Installi gratisLa sicurezza in Pandectes
Le nostre app sono attive su ogni pagina del Suo negozio e gestiscono il consenso dei Suoi clienti. Ecco come lo proteggiamo, e come può verificarlo da sé.
- Controlli di sicurezza Shopify superati
- Audit indipendente
- Ospitato nell’UE
I controlli di sicurezza delle app di Shopify, superati su ogni app
Shopify ora verifica con quale livello di sicurezza ogni app si connette a un negozio. Ogni app Pandectes sullo Shopify App Store li supera tutti, e può vederlo nel Suo admin: apra Impostazioni, poi App, e scelga un’app Pandectes.
Token di accesso con scadenza
Il nostro accesso al Suo negozio scade ogni ora e deve essere rinnovato, quindi un token trapelato smetterebbe di funzionare da solo.
Documentazione di ShopifyRestrizioni IP applicate
I dati del Suo negozio sono raggiungibili solo dai nostri server. Shopify respinge qualsiasi richiesta da un altro indirizzo, anche con un token valido.
Documentazione di ShopifyControlli di sicurezza delle app
Shopify verifica entrambi e mostra il risultato nel Suo admin, così non deve fidarsi solo della nostra parola.
Documentazione di Shopify
Come proteggiamo il Suo negozio e i suoi dati
Audit indipendente
Per diventare Shopify Plus Partner, Pandectes ha superato un audit di sicurezza condotto da un fornitore terzo indipendente.
Shopify Plus PartnerOspitato nell’UE
Le nostre app funzionano su Heroku in Europa e archiviano i dati su Amazon Web Services in Irlanda. Ogni fornitore che tratta dati per nostro conto è elencato, insieme al luogo del trattamento.
Elenco dei sub-responsabili (in inglese)Cifrato e registrato
I dati sono cifrati in transito e a riposo, e l’accesso ai sistemi che li trattano è registrato e monitorato.
Pochi dati, cancellati per tempo
Gli indirizzi IP degli acquirenti sono conservati in forma mascherata. I registri dei consensi e i dati dell’account di un negozio vengono cancellati 30 giorni dopo la disinstallazione dell’app, e le richieste di cancellazione di Shopify vengono gestite automaticamente.
Un accordo sul trattamento dei dati
Il nostro accordo sul trattamento dei dati (DPA) stabilisce come trattiamo i dati personali per Suo conto e le misure tecniche e organizzative che lo accompagnano.
Accordo sul trattamento dei dati (in inglese)Divulgazione responsabile
I ricercatori di sicurezza possono segnalarci una vulnerabilità tramite il nostro programma di segnalazione delle vulnerabilità.
Segnala una vulnerabilità
Stato dei sistemi in tempo reale
Lo stato delle nostre app e dei nostri servizi, gli incidenti in tempo reale e la disponibilità passata sono pubblici.
Vedi lo stato dei sistemiDomande sulla sicurezza? Ci contatti.