stripe, ein gjaldingarfelaga, sum í roynd og veru er PCI DSS Level 1-sertifiseraður, hin hægsta standarturin í gjaldingarbrøtinum. Kortupplýsingar koma ikki á okkara egnu ambætarar. Á okkara síðu tryggja vit trygdarveitaðar webhooks, idempotency og strikt eftirlit av gjaldings- og faktureringsstreymum.
Framhaldsføri og trygdarbeinkir
Vit taka atlit til prinsippini í ISO 22301 fyri virkisframhaldsføri: trygdarbeinkir, endurskapingarleiðreglur og sceneriur fyri niðurfall, so ein stovn, ið koyrir á TablePlay, ikki eydnast uttan.
Góðska
Okkara arbeiðsháttur og góðskutilgongd eru bygdar upp eftir prinsippunum í ISO 9001, so prosessir kunnu endurtakast, eftirmetast og batast.
Atkomuligleiki
Vit kanna heimasíðuna og spæliumhvørvið fyri atkomuligleika eftir WCAG 2.2 stigi AA: knappaborðsstýring, málsmetadáta, greið formur og villuboð. Soleiðis fyribúgva vit okkum eisini undir European Accessibility Act.
Hvor vi arbejder hen imod
Vores tilsigtede certificeringskombination er ISO/IEC 27001 sammen med ISO/IEC 27701 og PCI DSS, senere eventuelt suppleret med SOC 2 Type II og ISO 22301. Så snart en standard officielt er opnået, angiver vi det her med det rigtige certifikat og det tilhørende mærke.
Spørgsmål om sikkerhed?
Arbejder du hos en kæde eller en større forretning og vil du vide mere om vores tilgang, eller vil du melde noget? Mail os på support@tableplay.online.