Εμπιστοσύνη & ασφάλεια
Ασφάλεια, απόρρητο και πρότυπα στο TablePlay
Οι πελάτες παίζουν μέσω του δικού τους κινητού και οι επιχειρήσεις εστίασης μας εμπιστεύονται τα δεδομένα τους. Γι' αυτό σχεδιάσαμε το TablePlay από τη βάση σύμφωνα με τις αρχές αναγνωρισμένων διεθνών προτύπων. Σε αυτή τη σελίδα διαβάζετε ειλικρινά και χωρίς ωραιοποιήσεις τι έχουμε ελέγξει, τι υπάρχει ήδη και προς τα πού εργαζόμαστε.
Ειλικρινά για την κατάστασή μας
Δεν θέλουμε καμία σύγχυση σχετικά με αυτό. Το TablePlay δεν είναι αυτή τη στιγμή επίσημα πιστοποιημένο για αυτά τα πρότυπα. Αυτό που έχουμε κάνει:
- Ο κώδικας και οι διαδικασίες μας έχουν ελεγχθεί ως προς την ετοιμότητα βάσει αυτών των προτύπων.
- Τα σχετικά μέτρα ασφάλειας και απορρήτου έχουν εφαρμοστεί ή αξιολογηθεί.
- Όπου εντοπίσαμε κενά, αυτά έχουν σε μεγάλο βαθμό αντιμετωπιστεί και τεκμηριωθεί.
- Για επίσημη πιστοποίηση απαιτείται ακόμα εξωτερικός έλεγχος από αναγνωρισμένο φορέα. Προς αυτό εργαζόμαστε.
Ασφάλεια πληροφοριών
Έχουμε δημιουργήσει διαχείριση πρόσβασης, διαχείριση secrets, καταγραφή (logging), διαχείριση περιστατικών και ασφαλή ανάπτυξη σύμφωνα με τις αρχές του ISO/IEC 27001. Επειδή λειτουργούμε στο cloud (Vercel και Supabase), λαμβάνουμε επίσης υπόψη τα ειδικά πρότυπα για cloud ISO/IEC 27017 και 27018 και τις κοινές ευθύνες με τους παρόχους μας.
Συγκεκριμένα, αυτό περιλαμβάνει, μεταξύ άλλων, fail-closed πιστοποίηση, απομόνωση tenant με row-level security, rate limiting, έλεγχο CSRF και origin, Content Security Policy και MFA για συνεδρίες διαχειριστών.
Απόρρητο και προστασία δεδομένων
Το απόρρητο είναι ενσωματωμένο (privacy by design). Εργαζόμαστε σύμφωνα με τις αρχές του ISO/IEC 27701 και συμμορφωνόμαστε με τον GDPR: σαφείς περιόδους διατήρησης, διαγραφή δεδομένων, διαχείριση αιτημάτων πρόσβασης και διαγραφής (DSAR), συμφωνίες επεξεργασίας δεδομένων και διαδικασία για παραβιάσεις δεδομένων.
Θα βρείτε τη συμφωνία επεξεργασίας δεδομένων μας, τη λίστα υπεργολάβων και την πολιτική απορρήτου στο footer. Μπορείτε να υποβάλετε αίτημα απορρήτου απευθείας μέσω του site.
Ασφαλείς πληρωμές
Οι πληρωμές γίνονται μέσω του Stripe, ενός συνεργάτη πληρωμών που είναι πραγματικά πιστοποιημένος κατά PCI DSS Level 1, το υψηλότερο πρότυπο στον κλάδο πληρωμών. Τα στοιχεία καρτών δεν καταλήγουν στους δικούς μας servers. Από την πλευρά μας, φροντίζουμε για ασφαλή webhooks, idempotency και αυστηρό έλεγχο στις ροές πληρωμών και τιμολόγησης.
Συνέχεια και αντίγραφα ασφαλείας
Λαμβάνουμε υπόψη τις αρχές του ISO 22301 για τη συνέχεια της επιχείρησης: αντίγραφα ασφαλείας, διαδικασίες αποκατάστασης και σενάρια διακοπής, ώστε μια επιχείρηση που λειτουργεί με το TablePlay να μην μείνει χωρίς υπηρεσία.
Ποιότητα
Ο τρόπος εργασίας και η προσέγγισή μας στην ποιότητα έχουν σχεδιαστεί σύμφωνα με τις αρχές του ISO 9001, ώστε οι διαδικασίες να είναι επαναλήψιμες, ελεγχόμενες και βελτιώσιμες.
Προσβασιμότητα
Ελέγχουμε τον ιστότοπο και το περιβάλλον του παιχνιδιού για προσβασιμότητα σύμφωνα με το WCAG 2.2 επίπεδο AA: χειρισμός με πληκτρολόγιο, μεταδεδομένα γλώσσας, σαφείς φόρμες και μηνύματα σφαλμάτων. Έτσι προετοιμαζόμαστε και για την Ευρωπαϊκή Πράξη Προσβασιμότητας.
Προς τα πού εργαζόμαστε
Ο συνδυασμός πιστοποιήσεων που στοχεύουμε είναι το ISO/IEC 27001 μαζί με το ISO/IEC 27701 και το PCI DSS, αργότερα ενδεχομένως συμπληρωμένος με SOC 2 Type II και ISO 22301. Μόλις ένα πρότυπο επιτευχθεί επισήμως, θα το αναφέρουμε εδώ με το πραγματικό πιστοποιητικό και το αντίστοιχο σήμα.
Ερωτήσεις σχετικά με την ασφάλεια;
Εργάζεσαι σε μια αλυσίδα ή μεγαλύτερη επιχείρηση και θέλεις να μάθεις περισσότερα για την προσέγγισή μας, ή θέλεις να αναφέρεις κάτι; Στείλε μας email στο support@tableplay.online.