Încredere și siguranță
Securitate, confidențialitate și standarde la TablePlay
Oaspeții joacă prin propriul telefon, iar localurile din HoReCa ne încredințează datele lor. De aceea am construit TablePlay de la bază conform principiilor unor standarde internaționale recunoscute. Pe această pagină citești sincer și fără vorbe frumoase ce am verificat, ce este deja implementat și spre ce ne îndreptăm.
Sinceri despre statutul nostru
Nu vrem confuzie în privința asta. TablePlay nu este momentan certificat oficial pentru aceste standarde. Ce am făcut într-adevăr:
- Codul și procesele noastre au fost verificate pentru pregătire pe baza acestor standarde.
- Măsurile de securitate și confidențialitate corespunzătoare au fost implementate sau evaluate.
- Unde am găsit lacune, acestea au fost în mare parte remediate și documentate.
- Pentru un certificat oficial este necesar în continuare un audit extern realizat de un organism recunoscut. Lucrăm în această direcție.
Securitatea informației
Am configurat gestionarea accesului, gestionarea secretelor, logarea, gestionarea incidentelor și dezvoltarea securizată conform principiilor ISO/IEC 27001. Deoarece funcționăm în cloud (Vercel și Supabase), luăm în considerare și standardele specifice cloud-ului ISO/IEC 27017 și 27018, precum și responsabilitățile partajate cu furnizorii noștri.
Concret, acest lucru include autentificare fail-closed, izolarea chiriașilor cu securitate la nivel de rând, limitarea ratei, verificarea CSRF și a originii, o Content Security Policy și MFA pentru sesiunile de administrator.
Confidențialitate și protecția datelor
Confidențialitatea este integrată (privacy by design). Lucrăm conform principiilor ISO/IEC 27701 și respectăm GDPR: perioade clare de retenție, ștergerea datelor, gestionarea cererilor de acces și ștergere (DSAR), acorduri cu procesatorii de date și un proces pentru breșe de date.
Găsești acordul nostru de procesare a datelor, lista sub-procesatorilor și declarația de confidențialitate în subsol. Poți depune o cerere de confidențialitate direct pe site.
Plăți sigure
Plățile se procesează prin Stripe, un partener de plăți care este într-adevăr certificat PCI DSS Level 1, cel mai înalt standard din industria plăților. Datele cardurilor nu ajung pe serverele noastre proprii. Din partea noastră, asigurăm webhook-uri securizate, idempotency și control strict asupra fluxurilor de plăți și facturare.
Continuitate și copii de rezervă
Luăm în considerare principiile ISO 22301 pentru continuitatea afacerii: copii de rezervă, proceduri de recuperare și scenarii pentru întreruperi, astfel încât un local care funcționează pe TablePlay să nu rămână fără soluție.
Calitate
Modul nostru de lucru și abordarea calității sunt configurate conform principiilor ISO 9001, astfel încât procesele să fie repetabile, verificabile și posibil de îmbunătățit.
Accesibilitate
Verificăm site-ul și mediul de joc pentru accesibilitate conform WCAG 2.2 nivel AA: navigare cu tastatura, metadate de limbă, formulare clare și mesaje de eroare. Astfel ne pregătim și pentru European Accessibility Act.
Către ce lucrăm
Combinația de certificări pe care o vizăm este ISO/IEC 27001 împreună cu ISO/IEC 27701 și PCI DSS, ulterior eventual completată cu SOC 2 Type II și ISO 22301. De îndată ce un standard este obținut oficial, îl menționăm aici cu certificatul real și marca de certificare corespunzătoare.
Întrebări despre securitate?
Lucrezi la un lanț sau la un local mai mare și vrei să știi mai multe despre abordarea noastră, sau vrei să raportezi ceva? Scrie-ne pe support@tableplay.online.