Довіра та безпека
Безпека, приватність і стандарти в TablePlay
Гості грають на власному телефоні, а заклади гостинності довіряють нам свої дані. Тому ми з самого початку розробили TablePlay відповідно до принципів визнаних міжнародних стандартів. На цій сторінці ви чесно і без прикрас дізнаєтеся, що ми перевірили, що вже впроваджено та над чим ми ще працюємо.
Чесно про наш статус
Ми не хочемо жодної плутанини щодо цього. TablePlay наразі ще не має офіційної сертифікації за цими стандартами. Що ми вже зробили:
- Наш код і процеси перевірено на готовність відповідно до цих стандартів.
- Відповідні заходи з безпеки та приватності впроваджено або оцінено.
- Виявлені прогалини здебільшого усунено та задокументовано.
- Для отримання офіційного сертифіката ще потрібен зовнішній аудит визнаної установи. Ми працюємо в цьому напрямку.
Інформаційна безпека
Ми впровадили управління доступом, керування секретами, логування, реагування на інциденти та безпечну розробку відповідно до принципів ISO/IEC 27001. Оскільки ми працюємо в хмарі (Vercel та Supabase), ми також враховуємо специфічні для хмари стандарти ISO/IEC 27017 та 27018 і спільну відповідальність з нашими постачальниками.
Конкретно це означає, серед іншого, автентифікацію з відмовою за замовчуванням (fail-closed), ізоляцію орендарів за допомогою row-level security, обмеження частоти запитів, перевірку CSRF та origin, Content Security Policy та MFA для сесій адміністраторів.
Приватність та захист даних
Приватність вбудована з самого початку (privacy by design). Ми працюємо відповідно до принципів ISO/IEC 27701 та відповідаємо GDPR: чіткі терміни зберігання, видалення даних, обробка запитів на доступ і видалення (DSAR), угоди з обробниками даних та процес реагування на витоки даних.
Наш договір про обробку даних, список субобробників та політику конфіденційності можна знайти в підвалі сайту. Запит щодо приватності можна подати безпосередньо через сайт.
Безпечні платежі
Платежі обробляються через Stripe, платіжного партнера, який дійсно має сертифікацію PCI DSS Level 1 — найвищий стандарт у платіжній галузі. Дані карток не потрапляють на наші власні сервери. З нашого боку ми забезпечуємо захищені вебхуки, ідемпотентність та строгий контроль над платіжними та фактурними потоками.
Безперервність та резервне копіювання
Ми враховуємо принципи ISO 22301 щодо безперервності бізнесу: резервні копії, процедури відновлення та сценарії на випадок збоїв, щоб заклад, який працює на TablePlay, не залишався без підтримки.
Якість
Наш підхід до роботи та управління якістю розроблено відповідно до принципів ISO 9001, щоб процеси були повторюваними, контрольованими та такими, що піддаються вдосконаленню.
Доступність
Ми перевіряємо сайт та ігрове середовище на доступність відповідно до WCAG 2.2 рівня AA: керування з клавіатури, мовні метадані, зрозумілі форми та повідомлення про помилки. Так ми також готуємося до European Accessibility Act.
Куди ми прямуємо
Наша цільова комбінація сертифікацій — це ISO/IEC 27001 разом із ISO/IEC 27701 та PCI DSS, пізніше можливо доповнена SOC 2 Type II та ISO 22301. Щойно стандарт офіційно отримано, ми зазначимо це тут із реальним сертифікатом та відповідним знаком якості.
Питання щодо безпеки?
Працюєте в мережі закладів чи великому підприємстві та хочете дізнатися більше про наш підхід, або повідомити про щось? Напишіть нам на support@tableplay.online.