Sikkerhet ved overføring av persondata

Shopify opprettholder et omfattende program for informasjonssikkerhet som inkluderer tekniske og organisatoriske tiltak for å holde kundenes persondata trygge og sikre. Selskapet gjennomgår også sikkerhetstiltakene sine jevnlig, og kan oppdatere slike tiltak etter eget skjønn.

Denne siden gir et sammendrag av noen av sikkerhetstiltakene som er inkludert i Shopifys program for informasjonssikkerhet. For mer informasjon, se Shopifys sikkerhet.

Tilgangskontroll

Shopify gjør kundenes persondata tilgjengelige kun for autorisert personell, og bare når det er nødvendig for å vedlikeholde og levere tjenestene sine. Shopify opprettholder tilgangskontroller og retningslinjer som er utformet for å administrere tilgangsautorisasjoner, inkludert gjennom bruk av brannmurer, annen teknologi og autentiseringskontroller.

Sikkerhetsvurderinger

Shopify opprettholder et program for sårbarhetsvurdering og penetrasjonstesting, som er ansvarlig for å undersøke og spore identifiserte problemer med tjenestene sine frem til en løsning der det er nødvendig.

App-sikkerhet

Shopify opprettholder et app-sikkerhetsprogram som beskytter tjenestene sine mot app-sikkerhetstrusler.

Endringsstyring

Shopify opprettholder kontroller utformet for å logge, teste og godkjenne endringer i ressursene til de eksisterende tjenestene, og for å dokumentere endringsdetaljer i verktøyene for endringsstyring eller distribusjon. Shopify tester alle endringer i henhold til standardene for endringsstyring før distribusjon til produksjon.

Dataintegritet

Der det er hensiktsmessig, opprettholder Shopify kontroller utformet for å sikre dataintegritet under overføring, lagring og behandling i tjenestene sine.

Tilgjengelighet

Shopify implementerer redundans der det er hensiktsmessig for tjenestene sine for å minimere effekten av en funksjonsfeil på tjenestene. Selskapet utformer tjenestene sine for å forutse og tolerere feil, og implementerer passende prosesser utformet for å flytte kundedatatrafikk bort fra de berørte områdene når det er nødvendig for å gjenopprette etter feil.

Forretningskontinuitet og katastrofeberedskap

Shopify opprettholder et risikostyringsprogram utformet for å støtte kontinuiteten til kritiske forretningsfunksjoner, inkludert prosesser og prosedyrer for identifisering av, respons på og gjenoppretting fra hendelser som kan forhindre eller vesentlig svekke Shopifys levering av tjenestene som forhandlere mottar.

Hendelseshåndtering

Shopify tilbyr dokumentasjon for forhandlere for å rapportere sikkerhets- eller tilgjengelighetshendelser, stille spørsmål om sikkerhet eller tilgjengelighet og sende inn informasjon om potensielle sikkerhets- eller tilgjengelighetsproblemer.

Shopify har hendelseshåndteringsplaner som er utformet for å oppdage, dempe, undersøke og respondere på potensielle sikkerhetstrusler mot tjenestene sine.

Fysisk sikkerhet

Der det er nødvendig for å beskytte tjenestene sine, vil Shopify:

• iverksette rimelige tiltak utformet for å forhindre uautorisert fysisk tilgang, skade på eller forstyrrelser av tjenestene sine;
• bruke egnede kontrollenheter utformet for å begrense fysisk tilgang til tjenestene sine til kun autorisert personale som har et legitimt forretningsbehov for slik tilgang; og
• utføre periodiske gjennomganger for å validere etterlevelse av disse standardene.