أمان عمليات نقل البيانات الشخصية

تحتفظ Shopify ببرنامج شامل لأمن المعلومات يتضمن تدابير فنية وتنظيمية للحفاظ على البيانات الشخصية لعملائك آمنة ومحمية. كما تقوم بمراجعة تدابير الأمان الخاصة بها بشكل دوري، ويجوز لها تحديث هذه التدابير وفقاً لتقديرها الخاص.

توفر هذه الصفحة ملخصاً لبعض الضمانات المدرجة في برنامج أمن المعلومات الخاص بـ Shopify. لمزيد من المعلومات، راجع أمان Shopify.

عناصر التحكم في الوصول

تجعل Shopify البيانات الشخصية لعملائك متاحة فقط للموظفين المصرّح لهم، وفقط بالقدر اللازم للحفاظ على خدماتها وتقديمها. تحتفظ Shopify بعناصر تحكم في الوصول وسياسات مصممة لإدارة تصاريح الوصول، بما في ذلك من خلال استخدام جدران الحماية، والتقنيات الأخرى، وعناصر التحكم في المصادقة.

التقييمات الأمنية

تحتفظ Shopify ببرنامج لتقييم الثغرات الأمنية واختبار الاختراق، وهو مسؤول عن التحقيق في المشكلات المحددة في خدماتها وتتبعها حتى يتم حلها عند الضرورة.

أمان التطبيقات

تحتفظ Shopify ببرنامج لأمان التطبيقات يحمي خدماتها من التهديدات الأمنية التي تستهدف التطبيقات.

إدارة التغيير

تحتفظ Shopify بعناصر تحكم مصممة لتسجيل التغييرات على موارد خدماتها الحالية، واختبارها، والموافقة عليها، وتوثيق تفاصيل التغيير ضمن أدوات إدارة التغيير أو النشر الخاصة بها. تختبر Shopify أي تغييرات وفقاً لمعايير إدارة التغيير الخاصة بها قبل نشرها في بيئة الإنتاج.

سلامة البيانات

حسب الاقتضاء، تحتفظ Shopify بعناصر تحكم مصممة لضمان سلامة البيانات أثناء النقل، والتخزين، والمعالجة داخل خدماتها.

التوافر

تُنفّذ Shopify نظام التكرار الاحتياطي حيثما كان ذلك مناسباً لخدماتها لتقليل تأثير أي عطل على خدماتها، وتُصمم خدماتها لتوقع حالات الفشل وتحملها، وتُنفّذ العمليات المناسبة المصممة لنقل حركة بيانات العملاء بعيداً عن المناطق المتأثرة عند الضرورة للتعافي من حالات الفشل.

استمرارية الأعمال والتعافي من الكوارث

تحتفظ Shopify ببرنامج لإدارة المخاطر مصمم لدعم استمرارية وظائف أعمالها الحيوية، ويتضمن ذلك العمليات والإجراءات اللازمة لتحديد الأحداث التي يمكن أن تمنع أو تضعف بشكل كبير تقديم Shopify للخدمات التي يتلقاها التجار، والاستجابة لها، والتعافي منها.

إدارة الحوادث

توفر Shopify الوثائق اللازمة للتجار للإبلاغ عن حوادث الأمان أو التوافر، وطرح الأسئلة المتعلقة بالأمان أو التوافر، وإرسال المعلومات حول مشكلات الأمان أو التوافر المحتملة.

تحتفظ Shopify بخطط استجابة للحوادث مصممة لاكتشاف التهديدات الأمنية المحتملة لخدماتها، والتخفيف من حدتها، والتحقيق فيها، والاستجابة لها.

الأمان المادي

عند الضرورة لحماية خدماتها، تقوم Shopify بما يلي:

• تنفذ تدابير معقولة مصممة لمنع الوصول المادي غير المصرح به إلى خدماتها، أو إتلافها، أو التدخل فيها؛
• تستخدم أجهزة تحكم مناسبة مصممة لتقييد الوصول المادي إلى خدماتها ليقتصر على الموظفين المصرّح لهم الذين لديهم حاجة عمل مشروعة لمثل هذا الوصول؛ و
• تجري مراجعات دورية للتحقق من الالتزام بهذه المعايير.