Securitatea transferurilor de date cu caracter personal

Shopify menține un program complex de securitate a informațiilor, care include măsuri tehnice și organizatorice pentru a menține datele cu caracter personal ale clienților dvs. în siguranță și securizate. De asemenea, își revizuiește periodic măsurile de securitate și poate actualiza aceste măsuri la discreția sa exclusivă.

Această pagină oferă un sumar al unor măsuri de protecție care sunt incluse în programul de securitate a informațiilor al Shopify. Pentru mai multe informații, consultați Securitatea Shopify.

Controale de acces

Shopify face ca datele cu caracter personal ale clienților dvs. să fie accesibile numai personalului autorizat și numai în măsura în care este necesar pentru a-și menține și furniza serviciile. Shopify menține controale de acces și politici concepute pentru a gestiona autorizațiile de acces, inclusiv prin utilizarea de firewall-uri, alte tehnologii și controale de autentificare.

Evaluări de securitate

Shopify menține un program de evaluare a vulnerabilităților și de testare a penetrării, responsabil pentru investigarea și urmărirea problemelor identificate în serviciile sale până la soluționare, acolo unde este necesar.

Securitatea aplicației

Shopify menține un program de securitate a aplicațiilor care îi protejează serviciile de amenințările la adresa securității aplicațiilor.

Gestionarea modificărilor

Shopify menține controale menite să înregistreze, să testeze, să aprobe modificările aduse resurselor serviciilor sale existente și să documenteze detaliile modificărilor în cadrul instrumentelor sale de gestionare a modificărilor sau de implementare. Shopify testează orice modificare în conformitate cu standardele sale de gestionare a modificărilor înainte de implementarea în producție.

Integritatea datelor

După caz, Shopify menține controale menite să asigure integritatea datelor în timpul transmiterii, stocării și prelucrării în cadrul serviciilor sale.

Disponibilitate

Shopify implementează redundanță, acolo unde este cazul, pentru serviciile sale, pentru a minimiza efectul unei defecțiuni asupra serviciilor sale, își proiectează serviciile pentru a anticipa și a tolera defecțiunile și implementează procese adecvate menite să mute traficul de date al clienților din zonele afectate, atunci când este necesar pentru a remedia defecțiunile.

Continuitatea activității și recuperarea în caz de dezastru

Shopify menține un program de gestionare a riscurilor conceput pentru a sprijini continuitatea funcțiilor sale critice de afaceri, inclusiv procese și proceduri de identificare, de răspuns și de recuperare în urma unor evenimente care ar putea împiedica sau afecta în mod semnificativ furnizarea de către Shopify a serviciilor pe care le primesc comercianții.

Gestionarea incidentelor

Shopify oferă comercianților documentație pentru a raporta incidente de securitate sau de disponibilitate, pentru a adresa întrebări privind securitatea sau disponibilitatea și pentru a transmite informații despre potențiale probleme de securitate sau disponibilitate.

Shopify menține planuri de răspuns la incidente, concepute pentru a detecta, a atenua, a investiga și a răspunde la potențialele amenințări de securitate la adresa serviciilor sale.

Securitate fizică

Atunci când este necesar pentru a-și proteja serviciile, Shopify:

• implementează măsuri rezonabile concepute pentru a preveni accesul fizic neautorizat, deteriorarea sau interferența cu serviciile sale;
• utilizează dispozitive de control adecvate, concepute pentru a restricționa accesul fizic la serviciile sale doar pentru personalul autorizat care are o nevoie profesională legitimă pentru un astfel de acces; și
• efectuează revizuiri periodice pentru a valida respectarea acestor standarde.