ความปลอดภัยในการถ่ายโอนข้อมูลส่วนบุคคล

Shopify ดูแลรักษาโปรแกรมรักษาความปลอดภัยของข้อมูลที่ครอบคลุม ซึ่งรวมถึงมาตรการทางเทคนิคและมาตรการขององค์กรเพื่อรักษาข้อมูลส่วนบุคคลของลูกค้าของคุณให้ปลอดภัย นอกจากนี้ Shopify ยังตรวจสอบมาตรการรักษาความปลอดภัยเป็นระยะ และอาจอัปเดตมาตรการดังกล่าวตามดุลยพินิจของตนแต่เพียงผู้เดียว

หน้านี้ให้ข้อมูลสรุปเกี่ยวกับมาตรการป้องกันบางส่วนที่รวมอยู่ในโปรแกรมรักษาความปลอดภัยของข้อมูลของ Shopify หากต้องการข้อมูลเพิ่มเติม โปรดดูที่ความปลอดภัยของ Shopify

การควบคุมการเข้าถึง

Shopify ทำให้ข้อมูลส่วนบุคคลของลูกค้าของคุณเข้าถึงได้โดยบุคลากรที่ได้รับอนุญาตเท่านั้น และเข้าถึงได้เฉพาะเท่าที่จำเป็นเพื่อดูแลรักษาและให้บริการของ Shopify Shopify ดูแลรักษาการควบคุมการเข้าถึงและนโยบายที่ออกแบบมาเพื่อจัดการการอนุญาตให้เข้าถึง ซึ่งรวมถึงการใช้ไฟร์วอลล์ เทคโนโลยีอื่นๆ และการควบคุมการยืนยันตัวตน

การประเมินความปลอดภัย

Shopify ดูแลรักษาโปรแกรมการประเมินช่องโหว่และการทดสอบการเจาะระบบ ซึ่งมีหน้าที่รับผิดชอบในการตรวจสอบและติดตามปัญหาที่ตรวจพบกับบริการของตนจนกว่าจะแก้ไขได้ตามความจำเป็น

ความปลอดภัยของแอปพลิเคชัน

Shopify ดูแลรักษาโปรแกรมความปลอดภัยของแอปพลิเคชันที่ปกป้องบริการของตนจากภัยคุกคามความปลอดภัยของแอปพลิเคชัน

การจัดการการเปลี่ยนแปลง

Shopify ดูแลรักษาการควบคุมที่ออกแบบมาเพื่อบันทึก ทดสอบ อนุมัติการเปลี่ยนแปลงทรัพยากรของบริการที่มีอยู่ และจัดทำเอกสารรายละเอียดการเปลี่ยนแปลงภายในเครื่องมือการจัดการการเปลี่ยนแปลงหรือการนำไปใช้งานของตน Shopify ทดสอบการเปลี่ยนแปลงใดๆ ตามมาตรฐานการจัดการการเปลี่ยนแปลงของตนก่อนที่จะนำไปใช้งานจริง

ความสมบูรณ์ของข้อมูล

ตามความเหมาะสม Shopify ดูแลรักษาการควบคุมที่ออกแบบมาเพื่อมอบความสมบูรณ์ของข้อมูลระหว่างการส่ง การจัดเก็บ และการประมวลผลภายในบริการของตน

ความพร้อมใช้งาน

Shopify ใช้ระบบสำรองตามความเหมาะสมสำหรับบริการของตนเพื่อลดผลกระทบจากการทำงานผิดพลาดให้น้อยที่สุด Shopify ออกแบบบริการของตนให้สามารถคาดการณ์และทนต่อความล้มเหลวได้ และใช้กระบวนการที่เหมาะสมซึ่งออกแบบมาเพื่อย้ายทราฟฟิกข้อมูลลูกค้าออกจากพื้นที่ที่ได้รับผลกระทบเมื่อจำเป็น เพื่อกู้คืนจากความล้มเหลว

ความต่อเนื่องทางธุรกิจและการกู้คืนจากความเสียหาย

Shopify ดูแลรักษาโปรแกรมการจัดการความเสี่ยงที่ออกแบบมาเพื่อสนับสนุนความต่อเนื่องของฟังก์ชันธุรกิจที่สำคัญ ซึ่งรวมถึงกระบวนการและขั้นตอนสำหรับการระบุ การตอบสนอง และการกู้คืนจากเหตุการณ์ที่อาจขัดขวางหรือทำให้การให้บริการที่ผู้ขายได้รับจาก Shopify บกพร่องอย่างมีนัยสำคัญ

การจัดการเหตุการณ์

Shopify จัดเตรียมเอกสารสำหรับผู้ขายเพื่อใช้รายงานเหตุการณ์ด้านความปลอดภัยหรือความพร้อมใช้งาน สอบถามคำถามด้านความปลอดภัยหรือความพร้อมใช้งาน และส่งข้อมูลเกี่ยวกับปัญหาด้านความปลอดภัยหรือความพร้อมใช้งานที่อาจเกิดขึ้น

Shopify มีแผนการรับมือเหตุการณ์ที่ออกแบบมาเพื่อตรวจจับ บรรเทาผลกระทบ ตรวจสอบ และตอบสนองต่อภัยคุกคามด้านความปลอดภัยที่อาจเกิดขึ้นกับบริการ

ความปลอดภัยทางกายภาพ

ในกรณีที่จำเป็นเพื่อปกป้องบริการ Shopify จะดำเนินการดังนี้

• ใช้มาตรการที่สมเหตุสมผลซึ่งออกแบบมาเพื่อป้องกันการเข้าถึงทางกายภาพโดยไม่ได้รับอนุญาต ความเสียหาย หรือการแทรกแซงบริการ
• ใช้อุปกรณ์ควบคุมที่เหมาะสมที่ออกแบบมาเพื่อจำกัดการเข้าถึงบริการทางกายภาพให้เฉพาะบุคลากรที่ได้รับอนุญาตซึ่งมีความจำเป็นทางธุรกิจในการเข้าถึงดังกล่าว และ
• ดำเนินการตรวจสอบเป็นระยะเพื่อยืนยันการปฏิบัติตามมาตรฐานเหล่านี้