Shipturtle er hostet på AWS, bygget efter Shopifys sikkerhedsstandarder og overholder GDPR- og PCI-krav. Denne artikel opsummerer, hvilke beskyttelser der er på plads for dine markedspladsdata og dine kunders oplysninger.
Hvem dette er for
- Handel:Gennemgå dette, hvis en kunde, erhvervskunde eller revisor spørger om Shipturtle's sikkerhedsposition eller databehandling.
Hvad er dækket
Beskyttelse af kundedataShipturtle opfylder Shopifys krav til beskyttelse af kundedata (niveau 3). Kundernes personlige data — navne, e-mailadresser, telefonnumre, ordreoplysninger og leveringsadresser — håndteres i overensstemmelse med Shopifys standarder for beskyttelse af kundedata. SeShopifys dokumentationfor den fulde specifikation.
GDPR overholdelseShipturtle er GDPR-kompatibel. Som en liste app på Shopify overholder Shipturtle lovlig og gennemsigtig databehandling, minimerer dataindsamlingen til hvad der er driftsmæssigt nødvendigt, opbevarer data sikkert og understøtter rettighederne for enkeltpersoner til at få adgang til, rette eller slette deres data.
InfrastrukturAlle Shipturtle-tjenester kører på Amazon Web Services (AWS). Infrastruktur inkluderer automatiserede sikkerhedskopier, redundans, høj tilgængelighed, løbende overvågning og adgangskontroller. Seaws.amazon.comtil AWS's egen sikkerhedsdokumentation.
PCI-overholdelse og krypteringShipturtle er PCI-kompatibel. Alle følsomme data er krypteret både i hvile og under transport ved hjælp af branchespecifikke protokoller. Shipturtle opbevarer ikke rå betalingskortdata — alle betalingsbehandlingsflows foregår gennem Shopify og den tilknyttede betalingsgateway (Stripe, PayPal, Razorpay osv.).
DatadelingShipturtle deler ikke kunde- eller virksomhedsdata med tredjeparter til kommercielle eller markedsføringsformål. Data deles kun med tredjeparter, når du eksplicit aktiverer en integration, og kun til det specifikke operationelle formål med den integration — for eksempel at dele ordreadresser med en forsendelsesleverandør for at generere en label, eller at sende ordreoplysninger via WhatsApp gennem en aktiveret integration.
Juridiske dokumenter
Ofte stillede spørgsmål (FAQs)
Kan jeg få en kopi af jeres DPA til enterprise onboarding eller revisionsformål?Ja. DPA'en er offentligt tilgængelig påBeklager, men jeg kan ikke give information om specifikke webadresser. Hvis du har brug for hjælp med noget andet, er du velkommen til at spørge!. Hvis du har brug for en underskreven version eller yderligere overholdelsesdokumentation, kontaktteam@shipturtle.com.
Får Shipturtle adgang til mine kunders betalingskortoplysninger?Nej. Betalingsbehandlingen foregår helt og holdent inden for Shopify og din tilknyttede betalingsgateway. Shipturtle modtager ordrebekræftelse og betalingsstatus fra Shopify, ikke rå kortdata.
Hvad sker der med mine data, hvis jeg afinstallerer Shipturtle?Shipturtle opbevarer dine markedspladsdata i 3 dage efter afinstallationen for at give mulighed for geninstallation ved ændret mening. Efter 3 dage bliver alle data permanent slettet. SeAfinstaller og pause Shipturtlefor den fulde datalagringspolitik.
Relaterede artikler
- Afinstaller og pause Shipturtle— inkluderer tidslinje for databevaring efter afinstallation.
- Shopify og Shipturtle— hvordan Shipturtle og Shopify deler dataansvar.
Hvis du er fastlåst, kan du kontakte os påteam@shipturtle.comeller opret en billet på densupport side.