신뢰 & 보안
TablePlay의 보안, 프라이버시 및 표준
손님들은 자신의 휴대폰으로 게임을 하고, 요식업체는 우리에게 자신들의 데이터를 맡깁니다. 그래서 우리는 TablePlay를 처음부터 공인된 국제 표준의 원칙에 따라 구축했습니다. 이 페이지에서는 우리가 무엇을 검토했고, 무엇이 이미 마련되어 있으며, 앞으로 어디로 나아가고 있는지 솔직하게, 과장 없이 설명합니다.
현재 상태에 대해 솔직하게 말씀드립니다
여기에 혼란을 드리고 싶지 않습니다. TablePlay는 현재 이러한 표준에 대해 공식 인증을 받지 않았습니다. 우리가 실제로 한 것은 다음과 같습니다:
- 우리의 코드와 프로세스는 이러한 표준을 기준으로 준비 상태를 검토했습니다.
- 관련된 보안 및 프라이버시 조치들이 구현되거나 평가되었습니다.
- 발견된 취약점들은 대부분 해결되었고 문서화되었습니다.
- 공식 인증을 위해서는 공인 기관의 외부 감사가 필요합니다. 우리는 그 목표를 향해 나아가고 있습니다.
정보 보안
우리는 ISO/IEC 27001의 원칙에 따라 접근 관리, 시크릿 관리, 로깅, 사고 대응 및 안전한 개발을 구축했습니다. 클라우드(Vercel과 Supabase)에서 운영되므로, 클라우드 특화 표준인 ISO/IEC 27017 및 27018과 공급업체와의 공동 책임도 고려하고 있습니다.
구체적으로는 실패 시 차단되는(fail-closed) 인증, 행 수준 보안을 통한 테넌트 격리, 속도 제한, CSRF 및 출처 확인, 콘텐츠 보안 정책(CSP), 관리자 세션을 위한 다중 인증(MFA) 등이 포함됩니다.
프라이버시 및 데이터 보호
프라이버시는 설계 단계부터 내재되어 있습니다(privacy by design). 우리는 ISO/IEC 27701의 원칙에 따라 작업하며 GDPR을 준수합니다: 명확한 보관 기간, 데이터 삭제, 열람 및 삭제 요청(DSAR) 처리, 처리자 계약, 그리고 데이터 유출 대응 절차가 있습니다.
처리자 계약서, 하위 처리자 목록 및 프라이버시 정책은 푸터에서 확인할 수 있습니다. 프라이버시 요청은 사이트를 통해 직접 제출할 수 있습니다.
안전한 결제
결제는 실제로 PCI DSS Level 1 인증을 받은 결제 파트너인 Stripe를 통해 처리되며, 이는 결제 업계 최고 수준의 표준입니다. 카드 정보는 우리 자체 서버에 저장되지 않습니다. 우리 측에서는 보안 웹훅, 멱등성(idempotency) 그리고 결제 및 청산 흐름에 대한 엄격한 통제를 보장합니다.
연속성 및 백업
우리는 비즈니스 연속성을 위한 ISO 22301의 원칙을 고려합니다: 백업, 복구 절차 및 장애 대응 시나리오를 통해 TablePlay를 사용하는 매장이 불편을 겪지 않도록 합니다.
품질
우리의 업무 방식과 품질 접근법은 ISO 9001의 원칙에 따라 구축되어, 프로세스가 반복 가능하고 검증 가능하며 개선 가능하도록 합니다.
접근성
저희는 웹사이트와 게임 환경을 WCAG 2.2 레벨 AA에 따라 접근성 측면에서 점검합니다: 키보드 조작, 언어 메타데이터, 명확한 양식 및 오류 메시지. 이를 통해 유럽 접근성 법(European Accessibility Act)에도 대비하고 있습니다.
우리가 나아가고 있는 방향
우리가 목표로 하는 인증 조합은 ISO/IEC 27001과 ISO/IEC 27701, PCI DSS이며, 이후에는 SOC 2 Type II와 ISO 22301도 추가로 취득할 예정입니다. 특정 기준을 공식적으로 획득하면, 실제 인증서와 해당 마크와 함께 이곳에 게시하겠습니다.
보안에 대해 질문이 있으신가요?
체인점이나 대형 매장에서 근무하시며 저희의 접근 방식에 대해 더 알고 싶거나 무언가를 알려주고 싶으신가요? support@tableplay.online으로 이메일을 보내주세요.