信頼と安全性
TablePlayにおけるセキュリティ、プライバシー、基準
ゲストは自分のスマートフォンでプレイし、飲食店は自身のデータを私たちに託しています。そのため、私たちはTablePlayを設計の根幹から、国際的に認知された基準の原則に基づいて構築しました。このページでは、飾らずに、私たちが何を検証し、何がすでに実装されているか、そして今後どこを目指しているかを正直にお伝えします。
現状について正直に
この点について混乱を招きたくありません。TablePlayは現時点では、これらの基準について正式に認証されていません。私たちがすでに行ったことは以下の通りです:
- 当社のコードとプロセスは、これらの基準に基づいてレディネスの検証を受けています。
- 関連するセキュリティおよびプライバシー対策は、実装済みまたは評価済みです。
- 発見されたギャップの大部分は、対応・文書化されています。
- 正式な認証を取得するには、認定機関による外部監査がまだ必要です。私たちはその実現に向けて取り組んでいます。
情報セキュリティ
アクセス管理、シークレット管理、ログ記録、インシデント対応、セキュアな開発を、ISO/IEC 27001の原則に基づいて構築しました。クラウド上で運用しているため(VercelとSupabase)、クラウド特有の基準であるISO/IEC 27017および27018、そして各サプライヤーとの責任分担も考慮しています。
具体的には、フェイルクローズ型の認証、行レベルセキュリティによるテナント分離、レート制限、CSRFおよびオリジンチェック、コンテンツセキュリティポリシー、管理者セッションのための多要素認証などが含まれます。
プライバシーとデータ保護
プライバシーは組み込まれています(プライバシー・バイ・デザイン)。私たちはISO/IEC 27701の原則に基づいて業務を行い、GDPRを遵守しています:明確な保持期間、データ削除、アクセス要求・削除要求(DSAR)への対応、処理契約、データ漏洩対応プロセスなどです。
処理契約書、サブプロセッサー一覧、プライバシーポリシーはフッターからご確認いただけます。プライバシーに関するリクエストは、サイトから直接提出できます。
安全な決済
決済はStripeを通じて行われます。Stripeは実際にPCI DSS Level 1認証を取得している決済パートナーで、決済業界における最高水準の基準です。カード情報は当社独自のサーバーには保存されません。当社側では、セキュアなウェブフック、冪等性、決済・請求フローの厳格な管理を確保しています。
事業継続性とバックアップ
事業継続性に関するISO 22301の原則を考慮しています:バックアップ、復旧手順、障害発生時のシナリオなどにより、TablePlayを利用する店舗が困ることのないようにしています。
品質
当社の業務手法と品質への取り組みは、ISO 9001の原則に基づいて構築されており、プロセスの再現性、検証可能性、改善可能性を確保しています。
アクセシビリティ
私たちはサイトとゲーム環境をWCAG 2.2レベルAAに基づいてアクセシビリティ評価しています：キーボード操作、言語メタデータ、明確なフォームとエラーメッセージ。これにより、欧州アクセシビリティ法にも備えています。
私たちが目指していること
私たちが目指している認証の組み合わせは、ISO/IEC 27001とISO/IEC 27701、PCI DSSであり、後にSOC 2 Type IIやISO 22301を追加する予定です。認証が正式に取得された時点で、実際の証明書と対応するマークとともにここに記載します。
セキュリティについてご質問がありますか？
チェーン店や大規模店舗にお勤めで、私たちのアプローチについてもっと知りたい方、または何かご報告いただきたい方は、support@tableplay.online宛にメールでご連絡ください。