Besim & siguri
Siguria, privatësia dhe standardet te TablePlay
Të ftuarit luajnë përmes telefonit të tyre dhe bizneset e hotelerisë na besojnë të dhënat e tyre. Prandaj TablePlay-in e kemi ndërtuar që nga themeli sipas parimeve të standardeve ndërkombëtare të njohura. Në këtë faqe lexon me sinqeritet dhe pa fjalë të bukura se çfarë kemi testuar, çfarë ekziston tashmë dhe ku po synojmë të arrijmë.
Të sinqertë rreth statusit tonë
Nuk duam konfuzion në lidhje me këtë. TablePlay aktualisht nuk është ende zyrtarisht i certifikuar për këto standarde. Çfarë kemi bërë deri tani:
- Kodi dhe proceset tona janë testuar për gatishmëri bazuar në këto standarde.
- Masat përkatëse të sigurisë dhe privatësisë janë implementuar ose vlerësuar.
- Aty ku gjetëm boshllëqe, ato janë adresuar dhe dokumentuar në pjesën më të madhe.
- Për një certifikatë zyrtare nevojitet ende një auditim i jashtëm nga një institucion i njohur. Kjo është drejtimi drejt të cilit po punojmë.
Siguria e informacionit
Kemi ndërtuar menaxhimin e aksesit, menaxhimin e sekreteve, regjistrimin (logging), trajtimin e incidenteve dhe zhvillimin e sigurt sipas parimeve të ISO/IEC 27001. Meqë funksionojmë në cloud (Vercel dhe Supabase), marrim parasysh edhe standardet specifike për cloud ISO/IEC 27017 dhe 27018, si dhe përgjegjësitë e ndara me furnitorët tanë.
Konkretisht, kjo përfshin autentikim fail-closed, izolim të klientëve (tenant isolation) me siguri në nivel rreshti (row-level security), kufizim të shpeshtësisë (rate limiting), kontroll CSRF dhe origjine, një Content Security Policy dhe MFA për sesionet e administratorëve.
Privatësia dhe mbrojtja e të dhënave
Privatësia është e integruar (privacy by design). Punojmë sipas parimeve të ISO/IEC 27701 dhe plotësojmë kërkesat e GDPR-së: afate të qarta ruajtjeje, fshirje të dhënash, trajtim i kërkesave për akses dhe fshirje (DSAR), marrëveshje me përpunuesit dhe një proces për shkelje të të dhënave.
Marrëveshjen e përpunimit, listën e nën-përpunuesve dhe deklaratën e privatësisë i gjen në fund të faqes (footer). Një kërkesë për privatësi mund të paraqitet direkt përmes sitit.
Pagesa të sigurta
Pagesat kryhen përmes Stripe, një partner pagesash i certifikuar realisht sipas PCI DSS Level 1, standardi më i lartë në industrinë e pagesave. Të dhënat e kartës nuk ruhen në serverët tanë. Nga ana jonë, sigurojmë webhook-e të sigurta, idempotency dhe kontroll të rreptë mbi rrjedhat e pagesave dhe faturimit.
Vazhdimësia dhe backup-et
I marrim parasysh parimet e ISO 22301 për vazhdimësinë e biznesit: backup-e, procedura rikuperimi dhe skenarë për ndërprerje, në mënyrë që një lokal që përdor TablePlay të mos mbetet pa zgjidhje.
Cilësia
Mënyra jonë e punës dhe qasja ndaj cilësisë janë ndërtuar sipas parimeve të ISO 9001, në mënyrë që proceset të jenë të përsëritshme, të kontrollueshme dhe të përmirësueshme.
Aksesueshmëria
E testojmë sitin dhe mjedisin e lojës për aksesueshmëri sipas WCAG 2.2 niveli AA: kontroll me tastierë, metadata gjuhësore, formularë të qartë dhe mesazhe gabimi. Kështu përgatitemi edhe për European Accessibility Act.
Ku po synojmë
Kombinimi i certifikimit që synojmë është ISO/IEC 27001 së bashku me ISO/IEC 27701 dhe PCI DSS, më vonë eventualisht i plotësuar me SOC 2 Type II dhe ISO 22301. Sapo një standard të arrihet zyrtarisht, e përmendim këtu me certifikatën e vërtetë dhe shenjën përkatëse të cilësisë.
Pyetje rreth sigurisë?
Punon në një zinxhir ose në një biznes më të madh dhe do të dish më shumë për qasjen tonë, ose të raportosh diçka? Na shkruaj në support@tableplay.online.