Безопасность передачи персональных данных

Shopify поддерживает комплексную программу информационной безопасности, которая включает технические и организационные меры для обеспечения безопасности и сохранности персональных данных ваших клиентов. Компания также периодически пересматривает свои меры безопасности и может обновлять их по своему усмотрению.

На этой странице представлен краткий обзор некоторых мер защиты, включённых в программу информационной безопасности Shopify. Для получения дополнительной информации см. раздел «Безопасность Shopify».

Контроль доступа

Shopify предоставляет доступ к персональным данным ваших клиентов только авторизованному персоналу и только по мере необходимости для поддержания и предоставления своих услуг. Shopify поддерживает средства контроля доступа и политики, предназначенные для управления авторизацией доступа, в том числе с помощью брандмауэров, других технологий и средств аутентификации.

Оценки безопасности

Shopify поддерживает программу оценки уязвимостей и тестирования на проникновение, в рамках которой проводится расследование и отслеживание выявленных проблем в сервисах до их устранения, если это необходимо.

Безопасность приложений

Shopify поддерживает программу безопасности приложений, которая защищает её сервисы от угроз безопасности приложений.

Управление изменениями

Shopify поддерживает средства контроля, предназначенные для регистрации, тестирования и утверждения изменений в ресурсах существующих сервисов, а также для документирования сведений об изменениях в своих инструментах управления изменениями или развёртывания. Shopify тестирует любые изменения в соответствии со своими стандартами управления изменениями перед развёртыванием в производственной среде.

Целостность данных

При необходимости Shopify поддерживает средства контроля, предназначенные для обеспечения целостности данных во время передачи, хранения и обработки в рамках своих сервисов.

Доступность

Shopify реализует резервирование для своих сервисов там, где это уместно, чтобы минимизировать влияние сбоев. Компания проектирует свои сервисы так, чтобы они могли предвидеть сбои и быть устойчивыми к ним, а также внедряет процессы для перенаправления трафика с данными клиентов из затронутых областей, когда это необходимо для восстановления после сбоев.

Непрерывность бизнеса и аварийное восстановление

Shopify поддерживает программу управления рисками, предназначенную для обеспечения непрерывности своих критически важных бизнес-функций. Она включает процессы и процедуры для выявления событий, реагирования на них и восстановления после них — событий, которые могут помешать или существенно затруднить предоставление услуг Shopify, получаемых продавцами.

Управление инцидентами

Shopify предоставляет продавцам документацию, которая позволяет сообщать об инцидентах, связанных с безопасностью и доступностью, задавать вопросы на эти темы и предоставлять информацию о потенциальных проблемах.

Shopify поддерживает планы реагирования на инциденты, разработанные для обнаружения потенциальных угроз безопасности для своих сервисов, смягчения их последствий, расследования и реагирования на них.

Физическая безопасность

При необходимости для защиты своих сервисов Shopify:

• принимает разумные меры, направленные на предотвращение несанкционированного физического доступа, повреждения или вмешательства в работу своих сервисов;
• использует надлежащие средства контроля, предназначенные для ограничения физического доступа к своим сервисам только для уполномоченного персонала, имеющего служебную необходимость в таком доступе; и
• проводит периодические проверки для подтверждения соответствия этим стандартам.