אבטחת העברות של נתונים אישיים

Shopify מתחזקת תוכנית מקיפה לאבטחת מידע, הכוללת אמצעים טכניים וארגוניים לשמירה על הנתונים האישיים של הלקוחות שלך בטוחים ומאובטחים. היא גם סוקרת את אמצעי האבטחה שלה באופן תקופתי, ועשויה לעדכן אמצעים אלה לפי שיקול דעתה הבלעדי.

עמוד זה מספק סיכום של חלק מאמצעי ההגנה הכלולים בתוכנית אבטחת המידע של Shopify. למידע נוסף, ניתן לעיין באבטחת Shopify.

בקרות גישה

Shopify הופכת את הנתונים האישיים של הלקוחות שלך לנגישים רק לאנשי צוות מורשים, ורק במידה הנדרשת כדי לתחזק ולספק את שירותיה. Shopify מתחזקת בקרות גישה ומדיניות שנועדו לנהל הרשאות גישה, לרבות באמצעות שימוש בחומות אש, בטכנולוגיות אחרות ובבקרות אימות.

הערכות אבטחה

Shopify מתחזקת תוכנית להערכת פגיעויות ומבדקי חדירה, האחראית לחקירה ולמעקב אחר בעיות שזוהו בשירותיה עד לפתרון, היכן שנדרש.

אבטחת יישומים

Shopify מתחזקת תוכנית אבטחת יישומים המגנה על שירותיה מפני איומי אבטחה ברמת היישום.

ניהול שינויים

Shopify מתחזקת בקרות שנועדו לרשום, לבדוק ולאשר שינויים במשאבים של שירותיה הקיימים, ולתעד פרטי שינויים בתוך כלי הפריסה או ניהול השינויים שלה. Shopify בודקת כל שינוי בהתאם לסטנדרטים שלה לניהול שינויים, לפני הפריסה לסביבת הייצור (production).

שלמות נתונים

בהתאם לצורך, Shopify מתחזקת בקרות שנועדו לספק שלמות נתונים במהלך שידור, אחסון ועיבוד בתוך שירותיה.

זמינות

Shopify מיישמת יתירות (redundancy) במקומות המתאימים עבור שירותיה כדי למזער את ההשפעה של תקלות, היא מתכננת את שירותיה כך שיצפו כשלים ויתמודדו עמם, ומיישמת תהליכים הולמים שנועדו להסיט את תנועת נתוני הלקוחות הרחק מהאזורים המושפעים, כאשר הדבר נדרש לצורך התאוששות מכשלים.

המשכיות עסקית והתאוששות מאסון

Shopify מתחזקת תוכנית לניהול סיכונים שנועדה לתמוך בהמשכיות התפקודים העסקיים הקריטיים שלה. התוכנית כוללת תהליכים ונהלים לזיהוי, תגובה והתאוששות מאירועים שעלולים למנוע או לפגוע באופן מהותי באספקת השירותים שסוחרים מקבלים מ-Shopify.

ניהול תקריות

Shopify מספקת תיעוד המאפשר לסוחרים לדווח על תקריות אבטחה או זמינות, לשאול שאלות בנושאי אבטחה או זמינות, ולשלוח מידע על בעיות אבטחה או זמינות אפשריות.

Shopify מתחזקת תוכניות תגובה לתקריות שנועדו לזהות, להפחית, לחקור ולהגיב לאיומי אבטחה אפשריים על שירותיה.

אבטחה פיזית

היכן שנדרש כדי להגן על שירותיה, Shopify:

• מיישמת אמצעים סבירים שנועדו למנוע גישה פיזית לא מורשית, נזק או הפרעה לשירותיה;
• משתמשת בהתקני בקרה מתאימים שנועדו להגביל את הגישה הפיזית לשירותיה לאנשי צוות מורשים בלבד, שלהם צורך עסקי לגיטימי בגישה כזו; וכן
• מבצעת סקירות תקופתיות כדי לוודא עמידה בסטנדרטים אלה.