Keamanan transfer data pribadi

Shopify mengelola program keamanan informasi komprehensif yang mencakup langkah-langkah teknis dan organisasi untuk menjaga keamanan data pribadi pelanggan Anda. Shopify juga meninjau langkah-langkah keamanannya secara berkala, dan dapat memperbarui langkah-langkah tersebut atas kebijakannya sendiri.

Halaman ini memberikan ringkasan beberapa perlindungan yang termasuk dalam program keamanan informasi Shopify. Untuk informasi selengkapnya, lihat keamanan Shopify.

Kontrol akses

Shopify membuat data pribadi pelanggan Anda hanya dapat diakses oleh personel yang berwenang, dan hanya jika diperlukan untuk memelihara dan menyediakan layanannya. Shopify mengelola kontrol akses dan kebijakan yang dirancang untuk mengelola otorisasi akses, termasuk melalui penggunaan firewall, teknologi lain, dan kontrol autentikasi.

Penilaian keamanan

Shopify mengelola program penilaian kerentanan dan pengujian penetrasi, yang bertanggung jawab untuk menyelidiki dan melacak masalah yang teridentifikasi pada layanannya hingga tuntas jika perlu.

Keamanan aplikasi

Shopify mengelola program keamanan aplikasi yang melindungi layanannya dari ancaman keamanan aplikasi.

Manajemen perubahan

Shopify mengelola kontrol yang dirancang untuk mencatat, menguji, menyetujui perubahan pada sumber daya layanannya yang ada, dan mendokumentasikan detail perubahan dalam alat manajemen perubahan atau deployment-nya. Shopify menguji setiap perubahan sesuai dengan standar manajemen perubahannya sebelum deployment ke produksi.

Integritas data

Sesuai kebutuhan, Shopify mengelola kontrol yang dirancang untuk memberikan integritas data selama transmisi, penyimpanan, dan pemrosesan dalam layanannya.

Ketersediaan

Shopify menerapkan redundansi jika sesuai untuk layanannya guna meminimalkan dampak kerusakan pada layanannya. Shopify merancang layanannya untuk mengantisipasi dan menoleransi kegagalan, serta menerapkan proses yang sesuai yang dirancang untuk memindahkan traffic data pelanggan dari area yang terpengaruh bila perlu untuk pulih dari kegagalan.

Kelangsungan bisnis dan pemulihan bencana

Shopify mengelola program manajemen risiko yang dirancang untuk mendukung kelangsungan fungsi bisnis kritisnya, termasuk proses dan prosedur untuk identifikasi, respons terhadap, dan pemulihan dari peristiwa yang dapat mencegah atau secara material mengganggu penyediaan layanan Shopify kepada penjual.

Manajemen insiden

Shopify menyediakan dokumentasi bagi penjual untuk melaporkan insiden keamanan atau ketersediaan, mengajukan pertanyaan terkait keamanan atau ketersediaan, dan mengirimkan informasi tentang potensi masalah keamanan atau ketersediaan.

Shopify memiliki rencana respons insiden yang dirancang untuk mendeteksi, memitigasi, menyelidiki, dan merespons potensi ancaman keamanan terhadap layanannya.

Keamanan fisik

Jika diperlukan untuk melindungi layanannya, Shopify:

• menerapkan langkah-langkah wajar yang dirancang untuk mencegah akses fisik, kerusakan, atau gangguan yang tidak sah pada layanannya;
• menggunakan perangkat kontrol yang sesuai yang dirancang untuk membatasi akses fisik ke layanannya hanya untuk personel berwenang yang memiliki kebutuhan bisnis yang sah untuk akses tersebut; dan
• melakukan tinjauan berkala untuk memvalidasi kepatuhan terhadap standar ini.