Sigurnost prijenosa osobnih podataka

Shopify održava sveobuhvatan program informacijske sigurnosti koji uključuje tehničke i organizacijske mjere za očuvanje sigurnosti osobnih podataka vaših korisnika. Također periodično pregledava svoje sigurnosne mjere te ih može ažurirati prema vlastitom nahođenju.

Na ovoj se stranici nalazi sažetak nekih zaštitnih mjera uključenih u program informacijske sigurnosti platforme Shopify. Za više informacija pogledajte Sigurnost na platformi Shopify.

Kontrole pristupa

Shopify omogućuje pristup osobnim podacima vaših korisnika samo ovlaštenom osoblju i to isključivo u mjeri u kojoj je to potrebno za održavanje i pružanje njegovih usluga. Shopify održava kontrole pristupa i pravila osmišljena za upravljanje ovlaštenjima za pristup, uključujući i ona putem upotrebe vatrozida, drugih tehnologija te kontrola provjere autentičnosti.

Sigurnosne procjene

Shopify održava program za procjenu ranjivosti i testiranje probojnosti, koji je odgovoran za istraživanje i praćenje identificiranih problema s njegovim uslugama do rješavanja, prema potrebi.

Sigurnost aplikacije

Shopify održava program sigurnosti aplikacija koji štiti njegove usluge od sigurnosnih prijetnji u aplikacijama.

Upravljanje promjenama

Shopify održava kontrole namijenjene bilježenju, testiranju i odobravanju promjena resursa njegovih postojećih usluga te dokumentiranju pojedinosti o promjenama unutar svojih alata za upravljanje promjenama ili implementaciju. Shopify testira sve promjene u skladu sa svojim standardima upravljanja promjenama prije implementacije u produkciju.

Integritet podataka

Prema potrebi, Shopify održava kontrole namijenjene osiguravanju integriteta podataka tijekom prijenosa, pohrane i obrade unutar svojih usluga.

Dostupnost

Shopify implementira redundanciju tamo gdje je to prikladno za njegove usluge kako bi minimizirao učinak kvara na usluge, dizajnira svoje usluge tako da predviđaju i toleriraju kvarove te implementira odgovarajuće procese osmišljene za usmjeravanje prometa podataka korisnika izvan pogođenih područja kada je to potrebno za oporavak od kvarova

Kontinuitet poslovanja i oporavak od katastrofe

Shopify održava program upravljanja rizicima osmišljen kao podrška kontinuitetu njegovih ključnih poslovnih funkcija, uključujući procese i postupke za prepoznavanje, reagiranje i oporavak od događaja koji bi mogli spriječiti ili materijalno naštetiti pružanju usluga platforme Shopify trgovcima.

Upravljanje incidentima

Shopify trgovcima pruža dokumentaciju za prijavu sigurnosnih incidenata ili incidenata povezanih s dostupnošću, postavljanje pitanja o sigurnosti ili dostupnosti te slanje informacija o potencijalnim problemima sa sigurnošću ili dostupnošću.

Shopify održava planove za odgovor na incidente osmišljene za otkrivanje, ublažavanje, istraživanje i reagiranje na potencijalne sigurnosne prijetnje njegovim uslugama.

Fizička sigurnost

Tamo gdje je potrebno za zaštitu svojih usluga, Shopify:

• implementira razumne mjere osmišljene za sprječavanje neovlaštenog fizičkog pristupa, oštećenja ili ometanja svojih usluga;
• upotrebljava odgovarajuće kontrolne uređaje osmišljene za ograničavanje fizičkog pristupa uslugama samo na ovlašteno osoblje koje ima legitimnu poslovnu potrebu za takvim pristupom; i
• provodi periodične preglede radi provjere pridržavanja tih standarda.