Shipturtle er vert på AWS, bygget etter Shopifys sikkerhetsstandarder, og er i samsvar med GDPR- og PCI-krav. Denne artikkelen oppsummerer hvilke beskyttelser som er på plass for dataene i markedsplassen din og informasjonen til kundene dine.
Hvem dette er for
- Kjøpmann:Gjennomgå dette hvis en kunde, bedriftsinnkjøper eller revisor spør om Shipturtles sikkerhetspraksis eller databehandling.
Hva som dekkes
Kunddata beskyttelseShipturtle oppfyller Shopifys krav til kundedata beskyttelse (Nivå 3). Kunde-personopplysninger — navn, e-postadresser, telefonnumre, ordreopplysninger og leveringsadresser — håndteres i henhold til Shopifys standarder for beskyttelse av kundedata. SeShopifys dokumentasjonfor den fulle spesifikasjonen.
GDPR-samsvarShipturtle er GDPR-kompatibel. Som en oppført Shopify-app følger Shipturtle lovlig og transparent databehandling, minimerer datainnsamling til det som er operasjonelt nødvendig, lagrer data sikkert, og støtter individers rettigheter til å få tilgang til, rette eller slette sine data.
InfrastrukturAlle Shipturtle-tjenester kjører på Amazon Web Services (AWS). Infrastruktur inkludert automatiserte sikkerhetskopier, redundans, høy tilgjengelighet, kontinuerlig overvåking og tilgangskontroller. Seaws.amazon.comfor AWS sin egen sikkerhetsdokumentasjon.
PCI-overhold og krypteringShipturtle er PCI-kompatibel. Alle sensitive data er kryptert i hvile og under transport ved bruk av bransjestandardprotokoller. Shipturtle lagrer ikke rå betalingskortdata — all betalingsbehandling går gjennom Shopify og den tilkoblede betalingsportalen (Stripe, PayPal, Razorpay, etc.).
DatadelingShipturtle deler ikke kunde- eller bedriftsdata med tredjeparter for kommersielle eller markedsføringsformål. Data deles med tredjepartstjenester kun når du eksplisitt aktiverer en integrasjon, og kun for det spesifikke driftsformålet med den integrasjonen — for eksempel å dele bestillingsadresser med en fraktselskap for å generere en etikett, eller sende bestillingsvarsler via WhatsApp gjennom en aktivert integrasjon.
Juridiske dokumenter
Ofte stilte spørsmål (FAQ)
Kan jeg få en kopi af din DPA til onboarding af virksomheder eller revisionsformål?Ja. DPAen er offentlig tilgjengelig påBeklager, men jeg kan ikke hjelpe deg med den forespurte informasjonen.. Hvis du har brug for en modunderskreven version eller yderligere compliance-dokumentation, kontaktteam@shipturtle.com.
Tilgang til betalingskortdetaljer fra kundene mine skjer ikke via Shipturtle.Nei. Betalingsbehandling skjer helt innen Shopify og din tilkoblede betalingsgateway. Shipturtle mottar ordrebekreftelse og betalingsstatus fra Shopify, ikke rå kortdata.
Hva skjer med dataene mine hvis jeg avinstallerer Shipturtle?Shipturtle beholder din markedsdata i 3 dager etter avinstallasjon for å tillate en ombestemmelsesinstallasjon. Etter 3 dager blir all data permanent slettet. SeAvinstaller og pause Shipturtlefor den fullstendige datalagringspolicyen.
Relaterte artikler
- Avinstaller og pausa Shipturtle— inkluderer tidslinje for datalagring etter avinstallering.
- Shopify og Shipturtle— hvordan Shipturtle og Shopify deler datagransvar.
Hvis du sidder fast, kontakt os påteam@shipturtle.comeller åpne en billett på denstøtteside.