Povjerenje i sigurnost
Sigurnost, privatnost i standardi kod TablePlaya
Gosti igraju putem svog vlastitog telefona a ugostiteljski objekti nam povjeravaju svoje podatke. Zato smo TablePlay od temelja postavili prema principima priznatih međunarodnih standarda. Na ovoj stranici pročitajte iskreno i bez uljepšavanja što smo provjerili, što je već implementirano i čemu težimo.
Iskreno o našem statusu
Ne želimo ovdje stvarati zabunu. TablePlay trenutno još nije službeno certificiran za ove standarde. Što smo zaista učinili:
- Naš kod i procesi su testirani na spremnost prema ovim standardima.
- Odgovarajuće sigurnosne i privatnosne mjere su implementirane ili ocijenjene.
- Gdje smo pronašli praznine, one su uglavnom riješene i dokumentirane.
- Za službeni certifikat je još potreban vanjski audit priznate institucije. Na tome radimo.
Sigurnost informacija
Postavili smo upravljanje pristupom, upravljanje tajnama, logiranje, obradu incidenata i sigurni razvoj prema principima ISO/IEC 27001. Kako radimo u cloudu (Vercel i Supabase), također uzimamo u obzir standarde specifične za cloud ISO/IEC 27017 i 27018 te podijeljene odgovornosti s našim dobavljačima.
Konkretno, to uključuje fail-closed autentikaciju, izolaciju stanara pomoću row-level security, ograničavanje brzine (rate limiting), CSRF i provjeru izvora, Content Security Policy i MFA za administratorske sesije.
Privatnost i zaštita podataka
Privatnost je ugrađena (privacy by design). Radimo prema principima ISO/IEC 27701 i u skladu s GDPR-om: jasna razdoblja čuvanja, brisanje podataka, obrada zahtjeva za pristup i brisanje (DSAR), ugovori o obradi podataka i proces za povrede podataka.
Naš ugovor o obradi podataka, popis podobrađivača i izjavu o privatnosti pronaći ćete u podnožju. Zahtjev za privatnost možete podnijeti direktno putem stranice.
Sigurna plaćanja
Plaćanja se odvijaju putem Stripea, platnog partnera koji je stvarno PCI DSS Level 1 certificiran, najviši standard u platnoj industriji. Podaci o kartici ne dolaze na naše vlastite servere. S naše strane osiguravamo sigurne webhookove, idempotenciju i strogu kontrolu tokova plaćanja i računa.
Kontinuitet i sigurnosne kopije
Uzimamo u obzir principe ISO 22301 za kontinuitet poslovanja: sigurnosne kopije, postupke oporavka i scenarije za ispade, tako da lokal koji radi na TablePlayu ne ostane bez usluge.
Kvaliteta
Naš pristup radu i kvaliteti postavljen je prema principima ISO 9001, tako da su procesi ponovljivi, provjerljivi i poboljšivi.
Pristupačnost
Provjeravamo web-mjesto i igralno okruženje na pristupačnost prema WCAG 2.2 razini AA: upravljanje tipkovnicom, jezični metapodaci, jasni obrasci i poruke o pogreškama. Tako se pripremamo i za Europski akt o pristupačnosti.
Kamo idemo dalje
Naša planirana kombinacija certifikata je ISO/IEC 27001 zajedno s ISO/IEC 27701 i PCI DSS, kasnije eventualno dopunjena sa SOC 2 Type II i ISO 22301. Čim norma bude službeno postignuta, to ćemo ovdje navesti s pravim certifikatom i pripadajućom oznakom.
Pitanja o sigurnosti?
Radite u lancu ili većem lokalu i želite znati više o našem pristupu, ili nešto prijaviti? Pišite nam na support@tableplay.online.