Ασφάλεια μεταφορών προσωπικών δεδομένων

Το Shopify διατηρεί ένα ολοκληρωμένο πρόγραμμα ασφάλειας πληροφοριών που περιλαμβάνει τεχνικά και οργανωτικά μέτρα για την ασφάλεια των προσωπικών δεδομένων των πελατών σας. Επίσης, επανεξετάζει περιοδικά τα μέτρα ασφαλείας του και μπορεί να ενημερώνει αυτά τα μέτρα κατά την αποκλειστική του κρίση.

Αυτή η σελίδα παρέχει μια σύνοψη ορισμένων διασφαλίσεων που περιλαμβάνονται στο πρόγραμμα ασφάλειας πληροφοριών του Shopify. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Ασφάλεια του Shopify.

Έλεγχοι πρόσβασης

Το Shopify καθιστά τα προσωπικά δεδομένα των πελατών σας προσβάσιμα μόνο σε εξουσιοδοτημένο προσωπικό, και μόνο στο βαθμό που είναι απαραίτητο για τη συντήρηση και την παροχή των υπηρεσιών του. Το Shopify διατηρεί ελέγχους πρόσβασης και πολιτικές που έχουν σχεδιαστεί για τη διαχείριση των εξουσιοδοτήσεων πρόσβασης, μεταξύ άλλων μέσω της χρήσης τειχών προστασίας, άλλων τεχνολογιών και ελέγχων ελέγχου ταυτότητας.

Αξιολογήσεις ασφαλείας

Το Shopify διατηρεί ένα πρόγραμμα αξιολόγησης ευπαθειών και δοκιμών διείσδυσης, υπεύθυνο για τη διερεύνηση και την παρακολούθηση των ζητημάτων που εντοπίζονται στις υπηρεσίες του, έως την επίλυσή τους, όπου είναι απαραίτητο.

Ασφάλεια εφαρμογών

Το Shopify διατηρεί ένα πρόγραμμα ασφάλειας εφαρμογών που προστατεύει τις υπηρεσίες του από απειλές κατά της ασφάλειας των εφαρμογών.

Διαχείριση αλλαγών

Το Shopify διατηρεί ελέγχους που έχουν σχεδιαστεί για την καταγραφή, τη δοκιμή, την έγκριση αλλαγών στους πόρους των υφιστάμενων υπηρεσιών του και την τεκμηρίωση των λεπτομερειών των αλλαγών στα εργαλεία διαχείρισης αλλαγών ή ανάπτυξης. Το Shopify δοκιμάζει τυχόν αλλαγές σύμφωνα με τα πρότυπα διαχείρισης αλλαγών του πριν από την ανάπτυξη στην παραγωγή.

Ακεραιότητα δεδομένων

Κατά περίπτωση, το Shopify διατηρεί ελέγχους που έχουν σχεδιαστεί για την παροχή ακεραιότητας των δεδομένων κατά τη μετάδοση, την αποθήκευση και την επεξεργασία εντός των υπηρεσιών του.

Διαθεσιμότητα

Το Shopify εφαρμόζει πλεονασμό, όπου είναι κατάλληλο για τις υπηρεσίες του, για την ελαχιστοποίηση των επιπτώσεων μιας δυσλειτουργίας στις υπηρεσίες του, σχεδιάζει τις υπηρεσίες του για την πρόβλεψη και την ανοχή σε αποτυχίες και εφαρμόζει κατάλληλες διαδικασίες που έχουν σχεδιαστεί για τη μετακίνηση της επισκεψιμότητας των δεδομένων των πελατών μακριά από τις πληγείσες περιοχές, όταν είναι απαραίτητο για την ανάκαμψη από τις αποτυχίες.

Επιχειρησιακή συνέχεια και αποκατάσταση από καταστροφές

Το Shopify διατηρεί ένα πρόγραμμα διαχείρισης κινδύνων που έχει σχεδιαστεί για την υποστήριξη της συνέχειας των κρίσιμων επιχειρηματικών λειτουργιών του, συμπεριλαμβανομένων διαδικασιών και διεργασιών για τον εντοπισμό, την απόκριση και την ανάκαμψη από συμβάντα που θα μπορούσαν να εμποδίσουν ή να βλάψουν ουσιωδώς την παροχή των υπηρεσιών που λαμβάνουν οι έμποροι.

Διαχείριση περιστατικών

Το Shopify παρέχει τεκμηρίωση για τους εμπόρους για την αναφορά περιστατικών ασφάλειας ή διαθεσιμότητας, την υποβολή ερωτήσεων σχετικά με την ασφάλεια ή τη διαθεσιμότητα και την υποβολή πληροφοριών για πιθανά ζητήματα ασφάλειας ή διαθεσιμότητας.

Το Shopify διατηρεί σχέδια απόκρισης σε περιστατικά, σχεδιασμένα για τον εντοπισμό, τον μετριασμό, τη διερεύνηση και την αντιμετώπιση πιθανών απειλών ασφαλείας στις υπηρεσίες του.

Φυσική ασφάλεια

Όπου είναι απαραίτητο για την προστασία των υπηρεσιών του, το Shopify:

• εφαρμόζει εύλογα μέτρα που έχουν σχεδιαστεί για την αποτροπή της μη εξουσιοδοτημένης φυσικής πρόσβασης, ζημιάς ή παρεμβολής στις υπηρεσίες του·
• χρησιμοποιεί κατάλληλες συσκευές ελέγχου σχεδιασμένες για τον περιορισμό της φυσικής πρόσβασης στις υπηρεσίες του μόνο σε εξουσιοδοτημένο προσωπικό που έχει νόμιμη επιχειρηματική ανάγκη για αυτήν την πρόσβαση· και
• διενεργεί περιοδικούς ελέγχους για την επικύρωση της συμμόρφωσης με αυτά τα πρότυπα.