A személyes adatok átvitelének biztonsága

A Shopify átfogó információbiztonsági programot tart fenn, amely technikai és szervezési intézkedéseket tartalmaz az Ön vásárlói személyes adatainak biztonsága érdekében. Emellett rendszeresen felülvizsgálja biztonsági intézkedéseit, és saját belátása szerint frissítheti azokat.

Ez az oldal összefoglalja a Shopify információbiztonsági programjában szereplő néhány biztosítékot. További információért tekintse meg a Shopify biztonság című részt.

Hozzáférés-szabályozás

A Shopify az Ön vásárlóinak személyes adatait csak arra jogosult személyzet számára teszi hozzáférhetővé, és csak a szolgáltatásai fenntartásához és nyújtásához szükséges mértékben. A Shopify hozzáférés-szabályozási rendszereket és szabályzatokat tart fenn a hozzáférési jogosultságok kezelésére, többek között tűzfalak, egyéb technológiák és hitelesítési vezérlők használatával.

Biztonsági értékelések

A Shopify sebezhetőség-felmérési és behatolásvizsgálati programot tart fenn, amely felelős a szolgáltatásaival kapcsolatos azonosított problémák kivizsgálásáért és nyomon követéséért, amíg azok szükség esetén megoldódnak.

Alkalmazásbiztonság

A Shopify alkalmazásbiztonsági programot tart fenn, amely megvédi szolgáltatásait az alkalmazásbiztonsági fenyegetésektől.

Változáskezelés

A Shopify olyan vezérlőket tart fenn, amelyek célja a meglévő szolgáltatások erőforrásain végrehajtott változtatások naplózása, tesztelése, jóváhagyása, valamint a változtatások részleteinek dokumentálása a változáskezelési vagy telepítési eszközeiben. A Shopify minden változtatást tesztel a változáskezelési szabványai szerint, mielőtt éles környezetben telepítené azokat.

Adatintegritás

Szükség szerint a Shopify olyan vezérlőket tart fenn, amelyek célja az adatintegritás biztosítása a szolgáltatásain belüli továbbítás, tárolás és feldolgozás során.

Elérhetőség

A Shopify szükség esetén redundanciát alkalmaz a szolgáltatásaihoz, hogy minimalizálja a meghibásodások szolgáltatásaira gyakorolt hatását; szolgáltatásait úgy tervezi, hogy előre jelezze és elviselje a hibákat, és megfelelő folyamatokat alkalmaz, amelyek célja, hogy a hibákból való helyreállításhoz szükséges esetben eltereljék a vásárlói adatforgalmat az érintett területekről.

Üzletmenet-folytonosság és vészhelyreállítás

A Shopify kockázatkezelési programot tart fenn, amelynek célja a kritikus üzleti funkciók folytonosságának támogatása, beleértve az olyan események azonosítására, az azokra való reagálásra és az azokból való helyreállásra vonatkozó folyamatokat és eljárásokat, amelyek megakadályozhatnák vagy lényegesen ronthatnák a kereskedők által igénybe vett szolgáltatások Shopify általi nyújtását.

Incidenskezelés

A Shopify dokumentációt biztosít a kereskedők számára a biztonsági vagy rendelkezésre állási incidensek bejelentéséhez, a biztonsági vagy rendelkezésre állási kérdések feltevéséhez, valamint a lehetséges biztonsági vagy rendelkezésre állási problémákkal kapcsolatos információk benyújtásához.

A Shopify olyan incidenskezelési terveket tart fenn, amelyek célja a szolgáltatásait érintő lehetséges biztonsági fenyegetések észlelése, enyhítése, kivizsgálása és az azokra való reagálás.

Fizikai biztonság

A szolgáltatásai védelméhez szükséges esetekben a Shopify:

• észszerű intézkedéseket hajt végre a szolgáltatásaihoz való jogosulatlan fizikai hozzáférés, azok károsodásának és a működésükbe való beavatkozásnak a megakadályozása érdekében;
• megfelelő beléptető eszközöket alkalmaz, hogy a szolgáltatásaihoz való fizikai hozzáférést kizárólag az ilyen hozzáféréshez jogos üzleti indokkal rendelkező, felhatalmazott személyzetre korlátozza; és
• időszakos felülvizsgálatokat végez az ezen szabványoknak való megfelelés ellenőrzésére.