Povjerenje i bezbjednost
Bezbjednost, privatnost i standardi kod TablePlaya
Gosti igraju putem sopstvenog telefona, a ugostiteljski objekti nam povjeravaju svoje podatke. Zato smo TablePlay od temelja postavili prema principima priznatih međunarodnih standarda. Na ovoj stranici iskreno i bez uljepšavanja pročitajte šta smo provjerili, šta je već uspostavljeno i čemu težimo.
Iskreno o našem statusu
Ne želimo da bude zabune oko ovoga. TablePlay trenutno još nije zvanično sertifikovan za ove standarde. Ono što smo uradili:
- Naš kod i procesi su testirani na spremnost prema ovim standardima.
- Odgovarajuće mjere bezbjednosti i privatnosti su implementirane ili procijenjene.
- Gdje smo pronašli propuste, oni su uglavnom otklonjeni i dokumentovani.
- Za zvaničan sertifikat je još potrebna eksterna revizija od strane priznate institucije. Na tome radimo.
Bezbjednost informacija
Uspostavili smo upravljanje pristupom, upravljanje tajnama, logovanje, obradu incidenata i bezbjedan razvoj prema principima ISO/IEC 27001. Pošto radimo u oblaku (Vercel i Supabase), takođe uzimamo u obzir standarde specifične za oblak ISO/IEC 27017 i 27018 i podijeljene odgovornosti sa našim dobavljačima.
Konkretno, ovo uključuje fail-closed autentifikaciju, izolaciju zakupaca sa row-level bezbjednošću, ograničavanje brzine (rate limiting), CSRF i kontrolu porijekla, Content Security Policy i MFA za administratorske sesije.
Privatnost i zaštita podataka
Privatnost je ugrađena (privacy by design). Radimo prema principima ISO/IEC 27701 i u skladu smo sa GDPR-om: jasni rokovi čuvanja, brisanje podataka, obrada zahtjeva za pristup i brisanje (DSAR), sporazumi sa obrađivačima podataka i proces za curenje podataka.
Naš ugovor o obradi podataka, listu podobrađivača i izjavu o privatnosti možete pronaći u podnožju stranice. Zahtjev za privatnost možete podnijeti direktno preko sajta.
Bezbjedna plaćanja
Plaćanja se obavljaju putem Stripe-a, platnog partnera koji je zaista PCI DSS Level 1 sertifikovan, najviši standard u industriji plaćanja. Podaci o karticama ne dolaze na naše sopstvene servere. Sa naše strane, obezbjeđujemo sigurne webhookove, idempotenciju i strogu kontrolu tokova plaćanja i fakturisanja.
Kontinuitet i rezervne kopije
Uzimamo u obzir principe ISO 22301 za poslovni kontinuitet: rezervne kopije, procedure oporavka i scenarije za ispade, tako da objekat koji koristi TablePlay ne ostane bez podrške.
Kvalitet
Naš način rada i pristup kvalitetu su postavljeni prema principima ISO 9001, tako da su procesi ponovljivi, provjerljivi i mogu se poboljšati.
Pristupačnost
Testiramo sajt i okruženje za igru na pristupačnost prema WCAG 2.2 nivou AA: upravljanje tastaturom, jezički metapodaci, jasni obrasci i poruke o greškama. Tako se pripremamo i za European Accessibility Act.
Na čemu radimo
Naša planirana kombinacija certifikata je ISO/IEC 27001 zajedno sa ISO/IEC 27701 i PCI DSS, kasnije eventualno dopunjena sa SOC 2 Type II i ISO 22301. Čim neki standard bude zvanično ostvaren, ovdje ćemo to navesti sa stvarnim certifikatom i pripadajućom oznakom kvaliteta.
Pitanja o sigurnosti?
Radiš u lancu ili većem objektu i želiš znati više o našem pristupu, ili prijaviti nešto? Piši nam na support@tableplay.online.