Bảo mật khi chuyển dữ liệu cá nhân

Shopify duy trì chương trình bảo mật thông tin toàn diện, bao gồm các biện pháp kỹ thuật và tổ chức để giữ an toàn và bảo mật cho dữ liệu cá nhân của khách hàng. Chúng tôi cũng định kỳ xem xét các biện pháp bảo mật và có thể tùy ý cập nhật các biện pháp đó.

Trang này cung cấp bản tóm tắt một số biện pháp bảo vệ nằm trong chương trình bảo mật thông tin của Shopify. Để biết thêm thông tin, hãy tham khảo phần Bảo mật của Shopify.

Kiểm soát truy cập

Shopify chỉ cho phép nhân viên được ủy quyền truy cập dữ liệu cá nhân của khách hàng và chỉ khi cần thiết để duy trì và cung cấp dịch vụ. Shopify duy trì các chính sách và biện pháp kiểm soát truy cập được thiết kế để quản lý quyền truy cập, bao gồm việc sử dụng tường lửa, công nghệ khác và kiểm soát xác thực.

Đánh giá bảo mật

Shopify duy trì chương trình đánh giá lỗ hổng bảo mật và kiểm tra xâm nhập, chịu trách nhiệm điều tra và theo dõi các vấn đề đã xác định đối với các dịch vụ của mình cho đến khi được giải quyết nếu cần.

Bảo mật ứng dụng

Shopify duy trì chương trình bảo mật ứng dụng giúp bảo vệ các dịch vụ khỏi những mối đe dọa bảo mật ứng dụng.

Quản lý thay đổi

Shopify duy trì các biện pháp kiểm soát được thiết kế để ghi nhật ký, kiểm tra, phê duyệt thay đổi đối với tài nguyên dịch vụ hiện có, cũng như ghi lại chi tiết thay đổi trong các công cụ triển khai hoặc quản lý thay đổi. Shopify kiểm tra mọi thay đổi theo tiêu chuẩn quản lý thay đổi trước khi triển khai vào sản xuất.

Tính toàn vẹn của dữ liệu

Khi thích hợp, Shopify duy trì các biện pháp kiểm soát được thiết kế để cung cấp tính toàn vẹn của dữ liệu trong quá trình truyền, lưu trữ và xử lý trong các dịch vụ của mình.

Tính khả dụng

Shopify triển khai hệ thống dự phòng khi thích hợp cho các dịch vụ của mình nhằm giảm thiểu ảnh hưởng của sự cố, thiết kế các dịch vụ để dự đoán và chịu lỗi, đồng thời thực hiện quy trình phù hợp được thiết kế để chuyển lưu lượng truy cập dữ liệu khách hàng khỏi các khu vực bị ảnh hưởng khi cần thiết để phục hồi sau sự cố.

Tính liên tục của hoạt động kinh doanh và khắc phục thảm họa

Shopify duy trì một chương trình quản lý rủi ro được thiết kế để hỗ trợ tính liên tục của các chức năng kinh doanh quan trọng, bao gồm các quy trình và thủ tục để xác định, ứng phó và phục hồi sau các sự kiện có thể ngăn cản hoặc làm suy yếu đáng kể việc cung cấp dịch vụ của Shopify cho thương nhân.

Quản lý sự cố

Shopify cung cấp tài liệu hướng dẫn để thương nhân báo cáo các sự cố về bảo mật hoặc tính khả dụng, đặt câu hỏi về bảo mật hoặc tính khả dụng, và gửi thông tin về các vấn đề tiềm ẩn liên quan đến bảo mật hoặc tính khả dụng.

Shopify duy trì các kế hoạch ứng phó sự cố được thiết kế để phát hiện, giảm nhẹ, điều tra và ứng phó với các mối đe dọa bảo mật tiềm ẩn đối với dịch vụ của mình.

Bảo mật vật lý

Khi cần thiết để bảo vệ các dịch vụ của mình, Shopify sẽ:

• thực hiện các biện pháp hợp lý được thiết kế để ngăn chặn việc truy cập, gây hại hoặc can thiệp vật lý trái phép vào dịch vụ của mình;
• sử dụng các thiết bị kiểm soát phù hợp được thiết kế để giới hạn quyền truy cập vật lý vào dịch vụ của mình, chỉ dành cho nhân sự được ủy quyền có nhu cầu kinh doanh hợp pháp; và
• thực hiện đánh giá định kỳ để xác nhận việc tuân thủ các tiêu chuẩn này.