Henkilötietojen siirtojen turvallisuus

Shopify ylläpitää kattavaa tietoturvaohjelmaa, joka sisältää teknisiä ja organisatorisia toimenpiteitä asiakkaidesi henkilötietojen turvaamiseksi. Se myös tarkistaa turvatoimiaan säännöllisesti ja voi päivittää niitä oman harkintansa mukaan.

Tällä sivulla on yhteenveto joistakin Shopifyn tietoturvaohjelmaan sisältyvistä suojatoimista. Lisätietoja on kohdassa Shopifyn tietoturva.

Pääsynvalvonta

Shopify antaa asiakkaidesi henkilötiedot vain valtuutetun henkilöstön saataville ja vain siinä laajuudessa kuin se on tarpeen palveluiden ylläpitämiseksi ja tarjoamiseksi. Shopify ylläpitää pääsynvalvontakeinoja ja -käytäntöjä, jotka on suunniteltu käyttöoikeuksien hallintaan muun muassa palomuurien, muun teknologian ja todennuskeinojen avulla.

Tietoturva-arvioinnit

Shopify ylläpitää haavoittuvuusarviointi- ja tunkeutumistestausohjelmaa, jonka vastuulla on tutkia ja seurata palveluissa havaittuja ongelmia tarvittaessa niiden ratkaisuun asti.

Sovellusturvallisuus

Shopify ylläpitää sovellusturvallisuusohjelmaa, joka suojaa sen palveluita sovellusturvallisuusuhilta.

Muutostenhallinta

Shopify ylläpitää valvontakeinoja, jotka on suunniteltu olemassa olevien palveluiden resursseihin tehtävien muutosten kirjaamiseen, testaamiseen, hyväksymiseen ja muutostietojen dokumentointiin muutostenhallinta- tai käyttöönottotyökaluissa. Shopify testaa kaikki muutokset muutostenhallintastandardiensa mukaisesti ennen niiden viemistä tuotantoon.

Tietojen eheys

Shopify ylläpitää tarpeen mukaan valvontakeinoja, jotka on suunniteltu varmistamaan tietojen eheys siirron, tallennuksen ja käsittelyn aikana sen palveluissa.

Saatavuus

Shopify toteuttaa palveluissaan tarvittaessa redundanssin minimoidakseen toimintahäiriöiden vaikutuksia. Se suunnittelee palvelunsa ennakoimaan ja sietämään vikoja. Lisäksi se toteuttaa asianmukaisia prosesseja, jotka on suunniteltu siirtämään asiakastietoliikennettä pois vioittuneilta alueilta, kun on tarpeen toipua häiriöistä.

Liiketoiminnan jatkuvuus ja toipuminen katastrofitilanteista

Shopify ylläpitää riskienhallintaohjelmaa, joka on suunniteltu tukemaan sen kriittisten liiketoimintatoimintojen jatkuvuutta. Se sisältää prosesseja ja menettelyjä sellaisten tapahtumien tunnistamista, niihin vastaamista ja niistä toipumista varten, jotka voisivat estää kauppiaiden saamien palveluiden tarjoamisen tai heikentää sitä olennaisesti.

Poikkeamien hallinta

Shopify tarjoaa kauppiaille dokumentaatiota, jonka avulla he voivat ilmoittaa tietoturva- tai saatavuuspoikkeamista, esittää niihin liittyviä kysymyksiä ja lähettää tietoja mahdollisista tietoturva- tai saatavuusongelmista.

Shopify ylläpitää poikkeamatilanteiden varalta valmiussuunnitelmia, jotka on suunniteltu havaitsemaan palveluihin kohdistuvia mahdollisia tietoturvauhkia, lieventämään niitä, tutkimaan niitä ja reagoimaan niihin.

Fyysinen turvallisuus

Palvelujensa suojaamiseksi Shopify tarvittaessa:

• toteuttaa kohtuullisia toimenpiteitä, jotka on suunniteltu estämään luvaton fyysinen pääsy sen palveluihin sekä niiden vahingoittuminen tai häirintä;
• käyttää asianmukaisia valvontalaitteita, jotka on suunniteltu rajoittamaan fyysinen pääsy sen palveluihin vain sellaisille valtuutetuille henkilöstön jäsenille, joilla on perusteltu liiketoiminnallinen tarve pääsylle; ja
• suorittaa säännöllisiä tarkastuksia varmistaakseen näiden standardien noudattamisen.