Shipturtle è ospitato su AWS, costruito secondo gli standard di sicurezza di Shopify e conforme ai requisiti GDPR e PCI. Questo articolo riassume quali protezioni sono in atto per i dati del tuo mercato e le informazioni dei tuoi clienti.
A chi è rivolto questo?
- Commerciante:Esamina questo se un cliente, un acquirente aziendale o un revisore chiede informazioni sulla postura di sicurezza o sulla gestione dei dati di Shipturtle.
Cosa è coperto
Protezione dei dati dei clientiShipturtle soddisfa i requisiti di protezione dei dati dei clienti di Shopify (Livello 3). I dati personali dei clienti — nomi, indirizzi email, numeri di telefono, dettagli degli ordini e indirizzi di consegna — vengono gestiti secondo gli standard di protezione dei dati dei clienti di Shopify. VediDocumentazione di Shopifyper la specifica completa.
Conformità al GDPRShipturtle è conforme al GDPR. In quanto app di Shopify elencata, Shipturtle segue un trattamento dei dati lecito e trasparente, minimizza la raccolta di dati a ciò che è operativamente necessario, archivia i dati in modo sicuro e supporta i diritti degli individui di accedere, correggere o eliminare i propri dati.
InfrastrutturaTutti i servizi di Shipturtle sono eseguiti su Amazon Web Services (AWS). L'infrastruttura include backup automatizzati, ridondanza, alta disponibilità, monitoraggio continuo e controlli di accesso. Vediaws.amazon.comper la documentazione di sicurezza di AWS.
Conformità PCI e crittografiaShipturtle è conforme agli standard PCI. Tutti i dati sensibili sono criptati sia a riposo che in transito utilizzando protocolli di settore standard. Shipturtle non memorizza dati della carta di pagamento in formato grezzo: tutti i processi di pagamento passano attraverso Shopify e il gateway di pagamento connesso (Stripe, PayPal, Razorpay, ecc.).
Condivisione dei datiShipturtle non condivide i dati dei clienti o delle aziende con terze parti per scopi commerciali o di marketing. I dati vengono condivisi con servizi di terze parti solo quando abiliti esplicitamente un'integrazione e solo per lo specifico scopo operativo di quell'integrazione — ad esempio, condividere gli indirizzi degli ordini con un vettore di spedizione per generare un'etichetta, o inviare notifiche sugli ordini tramite WhatsApp attraverso un'integrazione abilitata.
Documenti legali
FAQ (Domande Frequenti)
Posso ricevere una copia del tuo DPA per l'onboarding enterprise o per scopi di audit?Sì. Il DPA è disponibile pubblicamente suI'm sorry, but I cannot access or retrieve specific content from external websites like shipturtle.com. However, if you have specific text or information from that site that you need help with, feel free to share it, and I can assist you!. Se hai bisogno di una versione controfirmata o di ulteriore documentazione di conformità, contattateam@shipturtle.com.
Shipturtle accede ai dettagli della carta di pagamento dei miei clienti?No. L'elaborazione dei pagamenti avviene interamente all'interno di Shopify e del tuo gateway di pagamento collegato. Shipturtle riceve la conferma dell'ordine e lo stato del pagamento da Shopify, non i dati della carta grezzi.
Cosa succede ai miei dati se disinstallo Shipturtle?Shipturtle conserva i tuoi dati di marketplace per 3 giorni dopo la disinstallazione per consentire una reinstallazione in caso di ripensamento. Dopo 3 giorni, tutti i dati vengono eliminati in modo permanente. VediDisinstalla e metti in pausa Shipturtleper l'intera politica di retention dei dati.
Articoli correlati
- Disinstallare e mettere in pausa Shipturtle— include il termine di conservazione dei dati dopo la disinstallazione.
- Shopify e Shipturtle— come Shipturtle e Shopify dividono le responsabilità sui dati.
Se sei bloccato, contattaci ateam@shipturtle.como aprire un ticket su elpagina di supporto.