Alojamento na União Europeia
Os dados da aplicação Geosort estão alojados na Amazon Web Services, na Irlanda.
Segurança e conformidade.
Integradas no Geosort.
Saiba como protegemos os dados da sua loja e operamos o Geosort. Um ponto de partida claro para as equipas de segurança e compras.
Segurança e conformidadeA segurança num relance
Controlos documentados para a sua operação Shopify.
- Alojamento na UE
- AWS · Irlanda
- Dados encriptados
- Em trânsito e em repouso
- Acesso controlado
- Contas individuais · dois fatores
- Resposta documentada
- Monitorização · gestão de incidentes
Proteção na nossa forma de trabalhar.
A segurança faz parte do tratamento de dados, da atribuição de acessos e da publicação de alterações no Geosort.
Encriptação em trânsito e em repouso
TLS 1.2 ou superior protege as ligações externas e o tráfego da base de dados. A base de dados e os ficheiros usam encriptação AES-256.
Acessos individuais e limitados
A equipa Geosort usa contas individuais com autenticação de dois fatores obrigatória. Os acessos seguem as necessidades de cada função.
A sua identidade Shopify
Os comerciantes acedem ao Geosort no painel Shopify. Aplicam-se as regras de início de sessão da loja, com funções adicionais dentro do Geosort.
Monitorização e alterações seguras
A operação inclui deteção de ameaças, análise de vulnerabilidades e registos de auditoria. As alterações de código passam por pull requests e verificações automáticas.
Cópias de segurança e continuidade
As cópias diárias da base de dados e a infraestrutura em duas zonas de disponibilidade apoiam a recuperação e a continuidade do serviço.
Dados com um propósito definido.
Mantém o controlo.
O Geosort usa dados de catálogo, desempenho e atividade para melhorar o merchandising. A política de privacidade explica os dados, os prestadores e os prazos de conservação.
Catálogo e desempenho
Produtos, coleções, inventário, regras de ordenação e vendas por produto e país.
Atividade na loja
Visualizações, cliques e eventos de carrinho e checkout usam identificadores de sessão aleatórios. Não armazenamos nomes, moradas, telefones nem dados de pagamento dos compradores.
Integrações opcionais
Ao ativar os feeds Klaviyo ou Braze, o email do comprador é enviado para a sua própria conta; o Geosort guarda um hash com chave e o ID do perfil, não o email. A personalização por wishlist pode usar um ID de cliente Shopify.
Conservação e eliminação
A atividade e os relatórios têm prazos de conservação definidos. Após desinstalar, a eliminação segue os webhooks de privacidade Shopify; também pode pedi-la por escrito.
Uma resposta documentada
quando é necessária.
O nosso Plano de Resposta a Incidentes define responsabilidades, investigação, contenção e comunicação. Prevê notificar os clientes afetados nas 72 horas após confirmar um incidente que afete os seus dados, informando os comerciantes sem demora injustificada quando atuamos como subcontratante.
Perguntas da sua equipa de segurança.
O essencial para avaliar o Geosort como fornecedor tecnológico. Contacte-nos para enviar um questionário ou aprofundar a análise técnica.
O detalhe de que
a sua equipa precisa.
Consulte esta visão geral pública e peça os documentos de apoio à avaliação de segurança, jurídica ou de compras.
Política de Segurança da Informação
Governação, acessos da equipa, proteção de dados, desenvolvimento seguro, prestadores e conservação.
Disponível mediante pedidoArquitetura de Segurança
Componentes, fluxos de dados, autenticação, encriptação e controlos operacionais.
Disponível mediante pedidoPlano de Resposta a Incidentes
Responsabilidades, fases de resposta, notificação dos clientes e revisão posterior.
Disponível mediante pedidoPedir o dossier de segurança
Indique a empresa, o domínio da loja e os requisitos da avaliação. A nossa equipa coordenará o acesso aos documentos relevantes.
As políticas completas e os detalhes de arquitetura são partilhados diretamente para a avaliação do fornecedor. Não estão disponíveis para descarga pública.