Varnost prenosov osebnih podatkov

Shopify vzdržuje obsežen program informacijske varnosti, ki vključuje tehnične in organizacijske ukrepe za zagotavljanje varnosti osebnih podatkov vaših strank. Svoje varnostne ukrepe tudi redno pregleduje in jih lahko po lastni presoji posodobi.

Ta stran ponuja povzetek nekaterih zaščitnih ukrepov, ki so vključeni v program informacijske varnosti družbe Shopify. Za več informacij glejte Varnost v storitvi Shopify.

Nadzor dostopa

Shopify omogoča dostop do osebnih podatkov vaših strank samo pooblaščenemu osebju in le v obsegu, ki je nujen za vzdrževanje ter zagotavljanje njegovih storitev. Shopify ohranja nadzor dostopa in pravilnike, ki so zasnovani za upravljanje pooblastil za dostop, vključno z uporabo požarnih zidov, drugih tehnologij in nadzorom preverjanja pristnosti.

Varnostne ocene

Shopify vzdržuje program za oceno ranljivosti in testiranje vdorov, ki je odgovoren za preiskovanje in spremljanje ugotovljenih težav v svojih storitvah do njihove rešitve, kjer je to potrebno.

Varnost aplikacij

Shopify vzdržuje program varnosti aplikacij, ki njegove storitve ščiti pred varnostnimi grožnjami v aplikacijah.

Upravljanje sprememb

Shopify vzdržuje nadzor, ki je zasnovan za beleženje, testiranje in odobritev sprememb na virih svojih obstoječih storitev ter dokumentiranje podrobnosti sprememb v orodjih za upravljanje sprememb ali uvajanje. Shopify pred uvedbo v produkcijo testira vse spremembe v skladu s svojimi standardi za upravljanje sprememb.

Celovitost podatkov

Shopify po potrebi vzdržuje nadzor, ki je zasnovan za zagotavljanje celovitosti podatkov med prenosom, shranjevanjem in obdelavo znotraj njegovih storitev.

Razpoložljivost

Shopify za svoje storitve po potrebi izvaja redundanco, da čim bolj zmanjša vpliv okvar na storitve. Njegove storitve so zasnovane tako, da predvidijo in tolerirajo napake, poleg tega pa Shopify izvaja ustrezne procese, s katerimi v primeru obnove po okvari po potrebi preusmeri promet podatkov strank stran od prizadetih območij.

Neprekinjeno poslovanje in obnova po katastrofi

Shopify vzdržuje program za upravljanje tveganj, ki je zasnovan za podporo neprekinjenemu delovanju ključnih poslovnih funkcij. To vključuje procese in postopke za prepoznavanje, odzivanje ter obnovo po dogodkih, ki bi lahko preprečili ali bistveno poslabšali izvajanje storitev družbe Shopify, ki jih uporabljajo trgovci.

Upravljanje incidentov

Shopify nudi dokumentacijo za trgovce, s pomočjo katere lahko prijavijo varnostne incidente ali incidente glede razpoložljivosti, postavijo vprašanja v zvezi z varnostjo ali razpoložljivostjo ter predložijo informacije o morebitnih težavah na tem področju.

Shopify vzdržuje načrte za odziv na incidente, ki so zasnovani za odkrivanje, blaženje, preiskovanje in odzivanje na morebitne varnostne grožnje njegovim storitvam.

Fizična varnost

Kjer je to potrebno za zaščito svojih storitev, Shopify:

• izvaja razumne ukrepe za preprečevanje nepooblaščenega fizičnega dostopa, škode ali motenja svojih storitev;
• uporablja ustrezne nadzorne naprave, zasnovane za omejevanje fizičnega dostopa do svojih storitev zgolj na pooblaščeno osebje z upravičeno poslovno potrebo po tovrstnem dostopu; in
• izvaja redne preglede za preverjanje skladnosti s temi standardi.