Kepercayaan & keselamatan
Keselamatan, privasi dan piawaian di TablePlay
Tetamu bermain melalui telefon mereka sendiri dan perniagaan hospitaliti mempercayakan data mereka kepada kami. Oleh itu, kami membina TablePlay dari asas mengikut prinsip piawaian antarabangsa yang diiktiraf. Pada halaman ini, anda akan membaca dengan jujur dan tanpa kata-kata manis tentang apa yang telah kami uji, apa yang sudah tersedia dan ke mana kami sedang menuju.
Jujur tentang status kami
Kami tidak mahu ada kekeliruan mengenai perkara ini. TablePlay pada masa ini belum lagi disahkan secara rasmi untuk piawaian ini. Apa yang telah kami lakukan:
- Kod dan proses kami telah diuji kesediaannya berdasarkan piawaian ini.
- Langkah keselamatan dan privasi berkaitan telah dilaksanakan atau dinilai.
- Di mana kami menemui kelompongan, ia sebahagian besarnya telah ditangani dan didokumentasikan.
- Untuk sijil rasmi, audit luar oleh institusi yang diiktiraf masih diperlukan. Kami sedang berusaha ke arah itu.
Keselamatan maklumat
Kami telah menyediakan pengurusan akses, pengurusan rahsia (secrets), pengelogan, pengendalian insiden dan pembangunan selamat mengikut prinsip ISO/IEC 27001. Kerana kami berjalan di awan (Vercel dan Supabase), kami juga mengambil kira piawaian khusus awan ISO/IEC 27017 dan 27018 serta tanggungjawab bersama dengan pembekal kami.
Secara konkrit, ini termasuk pengesahan fail-closed, pengasingan tenant dengan row-level security, had kadar (rate limiting), kawalan CSRF dan asal (origin), Dasar Keselamatan Kandungan (Content Security Policy) serta MFA untuk sesi pentadbir.
Privasi dan perlindungan data
Privasi terbina secara sedia ada (privacy by design). Kami bekerja mengikut prinsip ISO/IEC 27701 dan mematuhi GDPR: tempoh penyimpanan yang jelas, penghapusan data, pengendalian permintaan akses dan pemadaman (DSAR), perjanjian pemproses data dan proses untuk kebocoran data.
Perjanjian pemprosesan data, senarai sub-pemproses dan pernyataan privasi kami boleh didapati di footer. Anda boleh menghantar permintaan privasi terus melalui laman web.
Pembayaran selamat
Pembayaran diproses melalui Stripe, rakan pembayaran yang benar-benar disahkan PCI DSS Level 1, piawaian tertinggi dalam industri pembayaran. Data kad tidak sampai ke pelayan kami sendiri. Di pihak kami, kami memastikan webhook selamat, idempotency dan kawalan ketat terhadap aliran pembayaran dan invois.
Kesinambungan dan sandaran
Kami mengambil kira prinsip ISO 22301 untuk kesinambungan perniagaan: sandaran, prosedur pemulihan dan senario untuk gangguan, supaya perniagaan yang menggunakan TablePlay tidak terkandas.
Kualiti
Cara kerja dan pendekatan kualiti kami disusun mengikut prinsip ISO 9001, supaya proses boleh diulang, dikawal dan diperbaiki.
Kebolehcapaian
Kami menyemak laman web dan persekitaran permainan untuk kebolehcapaian mengikut WCAG 2.2 tahap AA: kawalan papan kekunci, metadata bahasa, borang yang jelas dan mesej ralat. Dengan ini kami juga bersedia untuk European Accessibility Act.
Ke mana kami sedang menuju
Gabungan pensijilan yang kami sasarkan adalah ISO/IEC 27001 bersama ISO/IEC 27701 dan PCI DSS, kemudian mungkin ditambah dengan SOC 2 Type II dan ISO 22301. Sebaik sahaja sesuatu piawaian dicapai secara rasmi, kami akan menyatakannya di sini bersama sijil sebenar dan tanda pengesahan yang berkaitan.
Ada soalan tentang keselamatan?
Bekerja di sebuah rangkaian atau perniagaan besar dan ingin tahu lebih lanjut tentang pendekatan kami, atau ingin melaporkan sesuatu? Emel kami di support@tableplay.online.