אמון ובטיחות

אבטחה, פרטיות ותקנים ב-TablePlay

אורחים משחקים באמצעות הטלפון שלהם ועסקי מסעדנות מפקידים בידינו את המידע שלהם. לכן בנינו את TablePlay מהבסיס לפי העקרונות של תקנים בינלאומיים מוכרים. בעמוד זה תוכלו לקרוא בכנות ובלי יפי מילים מה בדקנו, מה כבר קיים ולאן אנחנו חותרים.

הרשמה יש שאלות? צרו קשר

כנים בנוגע למעמד שלנו

אנחנו לא רוצים בלבול בנושא הזה. TablePlay עדיין לא מוסמכת רשמית לתקנים אלה בשלב זה. מה שכן עשינו:

הקוד והתהליכים שלנו נבדקו לגבי מוכנות בהתאם לתקנים אלה.
אמצעי האבטחה והפרטיות המתאימים יושמו או הוערכו.
במקומות שמצאנו פערים, הם טופלו במידה רבה ותועדו.
עבור תעודה רשמית עדיין נדרשת בדיקה חיצונית על ידי גוף מוכר. אנחנו עובדים בכיוון הזה.

אבטחת מידע

ISO/IEC 27001ISO/IEC 27017ISO/IEC 27018

הקמנו ניהול הרשאות גישה, ניהול סודות (secrets), רישום (logging), טיפול באירועים ופיתוח מאובטח לפי העקרונות של ISO/IEC 27001. מכיוון שאנו פועלים בסביבת עננה (Vercel ו-Supabase), אנו מתייחסים גם לתקנים הספציפיים לעננה ISO/IEC 27017 ו-27018 ולאחריות המשותפת עם הספקים שלנו.

בפועל זה כולל בין היתר אימות מסוג fail-closed, בידוד דיירים (tenant isolation) עם אבטחה בשורת נתונים (row-level security), הגבלת קצב (rate limiting), בדיקת CSRF ומקור (origin), מדיניות אבטחת תוכן (Content Security Policy) ואימות רב-שלבי (MFA) לסשני מנהלים.

פרטיות והגנת מידע

ISO/IEC 27701AVG / GDPR

הפרטיות מובנית מלכתחילה (privacy by design). אנו פועלים לפי העקרונות של ISO/IEC 27701 ועומדים בדרישות ה-GDPR: תקופות שמירה ברורות, מחיקת מידע, טיפול בפניות עיון ומחיקה (DSAR), הסכמי מעבד ותהליך לטיפול בדליפות מידע.

תוכלו למצוא את הסכם המעבד שלנו, רשימת מעבדי המשנה והצהרת הפרטיות בתחתית העמוד. ניתן להגיש בקשת פרטיות ישירות באמצעות האתר.

תשלומים מאובטחים

PCI DSS Level 1 (via Stripe)

התשלומים מתבצעים באמצעות Stripe, שותף תשלומים המוסמך בפועל ל-PCI DSS Level 1, התקן הגבוה ביותר בתחום התשלומים. פרטי כרטיסים אינם מגיעים לשרתים שלנו. מצדנו אנו מבטיחים webhooks מאובטחים, idempotency ובקרה קפדנית על תהליכי תשלום וחשבוניות.

רציפות ועותקי גיבוי

ISO 22301

אנו מתייחסים לעקרונות ISO 22301 להמשכיות עסקית: עותקי גיבוי, נהלי שיקום ותרחישים לתקלות, כך שעסק שפועל על TablePlay לא יישאר בלי שירות.

איכות

ISO 9001

שיטת העבודה וגישת האיכות שלנו נבנו לפי העקרונות של ISO 9001, כדי שתהליכים יהיו חזרתיים, ניתנים לבדיקה וניתנים לשיפור.

נגישות

WCAG 2.2 AAEuropean Accessibility Act

אנו בודקים את האתר וסביבת המשחק לגבי נגישות לפי WCAG 2.2 רמה AA: תפעול במקלדת, מטא-דאטה של שפה, טפסים ברורים והודעות שגיאה. כך אנו מתכוננים גם לחוק הנגישות האירופי (European Accessibility Act).

לאן אנחנו שואפים להגיע

שילוב ההסמכות המיועד שלנו הוא ISO/IEC 27001 יחד עם ISO/IEC 27701 ו-PCI DSS, ובהמשך אולי בתוספת SOC 2 Type II ו-ISO 22301. ברגע שתקן מסוים יושג רשמית, נציין זאת כאן עם התעודה האמיתית ותו האיכות הנלווה.

שאלות לגבי אבטחה?

עובד/ת ברשת או בעסק גדול יותר ורוצה לדעת עוד על הגישה שלנו, או לדווח על משהו? שלח/י לנו מייל דרך support@tableplay.online.