निजी डेटा के ट्रांसफ़र की सुरक्षा

Shopify एक व्यापक सूचना सुरक्षा प्रोग्राम मेंटेन करता है जिसमें आपके ग्राहकों के निजी डेटा को सुरक्षित रखने के लिए तकनीकी और संगठनात्मक उपाय शामिल हैं। यह समय-समय पर अपने सुरक्षा उपायों की समीक्षा भी करता है, और अपने एकमात्र विवेक पर ऐसे उपायों को अपडेट कर सकता है।

यह पेज Shopify के सूचना सुरक्षा प्रोग्राम में शामिल कुछ सुरक्षा उपायों की समरी प्रदान करता है। ज़्यादा जानकारी के लिए, Shopify सुरक्षा देखें।

ऐक्सेस का कंट्रोल

Shopify आपके ग्राहकों के निजी डेटा को केवल अधिकृत कर्मियों के लिए ऐक्सेस करने लायक बनाता है, और केवल उतना ही जितना इसकी सेवाओं को बनाए रखने और प्रदान करने के लिए ज़रूरी है। Shopify ऐक्सेस कंट्रोल और नीतियां बनाए रखता है, जो फ़ायरवॉल, अन्य टेक्नोलॉजी और प्रमाणीकरण नियंत्रण के उपयोग के माध्यम से ऐक्सेस के लिए प्रमाणीकरण को प्रबंधित करने के लिए डिज़ाइन की गई हैं।

सुरक्षा मूल्यांकन

Shopify एक भेद्यता मूल्यांकन और प्रवेश परीक्षण प्रोग्राम बनाए रखता है, जो जहां आवश्यक हो, समाधान के लिए इसकी सेवाओं से जुड़े पहचाने गए मुद्दों की जांच करने और उन्हें ट्रैक करने के लिए ज़िम्मेदार है।

ऐप्लिकेशन सुरक्षा

Shopify एक ऐप्लिकेशन सुरक्षा प्रोग्राम बनाए रखता है जो इसकी सेवाओं को ऐप्लिकेशन सुरक्षा खतरों से बचाता है।

बदलाव प्रबंधन

Shopify ऐसे नियंत्रण बनाए रखता है, जो इसकी मौजूदा सेवाओं के संसाधनों में बदलावों को लॉग करने, टेस्ट करने, मंज़ूर करने और इसके बदलाव प्रबंधन या डिप्लॉयमेंट टूल के भीतर बदलाव के विवरण को दस्तावेज़ करने के लिए डिज़ाइन किए गए हैं। Shopify प्रोडक्शन में डिप्लॉयमेंट से पहले अपने बदलाव प्रबंधन मानकों के अनुसार किसी भी बदलाव का टेस्ट करता है।

डेटा इंटेग्रिटी

जैसा उपयुक्त हो, Shopify अपनी सेवाओं के भीतर ट्रांसमिशन, स्टोरेज और प्रोसेसिंग के दौरान डेटा इंटेग्रिटी प्रदान करने के लिए डिज़ाइन किए गए नियंत्रण बनाए रखता है।

उपलब्धता

Shopify अपनी सेवाओं पर किसी खराबी के प्रभाव को कम करने के लिए, जहां उपयुक्त हो, अपनी सेवाओं के लिए रिडंडंसी लागू करता है। यह अपनी सेवाओं को विफलताओं का अनुमान लगाने और उन्हें सहन करने के लिए डिज़ाइन करता है, और विफलताओं से उबरने के लिए आवश्यक होने पर ग्राहक डेटा ट्रैफ़िक को प्रभावित क्षेत्रों से दूर ले जाने के लिए डिज़ाइन की गई उचित प्रक्रियाएं लागू करता है।

बिज़नेस कॉन्टिन्युइटी और डिज़ास्टर रिकवरी

Shopify एक जोखिम प्रबंधन प्रोग्राम बनाए रखता है जो इसके महत्वपूर्ण व्यावसायिक कार्यों की निरंतरता का समर्थन करने के लिए डिज़ाइन किया गया है। इसमें उन घटनाओं की पहचान, प्रतिक्रिया और उनसे उबरने की प्रक्रियाएं और प्रक्रियाएं शामिल हैं जो मर्चेंट को मिलने वाली सेवाओं के Shopify के प्रावधान को रोक सकती हैं या भौतिक रूप से बाधित कर सकती हैं।

घटना प्रबंधन

Shopify, मर्चेंट को सुरक्षा या उपलब्धता की घटनाओं की रिपोर्ट करने, सुरक्षा या उपलब्धता से जुड़े सवाल पूछने और संभावित सुरक्षा या उपलब्धता से जुड़ी समस्याओं के बारे में जानकारी सबमिट करने के लिए दस्तावेज़ उपलब्ध कराता है।

Shopify, अपनी सेवाओं के लिए संभावित सुरक्षा खतरों का पता लगाने, उन्हें कम करने, जांच करने और उन पर प्रतिक्रिया देने के लिए डिज़ाइन की गई घटना प्रतिक्रिया योजनाओं को बनाए रखता है।

भौतिक सुरक्षा

अपनी सेवाओं की सुरक्षा के लिए, जहां ज़रूरी हो, Shopify:

• अपनी सेवाओं में अनधिकृत भौतिक ऐक्सेस, नुकसान या हस्तक्षेप को रोकने के लिए डिज़ाइन किए गए उचित उपायों को लागू करता है;
• अपनी सेवाओं के लिए भौतिक ऐक्सेस को केवल उन अधिकृत कर्मियों तक सीमित करने के लिए डिज़ाइन किए गए उचित नियंत्रण डिवाइस का उपयोग करता है, जिनके पास ऐसे ऐक्सेस के लिए एक जायज़ कारोबारी ज़रूरत है; और
• इन मानकों का पालन सत्यापित करने के लिए समय-समय पर समीक्षा करता है।