Team: HaloTrack è gestita da un solo sviluppatore, l’unica persona con accesso alla produzione. Regola: ogni account usato (Cloudflare, Shopify Partners, GitHub, email) ha una password unica di almeno 12 caratteri conservata in un password manager e l’autenticazione a due fattori.
Infrastruttura: Cloudflare Workers e D1. I dati sono cifrati in transito (TLS) e a riposo, compresi i backup point-in-time di D1. I token di accesso Shopify sono ulteriormente cifrati con AES-256-GCM.
Test e produzione: sviluppo e test automatici usano emulatori locali con dati sintetici e un negozio di sviluppo Shopify separato. I dati di produzione non vengono mai copiati in test.
Registro degli accessi: ogni accesso ai dati del negozio (admin, ricerca in vetrina, webhook Shopify) è registrato con ora, negozio, percorso ed esito — senza dati dei clienti — e conservato 90 giorni. Le modifiche amministrative sono nel registro di audit di Cloudflare.
Prevenzione della perdita di dati: non conserviamo dati personali dei clienti, l’email dell’ordine non viene mai scritta in archivio o nei log, i segreti stanno solo nei secret cifrati del Worker e le ricerche in vetrina hanno limiti di frequenza.
Risposta agli incidenti: 1) contenere — ruotare i segreti, revocare i token, disattivare i percorsi coinvolti; 2) valutare la portata dai log; 3) avvisare i commercianti coinvolti entro 72 ore, e Shopify e le autorità se previsto; 4) correggere e documentare la causa; 5) rivedere questa politica. Segnala problemi a support@addsum.top.
2026-10-31