Model de responsabilitate comună
EcomFlux protejează serviciul și limitează accesul la date. Merchantul protejează Shopify Admin, conturile furnizorilor conectați, utilizatorii autorizați și dispozitivele sale.
Izolare multi-store
Datele și joburile sunt izolate folosind Shopify Shop ID/store_id. Operațiunile sensibile folosesc scope-ul exact al magazinului și nu se bazează pe email ca identitate de tenant.
Autentificare și autorizare
Accesul embedded folosește mecanismele Shopify și permisiunile acordate aplicației. Accesul intern este limitat după rol și nevoie operațională.
Protecția secretelor
Cheile API, tokenurile și parolele nu sunt expuse în interfața publică, outputuri sau loguri intenționate. Credențialele integrărilor sunt tratate separat de conținutul operațional.
Date în tranzit și stocare
Folosim conexiuni criptate pentru traficul suportat și controale de infrastructură pentru datele stocate. Accesul la backup și baze de date este restricționat.
Logging și monitorizare
Logurile sunt proiectate să redacteze secrete și să ofere suficiente informații pentru diagnostic fără a copia inutil payloaduri sensibile. Monitorizăm erorile, joburile și semnalele operaționale relevante.
Dezvoltare și schimbări
Schimbările cu risc sunt verificate prin teste, typecheck, build și review proporțional. Deploy-urile folosesc artefacte controlate, preflight, backup și verificări de sănătate.
Continuitate și recuperare
Folosim backupuri și verificări operaționale pentru componentele critice. Obiectivele concrete de recuperare depind de serviciu și trebuie formalizate contractual pentru clienții care necesită SLA.
Răspuns la incidente
Incidentele sunt triage-uite, izolate, investigate și remediate. Pentru date personale, merchantul afectat este informat fără întârzieri nejustificate după confirmarea impactului relevant.
Raportarea unei vulnerabilități
Trimite detalii reproductibile la security@ecomflux.ro sau, până la activarea acestei adrese, la support@ecomflux.ro. Nu accesa datele altora, nu întrerupe serviciul și oferă timp rezonabil pentru remediere înainte de publicare.
Confirmarea primirii, timpii de răspuns și un eventual program de recompense vor fi documentate separat; această pagină nu promite o recompensă financiară.