Încredere și siguranță
Securitate, confidențialitate și standarde la TablePlay
Oaspeții joacă de pe propriul telefon, iar unitățile de horeca ne încredințează datele lor. De aceea am construit TablePlay de la bază conform principiilor unor standarde internaționale recunoscute. Pe această pagină citești onest și fără vorbe frumoase ce am verificat, ce este deja implementat și spre ce ne îndreptăm.
Onești despre statutul nostru
Nu vrem confuzie în privința asta. TablePlay nu este momentan certificat oficial pentru aceste standarde. Ce am făcut totuși:
- Codul și procesele noastre au fost verificate pentru pregătire (readiness) pe baza acestor standarde.
- Măsurile de securitate și confidențialitate aferente au fost implementate sau evaluate.
- Acolo unde am găsit lacune, acestea au fost în mare parte rezolvate și documentate.
- Pentru un certificat oficial este necesar un audit extern realizat de o instituție recunoscută. Către asta lucrăm.
Securitatea informației
Am configurat gestionarea accesului, gestionarea secretelor, jurnalizarea, gestionarea incidentelor și dezvoltarea securizată conform principiilor ISO/IEC 27001. Deoarece rulăm în cloud (Vercel și Supabase), ținem cont și de standardele specifice cloud-ului ISO/IEC 27017 și 27018, precum și de responsabilitățile partajate cu furnizorii noștri.
Concret, aceasta include autentificare fail-closed, izolarea chiriașilor cu securitate la nivel de rând, limitarea ratei, verificare CSRF și de origine, o Content Security Policy și MFA pentru sesiunile de administrator.
Confidențialitate și protecția datelor
Confidențialitatea este integrată din start (privacy by design). Lucrăm conform principiilor ISO/IEC 27701 și respectăm GDPR: perioade clare de păstrare, ștergerea datelor, gestionarea cererilor de acces și ștergere (DSAR), acorduri cu procesatorii de date și un proces pentru încălcări de securitate a datelor.
Găsești acordul nostru de procesare a datelor, lista subprocesatorilor și politica de confidențialitate în subsolul paginii. O cerere privind confidențialitatea poate fi depusă direct prin intermediul site-ului.
Plăți sigure
Plățile se procesează prin Stripe, un partener de plăți care este efectiv certificat PCI DSS Level 1, cel mai înalt standard din industria plăților. Datele cardului nu ajung pe serverele noastre proprii. Din partea noastră, asigurăm webhook-uri securizate, idempotency și un control strict asupra fluxurilor de plată și facturare.
Continuitate și backup-uri
Ținem cont de principiile ISO 22301 pentru continuitatea afacerii: backup-uri, proceduri de recuperare și scenarii pentru întreruperi, astfel încât un local care rulează pe TablePlay să nu rămână fără soluție.
Calitate
Modul nostru de lucru și abordarea calității sunt configurate conform principiilor ISO 9001, astfel încât procesele să fie repetabile, verificabile și îmbunătățibile.
Accesibilitate
Verificăm site-ul și mediul de joc pentru accesibilitate conform WCAG 2.2 nivel AA: navigare cu tastatura, metadate lingvistice, formulare clare și mesaje de eroare. Astfel ne pregătim și pentru European Accessibility Act.
Spre ce lucrăm
Combinația de certificări pe care o vizăm este ISO/IEC 27001 alături de ISO/IEC 27701 și PCI DSS, ulterior eventual completată cu SOC 2 Type II și ISO 22301. Imediat ce un standard este obținut oficial, îl vom menționa aici împreună cu certificatul real și marca de calitate corespunzătoare.
Întrebări despre securitate?
Lucrezi la un lanț sau o afacere mai mare și vrei să știi mai multe despre abordarea noastră, sau ai ceva de semnalat? Trimite-ne un e-mail la support@tableplay.online.