A Shipturtle está hospedada na AWS, construída de acordo com os padrões de segurança da Shopify e cumpre os requisitos do GDPR e do PCI. Este artigo resume as proteções que estão em vigor para os dados do seu mercado e para as informações dos seus clientes.
Para quem é isto
- Mercador:Revise isto se um cliente, comprador empresarial ou auditor perguntar sobre a postura de segurança ou o manejo de dados da Shipturtle.
O que está coberto
Proteção de dados dos clientesO Shipturtle cumpre os requisitos de Proteção de Dados de Clientes da Shopify (Nível 3). Os dados pessoais dos clientes — nomes, endereços de e-mail, números de telefone, detalhes de encomendas e endereços de entrega — são tratados de acordo com os padrões de dados protegidos da Shopify. VejaA documentação do Shopifypara a especificação completa.
Conformidade com o GDPRA Shipturtle é compatível com o GDPR. Como uma aplicação listada no Shopify, a Shipturtle segue um processamento de dados legal e transparente, minimiza a recolha de dados ao que é operacionalmente necessário, armazena os dados de forma segura e apoia os direitos dos indivíduos de aceder, corrigir ou eliminar os seus dados.
InfraestruturaTodos os serviços da Shipturtle funcionam na Amazon Web Services (AWS). A infraestrutura inclui backups automáticos, redundância, alta disponibilidade, monitorização contínua e controlos de acesso. Vejaaws.amazon.compara a própria documentação de segurança da AWS.
Conformidade PCI e encriptaçãoA Shipturtle é compatível com o PCI. Todos os dados sensíveis estão encriptados em repouso e em trânsito, utilizando protocolos padrão da indústria. A Shipturtle não armazena dados de cartões de pagamento em bruto — todo o processamento de pagamentos é realizado através do Shopify e do gateway de pagamento conectado (Stripe, PayPal, Razorpay, etc.).
Partilha de dadosA Shipturtle não partilha dados de clientes ou negócios com terceiros para fins comerciais ou de marketing. Os dados são partilhados com serviços de terceiros apenas quando você ativa explicitamente uma integração, e apenas para o propósito operacional específico dessa integração — por exemplo, partilhando endereços de pedidos com um transportador para gerar uma etiqueta ou enviando notificações de pedidos via WhatsApp através de uma integração ativada.
Documentos legais
FAQs
Posso obter uma cópia do seu DPA para fins de integração empresarial ou auditoria?Sim. O DPA está disponível publicamente emDesculpe, mas não consigo acessar ou fornecer informações específicas sobre o conteúdo de sites externos como shipturtle.com/dpa. Se precisar de ajuda com algo específico, sinta-se à vontade para perguntar!Se precisar de uma versão contra-assinada ou documentação adicional de conformidade, entre em contacto comteam@shipturtle.comClaro! Por favor, forneça o texto que você gostaria que eu traduzisse.
O Shipturtle acede aos detalhes do cartão de pagamento dos meus clientes?Não. O processamento de pagamentos ocorre inteiramente dentro do Shopify e do seu gateway de pagamento conectado. A Shipturtle recebe a confirmação do pedido e o status do pagamento do Shopify, e não dados brutos do cartão.
O que acontece aos meus dados se eu desinstalar o Shipturtle?A Shipturtle retém os seus dados do mercado durante 3 dias após a desinstalação para permitir uma reinstalação em caso de mudança de opinião. Após 3 dias, todos os dados são permanentemente eliminados. VejaDesinstalar e pausar o Shipturtlepara a política de retenção de dados completa.
Artigos relacionados
- Desinstalar e pausar o Shipturtle— inclui o cronograma de retenção de dados após desinstalação.
- Shopify e Shipturtle— como a Shipturtle e a Shopify dividem as responsabilidades de dados.
Se estiver preso, contacte-nos emteam@shipturtle.comou abrir um ticket nopágina de suporte.