Сигурност на прехвърлянията на лични данни

Shopify поддържа всеобхватна програма за информационна сигурност, която включва технически и организационни мерки за поддържане на безопасността и сигурността на личните данни на Вашите клиенти. Компанията също така периодично преглежда своите мерки за сигурност и може да ги актуализира по свое усмотрение.

Тази страница предоставя резюме на някои от предпазните мерки, включени в програмата за информационна сигурност на Shopify. За повече информация вижте Сигурност в Shopify.

Контрол на достъпа

Shopify прави личните данни на Вашите клиенти достъпни само за упълномощен персонал и само доколкото е необходимо за поддържане и предоставяне на услугите си. Shopify поддържа контроли за достъп и политики, предназначени да управляват оторизациите за достъп, включително чрез използването на защитни стени, други технологии и контроли за удостоверяване.

Оценки на сигурността

Shopify поддържа програма за оценка на уязвимостите и тестове за проникване, отговорна за разследването и проследяването на идентифицирани проблеми с услугите си до разрешаването им, когато е необходимо.

Сигурност на приложенията

Shopify поддържа програма за сигурност на приложенията, която защитава услугите ѝ от заплахи за сигурността на приложенията.

Управление на промените

Shopify поддържа контроли, предназначени да регистрират, тестват, одобряват промени в ресурсите на съществуващите ѝ услуги и да документират подробностите за промените в нейните инструменти за управление на промените или за внедряване. Shopify тества всички промени съгласно своите стандарти за управление на промените, преди да ги внедри в производствена среда.

Цялост на данните

Когато е необходимо, Shopify поддържа контроли, предназначени да осигурят цялост на данните по време на предаване, съхранение и обработка в рамките на услугите си.

Наличност

Shopify прилага резервираност, където е подходящо за услугите си, за да сведе до минимум въздействието от неизправност върху тях, проектира услугите си така, че да предвиждат и толерират откази, и прилага подходящи процеси, предназначени да преместват трафика с клиентски данни далеч от засегнатите зони, когато е необходимо възстановяване от откази.

Непрекъснатост на дейността и възстановяване след бедствие

Shopify поддържа програма за управление на риска, предназначена да поддържа непрекъснатостта на критичните си бизнес функции, включително процеси и процедури за идентифициране на, реакция при и възстановяване от събития, които биха могли да попречат или съществено да увредят предоставянето от Shopify на услугите, които търговците получават.

Управление на инциденти

Shopify предоставя документация за търговците, с която да докладват инциденти със сигурността или наличността, да задават въпроси относно сигурността или наличността и да подават информация за потенциални проблеми със сигурността или наличността.

Shopify поддържа планове за реакция при инциденти, предназначени за откриване, смекчаване, разследване и реагиране на потенциални заплахи за сигурността на своите услуги.

Физическа сигурност

Когато е необходимо, за да защити своите услуги, Shopify:

• внедрява разумни мерки, предназначени да предотвратят неоторизиран физически достъп, повреда или намеса в своите услуги;
• използва подходящи устройства за контрол, предназначени да ограничат физическия достъп до услугите си само до оторизиран персонал, който има легитимна бизнес необходимост от такъв достъп; и
• извършва периодични прегледи, за да потвърди спазването на тези стандарти.