Sicurezza dei trasferimenti di dati personali

Shopify gestisce un programma completo di sicurezza informatica che include misure tecniche e organizzative per proteggere i dati personali dei clienti. Inoltre, esamina periodicamente le proprie misure di sicurezza e può aggiornarle a sua esclusiva discrezione.

Questa pagina fornisce un riepilogo di alcune delle misure di protezione incluse nel programma di sicurezza informatica di Shopify. Per maggiori informazioni, consulta la sezione Sicurezza di Shopify.

Controlli di accesso

Shopify rende i dati personali dei clienti accessibili solo al personale autorizzato e solo se necessario per la manutenzione e la fornitura dei propri servizi. Shopify gestisce controlli di accesso e policy progettati per gestire le autorizzazioni di accesso, includendo l'uso di firewall, altre tecnologie e controlli di autenticazione.

Valutazioni della sicurezza

Shopify gestisce un programma di valutazione delle vulnerabilità e penetration test, responsabile dell'indagine e del monitoraggio dei problemi identificati nei suoi servizi fino alla loro risoluzione, se necessario.

Sicurezza delle app

Shopify gestisce un programma di sicurezza delle app che protegge i suoi servizi dalle minacce alla sicurezza delle app.

Gestione delle modifiche

Shopify gestisce controlli progettati per registrare, testare e approvare le modifiche alle risorse dei suoi servizi esistenti e per documentare i dettagli delle modifiche all'interno dei suoi strumenti di gestione delle modifiche o di implementazione. Shopify testa ogni modifica in base ai propri standard di gestione delle modifiche prima dell'implementazione in produzione.

Integrità dei dati

Ove opportuno, Shopify gestisce controlli progettati per garantire l'integrità dei dati durante la trasmissione, l'archiviazione e l'elaborazione all'interno dei propri servizi.

Disponibilità

Shopify implementa la ridondanza ove appropriato per i propri servizi al fine di ridurre al minimo l'effetto di un malfunzionamento; progetta i propri servizi per anticipare e tollerare i guasti e implementa processi appropriati progettati per spostare il traffico dei dati dei clienti lontano dalle aree interessate, quando necessario per il ripristino dai guasti.

Continuità operativa e ripristino di emergenza

Shopify gestisce un programma di gestione del rischio progettato per supportare la continuità delle sue funzioni aziendali critiche, che include processi e procedure per l'identificazione, la risposta e il ripristino da eventi che potrebbero impedire o compromettere materialmente la fornitura da parte di Shopify dei servizi che i merchant ricevono.

Gestione degli incidenti

Shopify fornisce documentazione ai merchant per segnalare incidenti di sicurezza o disponibilità, porre domande su sicurezza o disponibilità e inviare informazioni su potenziali problemi di sicurezza o disponibilità.

Shopify gestisce piani di risposta agli incidenti pensati per rilevare, mitigare, analizzare e rispondere a potenziali minacce alla sicurezza dei suoi servizi.

Sicurezza fisica

Laddove necessario per proteggere i suoi servizi, Shopify:

• implementa misure ragionevoli pensate per prevenire l’accesso fisico non autorizzato, danni o interferenze ai suoi servizi;
• utilizza dispositivi di controllo appropriati pensati per limitare l’accesso fisico ai suoi servizi al solo personale autorizzato che abbia una legittima esigenza aziendale per tale accesso; e
• esegue revisioni periodiche per convalidare l’aderenza a questi standard.