Εμπιστοσύνη & ασφάλεια
Ασφάλεια, ιδιωτικότητα και πρότυπα στο TablePlay
Οι πελάτες παίζουν μέσω του δικού τους τηλεφώνου και οι επιχειρήσεις εστίασης μας εμπιστεύονται τα δεδομένα τους. Γι' αυτό σχεδιάσαμε το TablePlay από τη βάση σύμφωνα με τις αρχές αναγνωρισμένων διεθνών προτύπων. Σε αυτή τη σελίδα διαβάζετε ειλικρινά και χωρίς ωραιολογίες τι έχουμε ελέγξει, τι υπάρχει ήδη και προς τα πού κατευθυνόμαστε.
Ειλικρινείς σχετικά με την κατάστασή μας
Δεν θέλουμε καμία σύγχυση σχετικά με αυτό. Το TablePlay δεν είναι αυτή τη στιγμή επίσημα πιστοποιημένο για αυτά τα πρότυπα. Αυτό που κάναμε όμως:
- Ο κώδικας και οι διαδικασίες μας έχουν ελεγχθεί για ετοιμότητα με βάση αυτά τα πρότυπα.
- Τα σχετικά μέτρα ασφάλειας και ιδιωτικότητας έχουν εφαρμοστεί ή αξιολογηθεί.
- Όπου βρέθηκαν κενά, αυτά έχουν σε μεγάλο βαθμό αντιμετωπιστεί και τεκμηριωθεί.
- Για ένα επίσημο πιστοποιητικό απαιτείται ακόμα ένας εξωτερικός έλεγχος από αναγνωρισμένο φορέα. Προς αυτό εργαζόμαστε.
Ασφάλεια πληροφοριών
Έχουμε δημιουργήσει διαχείριση πρόσβασης, διαχείριση secrets, καταγραφή, διαχείριση συμβάντων και ασφαλή ανάπτυξη σύμφωνα με τις αρχές του ISO/IEC 27001. Επειδή λειτουργούμε στο cloud (Vercel και Supabase), λαμβάνουμε επίσης υπόψη τα ειδικά για το cloud πρότυπα ISO/IEC 27017 και 27018 και τις κοινές ευθύνες με τους παρόχους μας.
Συγκεκριμένα, αυτό περιλαμβάνει, μεταξύ άλλων, ταυτοποίηση fail-closed, απομόνωση tenant με row-level security, rate limiting, έλεγχο CSRF και origin, μια Content Security Policy και MFA για συνεδρίες διαχειριστών.
Ιδιωτικότητα και προστασία δεδομένων
Η ιδιωτικότητα είναι ενσωματωμένη (privacy by design). Εργαζόμαστε σύμφωνα με τις αρχές του ISO/IEC 27701 και συμμορφωνόμαστε με τον GDPR: σαφείς περιόδους διατήρησης, διαγραφή δεδομένων, επεξεργασία αιτημάτων πρόσβασης και διαγραφής (DSAR), συμφωνίες επεξεργασίας και διαδικασία για παραβιάσεις δεδομένων.
Θα βρείτε τη συμφωνία επεξεργασίας δεδομένων, τη λίστα υποεπεξεργαστών και τη δήλωση ιδιωτικότητάς μας στο footer. Μπορείτε να υποβάλετε αίτημα ιδιωτικότητας απευθείας μέσω του ιστότοπου.
Ασφαλείς πληρωμές
Οι πληρωμές γίνονται μέσω του Stripe, ενός συνεργάτη πληρωμών που είναι πραγματικά πιστοποιημένος κατά PCI DSS Level 1, το υψηλότερο πρότυπο στον κλάδο πληρωμών. Τα στοιχεία κάρτας δεν αποθηκεύονται στους δικούς μας διακομιστές. Από τη πλευρά μας, φροντίζουμε για ασφαλή webhooks, idempotency και αυστηρό έλεγχο των ροών πληρωμών και τιμολόγησης.
Συνέχεια και αντίγραφα ασφαλείας
Λαμβάνουμε υπόψη τις αρχές του ISO 22301 για τη συνέχεια της επιχείρησης: αντίγραφα ασφαλείας, διαδικασίες αποκατάστασης και σενάρια διακοπής, ώστε μια επιχείρηση που λειτουργεί με το TablePlay να μην μείνει χωρίς λύση.
Ποιότητα
Ο τρόπος εργασίας και η προσέγγιση ποιότητάς μας έχουν σχεδιαστεί σύμφωνα με τις αρχές του ISO 9001, ώστε οι διαδικασίες να είναι επαναλήψιμες, ελέγξιμες και βελτιώσιμες.
Προσβασιμότητα
Ελέγχουμε τον ιστότοπο και το περιβάλλον του παιχνιδιού για προσβασιμότητα σύμφωνα με το WCAG 2.2 επίπεδο AA: χειρισμός μέσω πληκτρολογίου, μεταδεδομένα γλώσσας, σαφείς φόρμες και μηνύματα σφαλμάτων. Έτσι προετοιμαζόμαστε και για την European Accessibility Act.
Προς τα πού εργαζόμαστε
Ο συνδυασμός πιστοποιήσεων που επιδιώκουμε είναι το ISO/IEC 27001 μαζί με το ISO/IEC 27701 και το PCI DSS, αργότερα ενδεχομένως συμπληρωμένος με SOC 2 Type II και ISO 22301. Μόλις ένα πρότυπο αποκτηθεί επίσημα, θα το αναφέρουμε εδώ με το πραγματικό πιστοποιητικό και το αντίστοιχο σήμα ποιότητας.
Ερωτήσεις σχετικά με την ασφάλεια;
Εργάζεσαι σε μια αλυσίδα ή μεγαλύτερη επιχείρηση και θέλεις να μάθεις περισσότερα για την προσέγγισή μας, ή θέλεις να αναφέρεις κάτι; Στείλε μας email στο support@tableplay.online.