Team: HaloTrack wird von einem Entwickler betrieben, der als einzige Person Zugriff auf die Produktion hat. Richtlinie: Jedes für den Betrieb genutzte Konto (Cloudflare, Shopify Partners, GitHub, E-Mail) hat ein eigenes Passwort mit mindestens 12 Zeichen aus einem Passwortmanager und Zwei-Faktor-Authentifizierung.
Infrastruktur: Cloudflare Workers und D1. Daten sind bei der Übertragung (TLS) und im Ruhezustand verschlüsselt, einschließlich der Point-in-Time-Backups von D1. Shopify-Zugriffstoken sind zusätzlich mit AES-256-GCM verschlüsselt.
Test und Produktion: Entwicklung und automatisierte Tests nutzen lokale Emulatoren mit synthetischen Daten und einen separaten Shopify-Entwicklungsshop. Produktionsdaten werden nie in Testumgebungen kopiert.
Zugriffsprotokollierung: Jeder Zugriff auf Shopdaten (Händler-Admin, Storefront-Abfrage, Shopify-Webhook) wird mit Zeit, Shop, Route und Ergebnis protokolliert – ohne Kundendaten – und 90 Tage aufbewahrt. Administrative Änderungen erfasst das Cloudflare-Audit-Log.
Schutz vor Datenabfluss: Wir speichern keine personenbezogenen Kundendaten, die Bestell-E-Mail gelangt nie in Speicher oder Logs, Secrets liegen nur in verschlüsselten Worker-Secrets und Storefront-Abfragen sind ratenbegrenzt.
Incident Response: 1) Eindämmen – Secrets rotieren, Tokens widerrufen, betroffene Routen abschalten; 2) Umfang anhand der Logs bewerten; 3) betroffene Händler innerhalb von 72 Stunden informieren, ggf. auch Shopify und Behörden; 4) beheben und Ursache dokumentieren; 5) diese Richtlinie überprüfen. Sicherheitsprobleme an support@addsum.top.
2026-10-31