Доступ підтримки до адміністрації магазину

Документ описує, на якій підставі, на який строк і з яким записом у журналі працівник підтримки може увійти в адміністрацію вашого магазину.

1.Загальне правило

Постійного доступу до вашого магазину підтримка не має. Ролі, яка бачить усі магазини, не існує.
Кожен вхід — окрема подія: названа причина, обмежений строк, запис у журналі.

2.Підстави входу

Звернення в підтримку, відкрите вами. Саме воно є документованою вказівкою.
Окремий запит підтримки, коли проблему виявлено з нашого боку. Вказівкою тут є ваше схвалення; наперед або безстроково воно не надається.
Аварійний вхід — лише у випадках, описаних у розділі 6.

3.Предмет схвалення

Причина: текст, який написав працівник. Ви бачите його дослівно, а не категорію зі списку.
Тривалість: 30, 60, 120 хвилин на вибір. Схвалюється конкретне значення.
Обсяг: один магазин. На інші магазини дозвіл не поширюється.

4.Строки

Запит очікує на відповідь до 72 годин, після чого втрачає силу.
Невикористане схвалення діє 8 годин.
Сесія триває схвалену кількість хвилин (30, 60, 120) і відлічується від фактичного входу. Повторний вхід її не подовжує.

5.Відкликання

Доступ припиняється в розділі «Безпека» адміністрації.
Відкликання діє негайно, незалежно від стану роботи працівника.

6.Аварійний вхід

Застосовується лише тоді, коли очікування схвалення поглибило б шкоду: збій або зловживання, що триває.
Повідомлення надсилається вам електронною поштою в момент входу.
Тривалість — 30 хвилин, без вибору значення.
Письмове обґрунтування подається протягом 24 годин і переглядається іншою особою, ніж та, що входила.
Потребує окремого права, якого звичайний обліковий запис підтримки не має. У журналі позначається окремо.

7.Журнал доступу

Записуються: запит і його причина, схвалення або відмова, початок і кінець сесії, кожен окремий вхід, надання та зняття прав працівникові.
Зміна й видалення записів заблоковані тригерами в самій базі даних, а не кодом застосунку.
Кожен запис містить криптографічний відбиток попереднього; відбиток обчислює база даних. Дописування, підміна або вилучення рядка розривають ланцюг і виявляються при перевірці.
IP-адреса працівника зберігається у вигляді хешу; самої адреси в журналі немає.
Записи щодо вашого магазину доступні в адміністрації без окремого запиту. Строк зберігання — 24 місяці.

8.Межі документа

Документ стосується входу в адміністрацію магазину.
Він не поширюється на інфраструктурний доступ до бази даних і резервних копій, потрібний для експлуатації сервісу, оновлень і відновлення з бекапу; такий доступ через схвалення не проходить.
Інфраструктурний доступ має одна особа, зобов'язана до конфіденційності, і виключно з території ЄС.
Він не поширюється на розкриття даних на вимогу закону, зокрема за законною вимогою органу публічної влади. Вимога перевіряється, виконується лише в обсязі, який справді вимагається, і за можливості заявника скеровують безпосередньо до вас. Повідомлення надсилається, якщо закон цього не забороняє.
Отже, твердження, що будь-який доступ до ваших даних проходить через ваше схвалення, було б неточним.

Сторінка описує чинний порядок і не є договором. Зобов'язання щодо доступу викладені в Додатку B:

Договір про обробку персональних даних

1.Загальне правило

Постійного доступу до вашого магазину підтримка не має. Ролі, яка бачить усі магазини, не існує.

Кожен вхід — окрема подія: названа причина, обмежений строк, запис у журналі.

2.Підстави входу

Звернення в підтримку, відкрите вами. Саме воно є документованою вказівкою.

Окремий запит підтримки, коли проблему виявлено з нашого боку. Вказівкою тут є ваше схвалення; наперед або безстроково воно не надається.

Аварійний вхід — лише у випадках, описаних у розділі 6.

3.Предмет схвалення

Причина: текст, який написав працівник. Ви бачите його дослівно, а не категорію зі списку.

Тривалість: 30, 60, 120 хвилин на вибір. Схвалюється конкретне значення.

Обсяг: один магазин. На інші магазини дозвіл не поширюється.

4.Строки

Запит очікує на відповідь до 72 годин, після чого втрачає силу.

Невикористане схвалення діє 8 годин.

Сесія триває схвалену кількість хвилин (30, 60, 120) і відлічується від фактичного входу. Повторний вхід її не подовжує.

6.Аварійний вхід

Застосовується лише тоді, коли очікування схвалення поглибило б шкоду: збій або зловживання, що триває.

Повідомлення надсилається вам електронною поштою в момент входу.

Тривалість — 30 хвилин, без вибору значення.

Письмове обґрунтування подається протягом 24 годин і переглядається іншою особою, ніж та, що входила.

Потребує окремого права, якого звичайний обліковий запис підтримки не має. У журналі позначається окремо.

7.Журнал доступу

Записуються: запит і його причина, схвалення або відмова, початок і кінець сесії, кожен окремий вхід, надання та зняття прав працівникові.

Зміна й видалення записів заблоковані тригерами в самій базі даних, а не кодом застосунку.

Кожен запис містить криптографічний відбиток попереднього; відбиток обчислює база даних. Дописування, підміна або вилучення рядка розривають ланцюг і виявляються при перевірці.

IP-адреса працівника зберігається у вигляді хешу; самої адреси в журналі немає.

Записи щодо вашого магазину доступні в адміністрації без окремого запиту. Строк зберігання — 24 місяці.

8.Межі документа

Документ стосується входу в адміністрацію магазину.

Він не поширюється на інфраструктурний доступ до бази даних і резервних копій, потрібний для експлуатації сервісу, оновлень і відновлення з бекапу; такий доступ через схвалення не проходить.

Інфраструктурний доступ має одна особа, зобов'язана до конфіденційності, і виключно з території ЄС.

Він не поширюється на розкриття даних на вимогу закону, зокрема за законною вимогою органу публічної влади. Вимога перевіряється, виконується лише в обсязі, який справді вимагається, і за можливості заявника скеровують безпосередньо до вас. Повідомлення надсилається, якщо закон цього не забороняє.

Отже, твердження, що будь-який доступ до ваших даних проходить через ваше схвалення, було б неточним.