Säkerhet vid överföring av personuppgifter

Shopify har ett omfattande informationssäkerhetsprogram som inkluderar tekniska och organisatoriska åtgärder för att hålla dina kunders personuppgifter trygga och säkra. Shopify granskar även sina säkerhetsåtgärder regelbundet och kan uppdatera sådana åtgärder efter eget gottfinnande.

Den här sidan innehåller en sammanfattning av några skyddsåtgärder som ingår i Shopifys informationssäkerhetsprogram. Mer information finns i Shopifys säkerhet.

Åtkomstkontroller

Shopify gör dina kunders personuppgifter tillgängliga endast för behörig personal och endast vid behov för att underhålla och tillhandahålla sina tjänster. Shopify har åtkomstkontroller och policyer som är utformade för att hantera åtkomstbehörigheter, inklusive genom användning av brandväggar, annan teknik och autentiseringskontroller.

Säkerhetsbedömningar

Shopify har ett program för sårbarhetsbedömning och penetrationstestning, som ansvarar för att undersöka och spåra identifierade problem med sina tjänster och se till att de åtgärdas vid behov.

Applikationssäkerhet

Shopify har ett applikationssäkerhetsprogram som skyddar företagets tjänster från applikationssäkerhetshot.

Ändringshantering

Shopify har kontroller som är utformade för att logga, testa och godkänna ändringar i sina befintliga tjänsters resurser och för att dokumentera ändringsuppgifter i sina verktyg för ändringshantering eller distribution. Shopify testar alla ändringar enligt sina standarder för ändringshantering före driftsättning i produktion.

Dataintegritet

I förekommande fall har Shopify kontroller som är utformade för att säkerställa dataintegritet under överföring, lagring och behandling inom sina tjänster.

Tillgänglighet

Shopify implementerar redundans i förekommande fall för sina tjänster för att minimera effekten av ett fel på sina tjänster. Företaget utformar sina tjänster för att förutse och tolerera fel och implementerar lämpliga processer som är utformade för att flytta kunddatatrafik från de drabbade områdena när det är nödvändigt för att återhämta sig från fel.

Verksamhetskontinuitet och katastrofåterställning

Shopify har ett riskhanteringsprogram som är utformat för att stödja kontinuiteten i sina kritiska affärsfunktioner, inklusive processer och rutiner för identifiering av, åtgärder vid och återhämtning från händelser som kan förhindra eller väsentligt försämra Shopifys tillhandahållande av de tjänster som handlare får.

Incidenthantering

Shopify tillhandahåller dokumentation för handlare för att rapportera säkerhets- eller tillgänglighetsincidenter, ställa frågor om säkerhet eller tillgänglighet och skicka in information om potentiella säkerhets- eller tillgänglighetsproblem.

Shopify har incidenthanteringsplaner som är utformade för att upptäcka, mildra, utreda och reagera på potentiella säkerhetshot mot sina tjänster.

Fysisk säkerhet

Där det är nödvändigt för att skydda sina tjänster:

• implementerar Shopify rimliga åtgärder som är utformade för att förhindra obehörig fysisk åtkomst, skada eller störningar på sina tjänster;
• använder lämpliga kontrollenheter som är utformade för att begränsa fysisk åtkomst till sina tjänster till endast behörig personal som har ett legitimt affärsbehov av sådan åtkomst; och
• utför periodiska granskningar för att validera efterlevnaden av dessa standarder.