Beveiliging van overdrachten van persoonlijke gegevens

Shopify heeft een uitgebreid informatiebeveiligingsprogramma met technische en organisatorische maatregelen om de persoonlijke gegevens van je klanten veilig te houden. Shopify evalueert zijn beveiligingsmaatregelen ook periodiek en kan deze naar eigen goeddunken updaten.

Deze pagina geeft een overzicht van enkele waarborgen die zijn opgenomen in het informatiebeveiligingsprogramma van Shopify. Raadpleeg Shopify-beveiliging voor meer informatie.

Toegangscontroles

Shopify maakt de persoonlijke gegevens van je klanten alleen toegankelijk voor bevoegd personeel, en alleen voor zover nodig om zijn diensten te onderhouden en te leveren. Shopify hanteert toegangscontroles en beleid om toegangsmachtigingen te beheren, onder meer door het gebruik van firewalls, andere technologie en authenticatiecontroles.

Beveiligingsbeoordelingen

Shopify heeft een programma voor kwetsbaarheidsbeoordeling en penetratietesten, dat verantwoordelijk is voor het onderzoeken en opvolgen van geïdentificeerde problemen met zijn diensten totdat deze waar nodig zijn opgelost.

Applicatiebeveiliging

Shopify heeft een applicatiebeveiligingsprogramma dat zijn diensten beschermt tegen applicatiebeveiligingsbedreigingen.

Wijzigingsbeheer

Shopify hanteert controles die zijn ontworpen om wijzigingen in de resources van zijn bestaande diensten te loggen, te testen, goed te keuren en om wijzigingsgegevens te documenteren in zijn tools voor wijzigingsbeheer of implementatie. Shopify test alle wijzigingen volgens zijn normen voor wijzigingsbeheer voordat ze in productie worden genomen.

Gegevensintegriteit

Waar nodig hanteert Shopify controles die zijn ontworpen om de gegevensintegriteit te waarborgen tijdens overdracht, opslag en verwerking binnen zijn diensten.

Beschikbaarheid

Shopify implementeert redundantie waar nodig voor zijn diensten om het effect van een storing te minimaliseren. Shopify ontwerpt zijn diensten om te anticiperen op storingen en deze te tolereren en implementeert de juiste processen om, waar nodig, het dataverkeer van klanten weg te leiden van de getroffen gebieden om te herstellen van storingen.

Bedrijfscontinuïteit en noodherstel

Shopify heeft een risicobeheerprogramma dat is ontworpen om de continuïteit van zijn kritieke bedrijfsfuncties te ondersteunen. Dit omvat processen en procedures voor de identificatie van, reactie op en herstel van gebeurtenissen die de levering van de diensten die merchants ontvangen, zouden kunnen verhinderen of wezenlijk belemmeren.

Incidentbeheer

Shopify biedt documentatie voor merchants waarmee ze beveiligings- of beschikbaarheidsincidenten kunnen melden, vragen over beveiliging of beschikbaarheid kunnen stellen en informatie over mogelijke beveiligings- of beschikbaarheidsproblemen kunnen indienen.

Shopify heeft incidentresponsplannen om mogelijke beveiligingsbedreigingen voor zijn services te detecteren, te beperken, te onderzoeken en erop te reageren.

Fysieke beveiliging

Waar nodig om zijn services te beschermen, doet Shopify het volgende:

• redelijke maatregelen implementeren die zijn bedoeld om ongeautoriseerde fysieke toegang tot, schade aan of storingen van zijn services te voorkomen;
• geschikte toegangscontrolemiddelen gebruiken die zijn bedoeld om fysieke toegang tot zijn services te beperken tot geautoriseerd personeel dat hiervoor een legitieme zakelijke noodzaak heeft; en
• periodieke beoordelingen uitvoeren om de naleving van deze normen te valideren.