Sikkerhed ved overførsler af persondata

Shopify vedligeholder et omfattende informationssikkerhedsprogram, der omfatter tekniske og organisatoriske foranstaltninger for at holde dine kunders persondata sikre. Shopify gennemgår også sine sikkerhedsforanstaltninger med jævne mellemrum og kan opdatere sådanne foranstaltninger efter eget skøn.

Denne side giver et resume af nogle af de sikkerhedsforanstaltninger, der er inkluderet i Shopifys informationssikkerhedsprogram. Du kan få flere oplysninger under Shopify-sikkerhed.

Adgangskontrol

Shopify gør kun dine kunders persondata tilgængelige for autoriseret personale og kun i det omfang, det er nødvendigt for at vedligeholde og levere sine tjenester. Shopify vedligeholder adgangskontrol og politikker, der er udviklet til at administrere adgangstilladelser, herunder ved brug af firewalls, anden teknologi og godkendelseskontroller.

Sikkerhedsvurderinger

Shopify vedligeholder et program til sårbarhedsvurdering og penetrationstest, der er ansvarligt for at undersøge og spore identificerede problemer med sine tjenester frem til en løsning, hvor det er nødvendigt.

Applikationssikkerhed

Shopify vedligeholder et applikationssikkerhedsprogram, der beskytter tjenesterne mod applikationssikkerhedstrusler.

Ændringsstyring

Shopify vedligeholder kontroller, der er udviklet til at logge, teste og godkende ændringer af ressourcerne i de eksisterende tjenester samt dokumentere oplysninger om ændringer i sine værktøjer til ændringsstyring eller udrulning. Shopify tester alle ændringer i henhold til sine standarder for ændringsstyring, før de udrulles i produktion.

Dataintegritet

Hvor det er relevant, vedligeholder Shopify kontroller, der er udviklet til at sikre dataintegritet under overførsel, lagring og behandling i sine tjenester.

Tilgængelighed

Shopify implementerer redundans, hvor det er relevant for sine tjenester, for at minimere effekten af en fejlfunktion. Shopify designer sine tjenester til at forudse og tolerere fejl og implementerer passende processer, der er udviklet til at flytte kundedatatrafik væk fra de berørte områder, når det er nødvendigt for at genoprette efter fejl.

Forretningskontinuitet og nødgenopretning

Shopify vedligeholder et risikostyringsprogram, der er udviklet til at understøtte kontinuiteten af sine kritiske forretningsfunktioner, herunder processer og procedurer til identifikation af, reaktion på og genopretning efter hændelser, der kan forhindre eller væsentligt forringe Shopifys levering af de tjenester, som shopejere modtager.

Hændelsesstyring

Shopify stiller dokumentation til rådighed for shopejere, så de kan rapportere hændelser vedrørende sikkerhed eller tilgængelighed, stille spørgsmål om sikkerhed eller tilgængelighed og indsende oplysninger om potentielle problemer med sikkerhed eller tilgængelighed.

Shopify har planer for håndtering af hændelser, der er udviklet til at registrere, afbøde, undersøge og reagere på potentielle sikkerhedstrusler mod virksomhedens tjenester.

Fysisk sikkerhed

Hvor det er nødvendigt for at beskytte sine tjenester, vil Shopify:

• implementere rimelige foranstaltninger, der er udviklet til at forhindre uautoriseret fysisk adgang til, beskadigelse af eller indblanding i sine tjenester;
• anvende passende kontrolenheder, der er udviklet til at begrænse fysisk adgang til sine tjenester til kun at omfatte autoriseret personale, som har et legitimt forretningsmæssigt behov for en sådan adgang; og
• udføre periodiske gennemgange for at validere overholdelsen af disse standarder.