Segurança das transferências de dados pessoais

A Shopify mantém um programa abrangente de segurança da informação que inclui medidas técnicas e organizacionais para manter os dados pessoais dos clientes seguros e protegidos. A empresa também analisa periodicamente as próprias medidas de segurança e pode atualizá-las a seu exclusivo critério.

Esta página fornece um resumo de algumas das proteções incluídas no programa de segurança da informação da Shopify. Para saber mais, consulte a página Segurança da Shopify.

Controles de acesso

A Shopify torna os dados pessoais dos clientes acessíveis apenas a pessoal autorizado e somente quando necessário para manter e fornecer seus serviços. A Shopify mantém controles e políticas de acesso projetados para gerenciar autorizações, incluindo o uso de firewalls, outras tecnologias e controles de autenticação.

Avaliações de segurança

A Shopify mantém um programa de avaliação de vulnerabilidades e testes de penetração, responsável por investigar e rastrear os problemas identificados nos serviços até a resolução, quando necessário.

Segurança de aplicativos

A Shopify mantém um programa de segurança de aplicativos que protege seus serviços contra ameaças à segurança de aplicativos.

Gerenciamento de alterações

A Shopify mantém controles projetados para registrar, testar e aprovar alterações nos recursos de seus serviços existentes, além de documentar os detalhes das alterações em suas ferramentas de gerenciamento de alterações ou implantação. A Shopify testa todas as alterações de acordo com os padrões de gerenciamento de alterações antes da implantação na produção.

Integridade dos dados

Conforme apropriado, a Shopify mantém controles projetados para fornecer integridade dos dados durante a transmissão, o armazenamento e o processamento em seus serviços.

Disponibilidade

A Shopify implementa redundância quando apropriado para minimizar o efeito de um mau funcionamento em seus serviços, projeta os serviços para antecipar e tolerar falhas e implementa processos apropriados, projetados para mover o tráfego de dados dos clientes para longe das áreas afetadas quando necessário para a recuperação de falhas.

Continuidade de negócios e recuperação de desastres

A Shopify mantém um programa de gerenciamento de riscos projetado para apoiar a continuidade de suas funções de negócios críticas, incluindo processos e procedimentos para identificação, resposta e recuperação de eventos que possam impedir ou prejudicar materialmente o fornecimento dos serviços que os lojistas recebem da Shopify.

Gerenciamento de incidentes

A Shopify oferece documentação para que os lojistas possam relatar incidentes de segurança ou disponibilidade, fazer perguntas sobre esses temas e enviar informações sobre possíveis problemas de segurança ou disponibilidade.

A Shopify mantém planos de resposta a incidentes criados para detectar, mitigar, investigar e responder a possíveis ameaças de segurança a seus serviços.

Segurança física

Onde necessário para proteger seus serviços, a Shopify:

• implementa medidas razoáveis criadas para impedir o acesso físico não autorizado, danos ou interferência em seus serviços;
• usa dispositivos de controle adequados para restringir o acesso físico a seus serviços somente a pessoal autorizado que tenha uma necessidade comercial legítima para tal acesso; e
• realiza análises periódicas para validar a conformidade com esses padrões.