Laguntza
Hasi saioa

Nola bete teknologia-bazkide ziurtatu izateko baldintzak

Kalitate-estandar altua ezartzeko, ondorengo baldintzak erabiltzen dira Shopifyren teknologia-bazkide ziurtatuen programako aplikazioak berrikusteko. Baldintza horiek funtsezko arlo hauetan zentratzen dira: frogatutako erabilgarritasuna, azpiegitura eta errendimendua, merkatariaren laguntza-zerbitzua, segurtasuna eta pribatutasuna. Aplikazioaren bizi-ziklo osoan (fitxan eta instalazioan hasi, eta hasierako prestakuntzara, funtzionaltasunera, segurtasunera eta kalitatera arte) Shopify Plus-eko merkatarien esperientzia onena eskaintzea dute helburu.

Baldintza horiek betetzeak programan onartuko zaituztela bermatzen ez badu ere, teknologia-bazkide ziurtatu guztiei eskatzen zaien estandarra da, programan dauden bitartean. Oro har, garrantzitsua da aplikazio-bazkideek Shopify Plus-i buruzko oinarrizko ezagutza sakona izatea, baita Shopify Plus-eko merkatari askorekin arrakasta izan dutela frogatzea ere.

Orri honetan

1. Baldintza orokorrak

1.1 App Storeko betetzea

Dagoeneko teknologia-bazkide ziurtatua bazara nahiz izan nahi baduzu, baldintza horiek aplikatuko dira, Shopify App Storeren baldintzez gain.

Horrez gain, teknologia-bazkide ziurtatu gisa, Shopifyren gidalerroak ondo betetzen jarraitu behar duzu.

Gidalerroak betetzeak eta egoera onean egoteak Shopify-ren ekosisteman balio handiko irtenbideak eskaintzen jarraitzeko aukera ematen dizu, aplikazioaren erabilgarritasunean eta ospean etenaldiak minimizatuz.

1.2 Kategoriaren araberako irizpideak

Teknologia-bazkide ziurtatuek kategoriaren araberako irizpideak bete behar dituzte nahitaez. Irizpide horiek kalitatearen erreferentzia-balio gisa balio dute, aplikazioek erabiltzaileen beharrizan bereziei behar bezala erantzuten dietela ziurtatzeko.

Zure aplikazioa beheko kategorietako batekoa bada, dagozkion baldintzak bete behar dituzu ziurtatutako bazkide teknologiko izateko:

Argi gera dadin, ziurtatutako bazkide teknologikoek ez dituzte Built for Shopify programaren baldintza guztiak bete behar. Kategoriako baldintzak Built for Shopify orrian zerrendatuta dauden arren, programa honen helburuetarako modu independentean eskatzen dira. Built for Shopify izendapen propioa da, eta kategoria bakoitzeko irizpide horiek betetze hutsak ez dio ematen zure aplikazioari Built for Shopify estatus osoa.

1.3 Shopify App Store-ko fitxa

Aplikazioak Shopify App Store plataforman zerrendatuta egon behar du, eta garatzaileentzako dokumentazioan zerrendatutako baldintza guztiak bete behar ditu.

Aplikazioaren fitxa da merkatari batekiko lehen ukipen-puntua, eta bertan begiratuko du zure aplikazioa berarentzat egokia den erabakitzeko. Shopify-ko bazkide teknologikoen direktorioan duzun orria bezala, zure aplikazioak Shopify App Store-n duen fitxa da zure marketin-tresna erabilgarrienetako bat. Aplikazio-fitxa eraginkor batek Shopify-ko merkatariak animatzen ditu aplikazioa probatzera edo zure taldearekin harremanetan jartzera, xehetasun gehiago lortzeko. Aplikazioaren fitxak argia, zehatza eta garrantzitsua izan behar du interesa duten merkatarientzat.

Unean argitaratuta dauden aplikazioen fitxa guztiak eguneratu egin behar dira, produktuaren azken eginbideekin eta laguntza-zerbitzuari buruzko informazioarekin.

1.4 Balorazioak eta iritziak

Iritziak funtsezkoak dira merkatariekin konfiantza sortzeko. Shopify-k hainbat iturritako aplikazioen balorazioak eta iritziak erabiltzen ditu merkatarien oharrak eta gogobetetasuna ulertzeko. Merkatari batek zure aplikazioari buruzko iritzi bat uzten duenean, 1etik 5erako eskalan baloratu eta iruzkin bat utzi behar du. Iritzia emateko, merkatariak aplikazioa bere dendan instalatuta izan behar du. Merkatari batek aplikazio bat desinstalatzen duenean, 45 eguneko epea du iritzia emateko pribilegioa kendu aurretik.

Ziurtatutako bazkide teknologiko guztiek 4.0tik gorako aplikazio-balorazioa lortu eta mantendu behar dute, gutxienez 5 iritzira iritsi ondoren.

Programa-taldeak modu independentean berrikusten ditu aplikazio berri edo zerrendatu gabeak.

Aplikazioen iritzien kudeaketari buruzko xehetasun gehiago lortzeko, kontsultatu Aplikazioen iritzien kudeaketa.

2. Soluzio-baldintzak

Ziurtatutako bazkide teknologiko gisa, Shopify-rekin duzun integrazioak Plus-eko merkatari baten erronka ebatzi behar du, eta erabilgarri dagoen teknologia berriena erabiliz eraikita egon behar du, Plus-eko merkatariaren esperientzia onena sortzeko.

2.1 APIen bertsioak eta inplementazioa

Ziurtatutako bazkide teknologiko gisa, berrikuntzaren abangoardian egotea eta ekosistemaren buru izatea espero da. Zure aplikazioak ekoizpenean dauden azken bi bertsioak erabili beharko lituzke, eta APIen bertsioen migrazio-estrategia argia izan behar duzu zure integraziorako.

Horrez gain, ziurtatutako bazkide teknologikoen erantzukizuna da merkatariei esperientzia fidagarriak eta egonkorrak eskaintzea. APIen erabilerari buruzko plan dokumentatu bat izan behar duzu eskaera-mugen murrizketak ekiditeko.

3. Laguntza-zerbitzuaren baldintzak

Shopify Plus-eko merkatarientzat garrantzitsua da laguntza-zerbitzua garaiz, modu profesionalean eta egokian eskaintzea.

3.1 Laguntza-zerbitzuko eskaerei erantzutea

Ziurtatutako bazkide teknologiko guztiek honako hau eskaini behar dute:

  • Laguntza-zerbitzuaren eskaera kritikoei lehen erantzuna ematea 30 minuturen barruan. Eskaera kritikoen artean daude zerbitzu-etenaldi orokorrak (hainbat bezerori eragiten dietenak) eta bezeroen segurtasun-ahultasunen txostenak. Telefonoa, SMSa, mezu elektronikoa eta produktu barruko komunikazioa onartutako komunikazio-metodoak dira.
  • Lehentasun handiko arazoei lehen erantzuna ematea 12 orduren barruan. Lehentasun handiko laguntza-zerbitzuaren eskaeren artean daude erabiltzaile ugarik produktura sartu ezin izatea (adibidez, erabiltzaile ugarik saioa hasi ezin izatea) eta antzeko beste eskaera batzuk. Telefonoa, SMSa, mezu elektronikoa eta produktu barruko komunikazioa onartutako komunikazio-metodoak dira.
  • Lehentasun txikiko arazoei lehen erantzuna ematea 3 egunen barruan telefono, SMS, mezu elektroniko edo produktu barruko komunikazio bidez.
  • Mundu osorako eskuragarri dagoen etengabeko laguntza-zerbitzua. Telefonoa, txata eta mezu elektronikoa laguntza emateko bitarteko onargarriak dira.

Zure laguntza-baliabideek aurkitzeko errazak izan behar dute, eta zure aplikazioa Shopify-rekin nola integratzen den azaltzeko argibide zehatz eta argiak izan behar dituzte. Laguntza-dokumentazio eraginkorra idazteari buruzko informazio gehiago lortzeko, kontsultatu Oinarriak.

3.2 Sistemaren egoeraren eguneratzeak

Merkatariei egoeraren eguneratzeak erraz aurkitzeko moduan eskaintzeak lagundu egiten die jakiten zure aplikazioak espero bezala funtzionatzen duen ala ez. Ziurtatutako bazkide teknologiko guztiek honako hau eskaini behar diete merkatariei:

  • Panel bat edo egoera-orri bat zure sistemak espero bezala funtzionatzen duen, arazorik duen edo erorita dagoen adierazteko.
  • Guardia-talde bat eta eskalatze-plan bat sistemaren etenaldiak konpontzeko.
  • Erraz eskuragarri dagoen prozesu bat bezeroei programatutako etenaldien berri emateko.

Ziurtatutako bazkide teknologikoei gomendatzen diegu egoera-orri bat eskaintzea zerbitzu hauen bidez: statuspage.io edo sorryapp.com.

4. Datuen babeserako baldintzak

Gure Shopify Plus-eko merkatariek bezeroen datu-bolumen handiak kudeatu ohi dituztenez, funtsezkoa da Shopify-k eta ziurtatutako bazkide teknologikoek arreta-maila handia izatea datuak prozesatu, tratatu eta biltegiratzeko orduan.

4.1 Bezeroen datuak

Bezeroen datu babestuak prozesatzen badituzu, Shopify-ren datuen babeserako baldintza guztiak bete behar dituzu.

4.2 GDPR, CCPA, CPRA, VCDPA

Pribatutasun-legeak (hala nola Datuak Babesteko Erregelamendu Orokorra [GDPR], Kaliforniako Pribatutasun Eskubideen Legea [CPRA], Coloradoko Pribatutasun Legea eta Virginiako Kontsumitzaileen Datuak Babesteko Legea) bete behar dituzten Plus-eko merkatariekin lan egiten baduzu, laguntza eman ahal izan behar diezu. Lortu informazio gehiago Pribatutasun-baldintzei buruz.

5. Segurtasun-baldintzak

Ziurtatutako bazkide teknologiko guztiek honako segurtasun-baldintza hauek guztiak bete behar dituzte:

  • Zure enpresak aplikazioaren segurtasuneko sartze-proba independente bat egin behar du urtero hirugarren baten bidez, OWASP eta NIST metodologiak jarraituz.
  • Gorde Shopify-ren APIrako tokenak eta sekretuak modu seguruan sekretuak kudeatzeko sistema esklusibo batean edo enkriptatutako biltegiratze batean, sekretuak kode-aldaketarik gabe txandakatzeko gaitasunarekin. Sarbide-tokenak geldirik daudenean AES-128 edo handiagoa erabiliz enkriptatu behar dira. Ez txertatu inoiz sekretuak modu finkoan iturburu-kodean edo konfigurazio-fitxategietan.
  • Eman zure azpiegitura-konfigurazioaren arkitektura-diagramak, barne hartuta Shopify-ren datuak, datu-fluxuak, segurtasun-kontrolak, hodeiko hornitzaileak eta eskualdeak kudeatzen dituzten osagaiak.
  • Ziurtatu probako eta ekoizpeneko inguruneak teknikoki bereizita daudela.
  • Zure eskakizun funtzionalak betetzeko beharrezkoak diren datu pertsonalak soilik prozesatu, eta dokumentatu non biltegiratzen den datu-mota bakoitza.
  • Zure eskakizun funtzionalak betetzeko beharrezkoak diren APIaren esparruak soilik eskatu. Esparru bakoitza justifikatu behar da; ez du erabili gabeko edo zaharkitutako esparrurik egon behar.
  • Ezarri atxikipen-aldiak datu pertsonalak dituzten datu-biltegietarako, eta ezabatu edo anonimizatu datuak atxikipen-aldiak amaitzen direnean.
  • Enkriptatu garraioan dauden datu pertsonalak TLS 1.2 edo bertsio berriago bat erabiliz. Ez onartu zifratze-multzo ahulik edo protokolo zaharkiturik.
  • Biltegiratuta dauden datu pertsonalak enkriptatzeko, erabili industriaren estandarra den enkriptatzea (gutxienez, AES-128) eta gakoak kudeatzeko zerbitzuak.
  • Enkriptatu datuen segurtasun-kopiak eta probatu datuen leheneratzea 12 hilean behin gutxienez.
  • Mantendu datu pertsonalak dituzten datu-biltegietako sarbide guztien sarbide-erregistroak, ezohiko sarbide-ereduak detektatzeko gaitasunekin.
  • Inplementatu roletan oinarritutako sarbide-kontrola eta auditoretza-erregistroak datu pertsonalak dituzten datu-biltegietan.
  • Eskatu gutxienez 12 karaktereko pasahitzak eta faktore anitzeko autentifikazioa bezeroen datuak dituzten ekoizpen-sistemetara sartzen diren langile guztiei.
  • Ezarri zaurgarritasunen berri emateko programa bat kontaktu publiko batekin eta zuzenketa-epe esplizituekin, larritasun-mailaren arabera (kritikoa, altua, ertaina eta baxua).
  • Mantendu zaurgarritasunak partxeatzeko eta zuzenketaren aurrerapenaren jarraipena egiteko prozesu bat.
  • Garatu eta betearazi langileek datu pertsonalak nola kudeatu behar dituzten zehazten duten gidalerroak eta prestakuntza.
  • Ezarri segurtasun-gorabeherei erantzuteko plan bat identifikatutako segurtasun-kontaktu batekin.
  • Jakinarazi segurtasun-gorabeherak Shopify-ri, urraketa baieztatu eta 24 orduko epean

6. Azpiegitura-, fidagarritasun- eta errendimendu-eskakizunak

Aplikazio batek arrakasta izan dezan, esperientzia koherentea eta positiboa eskaini behar die hura erabiltzen duten Shopify Plus-eko merkatariei.

6.1 Karga-probak

Garrantzitsua da aplikazioen egonkortasunari eta errendimenduari buruzko erantzuteko gaitasuna probatzea. Teknologia-bazkide ziurtatu guztiek honako hau emateko gai izan behar dute:

  • Beren azpiegituraren karga-probak nola egiten dituzten eta karga-probak garapen-prozesuan sartuta dauden ala ez azaltzen duen laburpen txiki bat, batez ere lan-karga handiko garaietan (adibidez, BFCM). Horrek barne hartu beharko luke bazkideak zer karga-mota probatzen duen eta azpiegituraren karga-probak egiteko zer tresna erabiltzen dituen.
  • Batez beste 400 ms-tik beherako kargatze-denbora.

6.3 Jardun-denbora

Teknologia-bazkide ziurtatu guztiek % 99,9ko jardun-denborako zerbitzu-mailaren helburu bat (SLO) izan behar dute.

6.4 Erakusleihoaren abiadura

Erakusleiho-aplikazioetarako soilik, zure aplikazioak merkatariaren dendaren abiaduran eragiteko aukera badu, zure integrazioak ez du dendaren Lighthouse errendimenduaren puntuazioa 10 puntu baino gehiago murriztu behar.

Segurtasuna eta pribatutasuna edozein web-negozioren funtsezko atalak dira, sareko aplikazioak modu askotan egon daitezkeelako agerian edo arriskuan. Teknologia-bazkide ziurtatu guztiek ziurtatu behar dute beren aplikazioak seguruak direla, horiek erabiltzen dituzten merkatariek arriskurik izan ez dezaten.

7.1 Pribatutasun-gidalerroak

Teknologia-bazkide ziurtatuek pribatutasun-gidalerroak edo datuen babesari buruzko akordio bat izan behar dute.