Keselamatan pemindahan data peribadi

Shopify mengekalkan program keselamatan maklumat yang komprehensif yang merangkumi langkah-langkah teknikal dan organisasi untuk memastikan data peribadi pelanggan anda selamat dan terjamin. Shopify juga menyemak langkah-langkah keselamatannya secara berkala dan mungkin akan mengemaskinikan langkah-langkah tersebut mengikut budi bicara mutlaknya.

Halaman ini menyediakan ringkasan bagi beberapa perlindungan yang disertakan dalam program keselamatan maklumat Shopify. Untuk mendapatkan maklumat lanjut, rujuk keselamatan Shopify.

Kawalan akses

Shopify menjadikan data peribadi pelanggan anda hanya boleh diakses oleh kakitangan yang dibenarkan dan hanya atas keperluan untuk mengekalkan dan menyediakan perkhidmatannya. Shopify mengekalkan kawalan dan dasar akses yang direka bentuk untuk mengurus kebenaran untuk akses, termasuk melalui penggunaan tembok api, teknologi lain dan kawalan pengesahan.

Penilaian keselamatan

Shopify mengekalkan program penilaian kerentanan dan ujian penembusan, yang bertanggungjawab menyiasat dan menjejak isu yang dikenal pasti bersama perkhidmatannya hingga mencapai penyelesaian jika perlu.

Keselamatan aplikasi

Shopify mengekalkan program keselamatan aplikasi yang melindungi perkhidmatannya daripada ancaman keselamatan aplikasi.

Pengurusan perubahan

Shopify mengekalkan kawalan yang direka bentuk untuk mengelogan, menguji, meluluskan perubahan pada sumber perkhidmatan sedia adanya serta mendokumenkan butiran perubahan dalam alatan pengurusan perubahan atau penggunaan. Shopify menguji sebarang perubahan mengikut piawaian pengurusan perubahannya sebelum penggunaan ke pengeluaran.

Integriti data

Jika bersesuaian, Shopify mengekalkan kawalan yang direka bentuk untuk menyediakan integriti data semasa penghantaran, penyimpanan dan pemprosesan dalam perkhidmatannya.

Ketersediaan

Shopify melaksanakan lewahan jika bersesuaian untuk perkhidmatannya bagi meminimumkan kesan pincang tugas pada perkhidmatannya, Shopify mereka bentuk perkhidmatannya untuk menjangka dan menoleransi kegagalan serta melaksanakan proses bersesuaian yang direka bentuk untuk mengalihkan trafik data pelanggan daripada kawasan yang terjejas apabila perlu demi pemulihan daripada kegagalan

Kesinambungan perniagaan dan pemulihan bencana

Shopify mengekalkan program pengurusan risiko yang direka bentuk untuk menyokong kesinambungan fungsi perniagaan kritikalnya, termasuk proses dan prosedur untuk pengenalpastian, tindak balas kepada serta pemulihan daripada peristiwa yang boleh menghalang atau menjejaskan peruntukan Shopify bagi perkhidmatan yang diterima oleh pedagang secara material.

Pengurusan insiden

Shopify menyediakan dokumentasi untuk pedagang bagi melaporkan insiden keselamatan atau ketersediaan, bertanyakan soalan berkaitan keselamatan atau ketersediaan dan menyerahkan maklumat tentang potensi isu keselamatan atau ketersediaan.

Shopify mengekalkan pelan tindak balas insiden yang direka bentuk untuk mengesan, meredakan, menyiasat dan bertindak balas pada potensi ancaman keselamatan terhadap perkhidmatannya.

Keselamatan fizikal

Jika perlu untuk melindungi perkhidmatannya, Shopify akan:

• melaksanakan langkah munasabah yang direka bentuk untuk menghalang akses fizikal, kerosakan atau gangguan yang tidak dibenarkan kepada perkhidmatannya;
• menggunakan peranti kawalan bersesuaian yang direka bentuk untuk mengehadkan akses fizikal kepada perkhidmatannya hanya untuk kakitangan yang dibenarkan yang mempunyai keperluan perniagaan yang sah bagi mengaksesnya; dan
• menjalankan ulasan berkala untuk mengesahkan pematuhan pada piawaian ini.