Besim & siguri
Siguria, privatësia dhe standardet tek TablePlay
Vizitorët luajnë përmes telefonit të tyre dhe bizneset e horekës na besojnë të dhënat e tyre. Për këtë arsye kemi ndërtuar TablePlay nga themeli sipas parimeve të standardeve ndërkombëtare të njohura. Në këtë faqe lexon në mënyrë të sinqertë, pa fjalë të bukura, çfarë kemi testuar, çfarë është tashmë e zbatuar dhe ku po synojmë të shkojmë.
Të sinqertë rreth statusit tonë
Nuk duam konfuzion në lidhje me këtë. TablePlay aktualisht nuk është ende certifikuar zyrtarisht për këto standarde. Çfarë kemi bërë vërtet:
- Kodi dhe proceset tona janë testuar për gatishmëri në bazë të këtyre standardeve.
- Masat përkatëse të sigurisë dhe privatësisë janë zbatuar ose vlerësuar.
- Aty ku gjetëm mangësi, ato janë adresuar kryesisht dhe dokumentuar.
- Për një certifikatë zyrtare mbetet e nevojshme një auditim i jashtëm nga një institucion i njohur. Po punojmë drejt kësaj.
Siguria e informacionit
Kemi ndërtuar menaxhimin e aksesit, menaxhimin e sekreteve, regjistrimin (logging), trajtimin e incidenteve dhe zhvillimin e sigurt sipas parimeve të ISO/IEC 27001. Meqenëse funksionojmë në cloud (Vercel dhe Supabase), marrim parasysh gjithashtu standardet specifike për cloud ISO/IEC 27017 dhe 27018, si dhe përgjegjësitë e ndara me furnitorët tanë.
Konkretisht, kjo përfshin autentifikim fail-closed, izolim të klientëve (tenant) me siguri në nivel rreshti (row-level security), kufizim të shkallës (rate limiting), kontroll CSRF dhe origjine, një Content Security Policy dhe MFA për sesionet e administratorëve.
Privatësia dhe mbrojtja e të dhënave
Privatësia është e integruar (privacy by design). Punojmë sipas parimeve të ISO/IEC 27701 dhe përmbushim GDPR-në: afate të qarta ruajtjeje, fshirje të dhënash, trajtim të kërkesave për akses dhe fshirje (DSAR), marrëveshje me përpunuesit dhe një proces për shkeljet e të dhënave.
Marrëveshjen tonë të përpunimit, listën e nën-përpunuesve dhe deklaratën e privatësisë i gjen në footer. Një kërkesë për privatësi mund të bëhet direkt përmes sajtit.
Pagesa të sigurta
Pagesat kryhen përmes Stripe, një partner pagesash që është vërtet i certifikuar PCI DSS Level 1, standardi më i lartë në industrinë e pagesave. Të dhënat e kartës nuk mbërrijnë kurrë në serverët tanë. Nga ana jonë sigurojmë webhook të mbrojtur, idempotency dhe kontroll të rreptë të rrjedhave të pagesave dhe faturimit.
Vazhdimësia dhe kopjet rezervë
Marrim parasysh parimet e ISO 22301 për vazhdimësinë e biznesit: kopje rezervë, procedura rikuperimi dhe skenarë për ndërprerje, në mënyrë që një lokal që funksionon me TablePlay të mos mbetet pa asgjë.
Cilësia
Mënyra jonë e punës dhe qasja ndaj cilësisë janë ndërtuar sipas parimeve të ISO 9001, në mënyrë që proceset të jenë të përsëritshme, të kontrollueshme dhe të përmirësueshme.
Aksesueshmëria
Testojmë sajtin dhe mjedisin e lojës për aksesueshmëri sipas WCAG 2.2 niveli AA: navigim me tastierë, metadata gjuhësore, forma të qarta dhe mesazhe gabimi. Kështu përgatitemi gjithashtu për European Accessibility Act.
Ku po punojmë të arrijmë
Kombinimi i certifikimeve që synojmë është ISO/IEC 27001 së bashku me ISO/IEC 27701 dhe PCI DSS, më vonë eventualisht i plotësuar me SOC 2 Type II dhe ISO 22301. Sapo një standard të arrihet zyrtarisht, do ta shënojmë këtu me certifikatën e vërtetë dhe simbolin përkatës.
Pyetje rreth sigurisë?
Punon në një zinxhir ose një biznes më të madh dhe dëshiron të dish më shumë për qasjen tonë, ose të raportosh diçka? Na shkruaj në support@tableplay.online.