Güvenlik

Uygulama canlı ortam ve geliştirme ortamı verilerini birbirinden ayırır, müşteri verilerinin kullanımını gerekli hizmet amaçlarıyla sınırlar ve korunan kayıtları uygulama seviyesinde şifreler.

Mağaza yönetim ekranlarında Shopify kimlik doğrulaması kullanılır. Kişisel verilere erişim ve önemli gizlilik işlemleri denetim kayıtlarına yazılır.

Siparişe ait nihai sözleşme PDF'leri internetten doğrudan erişilebilen bir klasörde tutulmaz. PDF arşivi uygulama seviyesinde kimliği doğrulanmış şifreleme ile disk üzerinde şifreli saklanır; e-posta ve indirme sırasında yalnızca uygulama belleğinde çözülür.

Uygulama tarafından oluşturulan korumalı veri yedeklerinde veritabanı satırları şifrelenir, PDF arşivlerinin yalnızca şifreli kopyaları alınır ve her yedek oluşturulduktan sonra bütünlük/doğrulama kontrolünden geçirilir. Günlük DLP kontrolü özel arşiv, yedek ve erişim izinlerini yeniden doğrular.

Ops personel erişiminde HTTPS, giriş denemesi sınırlaması, Argon2id şifre özeti ve en az 14 karakterli güçlü parola politikası zorunludur. Politika sürümü değiştiğinde mevcut personel hesabı yeni güçlü şifre belirlemeden korumalı alanlara erişemez.

Bir güvenlik olayı halinde erişimin sınırlandırılması, ilgili erişim bilgilerinin değiştirilmesi, kapsam ve kayıt incelemesi, düzeltici işlemler ve gerektiğinde ilgili taraflara bildirim adımları uygulanır.