Beveiliging bij Pandectes
Onze apps draaien op elke pagina van je winkel en beheren de toestemming van je klanten. Zo houden we dat veilig, en zo kun je het zelf controleren.
- App-beveiligingscontroles van Shopify doorstaan
- Onafhankelijk geaudit
- Gehost in de EU
De app-beveiligingscontroles van Shopify, doorstaan op elke app
Shopify controleert nu hoe veilig elke app verbinding maakt met een winkel. Elke Pandectes-app in de Shopify App Store doorstaat ze allemaal, en je ziet het in je eigen beheer: open Instellingen, dan Apps, en kies een Pandectes-app.

Verlopende toegangstokens
Onze toegang tot je winkel verloopt elk uur en moet worden vernieuwd, dus een uitgelekt token werkt vanzelf niet meer.
Documentatie van ShopifyAfgedwongen IP-beperkingen
De gegevens van je winkel zijn alleen bereikbaar vanaf onze eigen servers. Shopify weigert elk verzoek vanaf een ander adres, zelfs met een geldig token.
Documentatie van ShopifyApp-beveiligingscontroles
Shopify controleert beide en toont het resultaat in je beheer, dus je hoeft ons niet op ons woord te geloven.
Documentatie van Shopify
Zo beschermen we je winkel en de gegevens ervan
Onafhankelijk geaudit
Om Shopify Plus Partner te worden, heeft Pandectes een beveiligingsaudit door een onafhankelijke externe partij doorstaan.
Shopify Plus PartnerGehost in de EU
Onze apps draaien op Heroku in Europa en slaan gegevens op bij Amazon Web Services in Ierland. Elke partij die gegevens voor ons verwerkt staat op de lijst, met waar dat gebeurt.
Lijst van subverwerkers (in het Engels)Versleuteld en gelogd
Gegevens worden versleuteld tijdens verzending en in opslag, en toegang tot de systemen die ze verwerken wordt gelogd en bewaakt.
Weinig gegevens, op tijd verwijderd
IP-adressen van kopers worden gemaskeerd opgeslagen. De toestemmingslogs en accountgegevens van een winkel worden 30 dagen na het verwijderen van de app gewist, en verwijderverzoeken van Shopify worden automatisch afgehandeld.
Een verwerkersovereenkomst
Onze verwerkersovereenkomst (DPA) legt vast hoe we persoonsgegevens namens jou verwerken en welke technische en organisatorische maatregelen daarbij horen.
Verwerkersovereenkomst (in het Engels)Verantwoorde openbaarmaking
Beveiligingsonderzoekers kunnen een kwetsbaarheid bij ons melden via ons programma voor het melden van kwetsbaarheden.
Kwetsbaarheid melden
Live systeemstatus
De status van onze apps en diensten, storingen terwijl ze gebeuren en de uptime uit het verleden zijn openbaar.
Bekijk de systeemstatusVragen over beveiliging? Neem contact op.