Poverenje i bezbednost
Bezbednost, privatnost i standardi u TablePlay
Gosti igraju putem svog telefona a ugostiteljski objekti nam poveravaju svoje podatke. Zato smo TablePlay od samog početka postavili prema principima priznatih međunarodnih standarda. Na ovoj stranici pošteno i bez uljepšavanja pišemo šta smo testirali, šta već postoji i ka čemu se kretemo.
Iskreno o našem statusu
Ne želimo zabunu oko toga. TablePlay trenutno nije zvanično sertifikovan za ove standarde. Ono što jesmo uradili:
- Naš kod i procesi su testirani na spremnost prema ovim standardima.
- Odgovarajuće mere bezbednosti i privatnosti su implementirane ili ocenjene.
- Gde smo pronašli propuste, uglavnom su rešeni i dokumentovani.
- Za zvanični sertifikat je još potreban eksterni audit od priznate institucije. Ka tome se kretemo.
Bezbednost informacija
Postavili smo upravljanje pristupom, upravljanje tajnama (secrets), logovanje, obradu incidenata i bezbedan razvoj prema principima ISO/IEC 27001. Pošto radimo u cloud-u (Vercel i Supabase), uzimamo u obzir i standarde specifične za cloud ISO/IEC 27017 i 27018 i podeljene odgovornosti sa našim dobavljačima.
Konkretno, to uključuje fail-closed autentikaciju, izolaciju zakupaca (tenant isolation) uz row-level security, ograničavanje broja zahteva (rate limiting), CSRF i origin kontrolu, Content Security Policy i MFA za sesije administratora.
Privatnost i zaštita podataka
Privatnost je ugrađena od početka (privacy by design). Radimo prema principima ISO/IEC 27701 i u skladu sa GDPR-om: jasni periodi čuvanja podataka, brisanje podataka, obrada zahteva za pristup i brisanje (DSAR), ugovori sa obrađivačima podataka i proces za curenje podataka.
Naš ugovor o obradi podataka, listu podobrađivača i izjavu o privatnosti možete pronaći u podnožju sajta. Zahtev za privatnost možete podneti direktno preko sajta.
Bezbedna plaćanja
Plaćanja se obavljaju putem Stripe-a, partnera za plaćanja koji je stvarno PCI DSS Level 1 sertifikovan, najviši standard u industriji plaćanja. Podaci o karticama ne dolaze na naše sopstvene servere. Sa naše strane obezbeđujemo bezbedne webhook-ove, idempotency i strogu kontrolu tokova plaćanja i faktura.
Kontinuitet i rezervne kopije
Uzimamo u obzir principe ISO 22301 za kontinuitet poslovanja: rezervne kopije, procedure oporavka i scenariji za prekide, tako da lokal koji radi na TablePlay ne ostane bez usluge.
Kvalitet
Naš način rada i pristup kvalitetu su postavljeni prema principima ISO 9001, tako da su procesi ponovljivi, provizljivi i poboljšivi.
Pristupačnost
Testiramo sajt i okruženje za igre na pristupačnost prema WCAG 2.2 nivo AA: upravljanje tastaturom, meta podaci o jeziku, jasni obrasci i poruke o greškama. Tako se pripremamo i za European Accessibility Act.
На чему радимо
Наша циљна комбинација сертификата је ISO/IEC 27001 заједно са ISO/IEC 27701 и PCI DSS, касније евентуално допуњена са SOC 2 Type II и ISO 22301. Чим неки стандард званично буде постигнут, овде ћемо то навести са стварним сертификатом и одговарајућом ознаком.
Питања о безбедности?
Радите у ланцу или већем локалу и желите да сазнате више о нашем приступу, или желите нешто да пријавите? Пишите нам на support@tableplay.online.