Aller au contenu principal

Konfyans ak sekirite

Sekirite, prive ak nòm nan TablePlay

Envite jwe atravè pwòp telefòn yo epi biznis ospitalite konfye nou done yo. Se poutèt sa nou te etabli TablePlay depi nan baz la dapre prensip nòm entènasyonal rekonèt. Sou paj sa a ou ka li onètman e san pale anpil ki sa nou te teste, ki sa ki deja an plas, epi kote nou ap travay pou rive.

Onèt sou estati nou

Nou pa vle gen konfizyon sou sa. TablePlay pa gen sètifikasyon ofisyèl pou nòm sa yo pou kounye a. Sa nou fè deja:

  • Kòd ak pwosesis nou yo te teste pou readiness selon nòm sa yo.
  • Mezi sekirite ak prive ki korespon yo te aplike oswa evalye.
  • Kote nou te jwenn twou, yo te lajman regle ak dokimante.
  • Pou yon sètifika ofisyèl, gen bezwen yon odit ekstèn pa yon enstitisyon rekonèt. Se sa n ap travay pou rive.

Sekirite enfòmasyon

ISO/IEC 27001ISO/IEC 27017ISO/IEC 27018

Nou etabli jesyon aksè, jesyon secrets, logging, jesyon ensidan ak devlopman sekirize dapre prensip ISO/IEC 27001. Paske nou fonksyone nan cloud (Vercel ak Supabase), nou tou pran an kont nòm espesifik cloud yo ISO/IEC 27017 ak 27018 ansanm ak responsablite pataje ak founisè nou yo.

Konkrètman, sa gen ladan otantifikasyon fail-closed, izolasyon tenant ak row-level security, rate limiting, kontwòl CSRF ak orijin, yon Content Security Policy ak MFA pou sesyon administratè.

Prive ak pwoteksyon done

ISO/IEC 27701AVG / GDPR

Prive konstwi ladan l depi nan konsepsyon (privacy by design). Nou travay dapre prensip ISO/IEC 27701 epi nou konfòm ak AVG (GDPR): peryòd konsèvasyon klè, siprime done, jesyon demand aksè ak siprime (DSAR), akò pwosesè ak yon pwosesis pou fuit done.

Ou ka jwenn akò pwosesè nou an, lis souspwosesè ak deklarasyon konfidansyalite nou nan footer la. Ou ka soumèt yon demand prive dirèkteman atravè sit la.

Peman an sekirite

PCI DSS Level 1 (via Stripe)

Peman fèt atravè Stripe, yon patnè peman ki reyèlman sètifye PCI DSS Level 1, estanda ki pi wo nan endistri peman an. Detay kat pa rive sou pwòp sèvè nou yo. Nan pati nou, nou asire webhook sekirize, idempotency ak kontwòl estrik sou flux peman ak fakti.

Kontinwite ak backup

ISO 22301

Nou pran an kont prensip ISO 22301 pou kontinwite biznis: backup, pwosedi rekiperasyon ak senaryo pou pann, konsa yon biznis ki fonksyone sou TablePlay pa rete san sèvis.

Kalite

ISO 9001

Metòd travay nou ak apwòch kalite nou etabli dapre prensip ISO 9001, pou pwosesis yo rete repetab, kontwolab ak amelyorab.

Aksesibilite

WCAG 2.2 AAEuropean Accessibility Act

Nou teste sit la ak anviwònman jwèt la pou aksesibilite dapre WCAG 2.2 nivo AA: kontwòl ak klavye, metadata lang, fòm klè ak mesaj erè. Konsa nou tou prepare nou pou European Accessibility Act.

Kote nou ap travay pou rive

Konbinezon sètifikasyon nou vize se ISO/IEC 27001 ansanm ak ISO/IEC 27701 ak PCI DSS, epi pita ka gen ajoute SOC 2 Type II ak ISO 22301. Depi yon nòm ofisyèlman ranpli, n ap mansyone sa isit la ak sètifika reyèl la ansanm ak etikèt ki koresponn.

Kesyon sou sekirite?

Èske w travay nan yon chèn oswa yon etablisman pi gwo epi w vle konnen plis sou apwòch nou, oswa siyale yon bagay? Voye yon imèl ban nou nan support@tableplay.online.