დახმარება
შესვლა

როგორ გახდე სერტიფიცირებული ტექნოლოგიური პარტნიორი

ხარისხის მაღალი სტანდარტის დასაწესებლად, Shopify-ს სერტიფიცირებული ტექნოლოგიური პარტნიორის პროგრამაში აპების განსახილველად შემდეგი მოთხოვნები გამოიყენება. ეს მოთხოვნები ფოკუსირებულია რამდენიმე საკვანძო მიმართულებაზე: დამტკიცებული სარგებლიანობა, ინფრასტრუქტურა და ეფექტურობა, მოვაჭრის მხარდაჭერა, უსაფრთხოება და კონფიდენციალურობა. ისინი მიზნად ისახავს Shopify Plus-ის მოვაჭრისთვის საუკეთესო გამოცდილების უზრუნველყოფას აპის სასიცოცხლო ციკლის ყველა ეტაპზე, ლისტინგიდან და ინსტალაციიდან დაწყებული, ონბორდინგის, ფუნქციონირების, უსაფრთხოებისა და ხარისხის ჩათვლით.

მიუხედავად იმისა, რომ ამ მოთხოვნების დაკმაყოფილება არ იძლევა პროგრამაში მიღების გარანტიას, ისინი წარმოადგენს სტანდარტს, რომელზეც ყველა სერტიფიცირებული ტექნოლოგიური პარტნიორი აგებს პასუხს პროგრამაში ყოფნის პერიოდში. ზოგადად, აპის პარტნიორებისთვის ასევე მნიშვნელოვანია, ჰქონდეთ Shopify Plus-ის ღრმა, ფუნდამენტური ცოდნა, ისევე როგორც Shopify Plus-ის არაერთ მოვაჭრესთან წარმატებული თანამშრომლობის დადასტურებული გამოცდილება.

ამ გვერდზე

1. ზოგადი მოთხოვნები

1.1 App Store-თან შესაბამისობა

მიუხედავად იმისა, არსებული სერტიფიცირებული ტექნოლოგიური პარტნიორი ხარ თუ პოტენციური, ეს მოთხოვნები მოქმედებს Shopify App Store-ის მოთხოვნებთან ერთად.

დამატებით, როგორც სერტიფიცირებული ტექნოლოგიური პარტნიორი, აუცილებლად უნდა იცავდე Shopify-ს პოლიტიკის მოთხოვნებს.

შესაბამისობისა და პოლიტიკის მოთხოვნების დაცვა საშუალებას გაძლევს, გააგრძელო ღირებული გადაწყვეტების შეთავაზება Shopify-ს ეკოსისტემაში და, ამავდროულად, მინიმუმამდე დაიყვანო შენი აპის ხელმისაწვდომობისა და რეპუტაციის დაზიანების რისკები.

1.2 კატეგორიის სპეციფიკური კრიტერიუმები

სერტიფიცირებული ტექნოლოგიური პარტნიორებისთვის კატეგორიის სპეციფიკური კრიტერიუმების დაკმაყოფილება სავალდებულოა. ეს კრიტერიუმები წარმოადგენს ხარისხის ბენჩმარკს, რათა უზრუნველყოფილ იქნას, რომ აპები ეფექტურად პასუხობს მათი მომხმარებლების უნიკალურ საჭიროებებს.

თუ შენი აპი მიეკუთვნება ქვემოთ მოცემულ ერთ-ერთ კატეგორიას, სერტიფიცირებული ტექნოლოგიური პარტნიორის (Certified Technology Partner) სტატუსის მისაღებად უნდა აკმაყოფილებდე შესაბამის მოთხოვნებს:

სიმარტივისთვის, სერტიფიცირებული ტექნოლოგიური პარტნიორებისგან არ მოითხოვება Built for Shopify-ის ყველა მოთხოვნის შესრულება. მიუხედავად იმისა, რომ კატეგორიის მოთხოვნები მითითებულია Built for Shopify-ის გვერდზე, ისინი ამ პროგრამის მიზნებისთვის დამოუკიდებლად მოითხოვება. Built for Shopify დამოუკიდებელი სტატუსია და მხოლოდ ამ კატეგორიისთვის დამახასიათებელი კრიტერიუმების შესრულება შენს აპს არ მიანიჭებს Built for Shopify-ის სრულ სტატუსს.

1.3 Shopify App Store-ის ლისტინგი

აპი უნდა იყოს განთავსებული Shopify App Store-ში და უნდა აკმაყოფილებდეს დეველოპერის დოკუმენტაციაში მითითებულ ყველა მოთხოვნას.

აპის ლისტინგი არის შენი პირველი კონტაქტი მოვაჭრესთან და სწორედ აქ წყვეტენ ისინი, არის თუ არა შენი აპი მათთვის შესაფერისი. როგორც შენი გვერდი Shopify Technology Partner Directory-ში, შენი აპის ლისტინგი Shopify App Store-ში არის შენი ერთ-ერთი ყველაზე სასარგებლო მარკეტინგული ინსტრუმენტი. აპის ეფექტური ლისტინგი უბიძგებს Shopify-ს მოვაჭრეებს, თავად მოსინჯონ აპი ან დაუკავშირდნენ შენს გუნდს დამატებითი დეტალებისთვის. შენი აპის ლისტინგი უნდა იყოს ნათელი, ლაკონიური და რელევანტური დაინტერესებული მოვაჭრეებისთვის.

ამჟამად გამოქვეყნებული აპების ყველა ლისტინგი უნდა განახლდეს უახლესი პროდუქტის ფუნქციებითა და მხარდაჭერის შესახებ ინფორმაციით.

1.4 რეიტინგები და შეფასებები

მოვაჭრეებთან ნდობის ჩამოყალიბებაში შეფასებები გადამწყვეტ როლს ასრულებს. მოვაჭრეების უკუკავშირისა და კმაყოფილების გასაგებად, Shopify იყენებს აპის რეიტინგებსა და შეფასებებს სხვადასხვა წყაროდან. როდესაც მოვაჭრე აფასებს შენს აპს, მან უნდა მიანიჭოს მას 1-დან 5-მდე რეიტინგი და დატოვოს კომენტარი. შეფასების დასატოვებლად, მოვაჭრეს აპი საკუთარ მაღაზიაში უნდა ჰქონდეს დაყენებული. მოვაჭრეს შეუძლია აპის წაშლიდან 45 დღის განმავლობაში დატოვოს შეფასება, სანამ ეს უფლება გაუქმდება.

ყველა სერტიფიცირებულმა ტექნოლოგიურმა პარტნიორმა უნდა შეინარჩუნოს აპის რეიტინგი 4.0-ზე მაღლა მას შემდეგ, რაც მიიღებს მინიმუმ 5 შეფასებას.

ნებისმიერი ახალი ან სიაში არმყოფი აპი დამოუკიდებლად განიხილება პროგრამის გუნდის მიერ.

აპის შეფასებების მართვის შესახებ მეტი დეტალისთვის იხილე აპის შეფასებების მართვა.

2. გადაწყვეტის მოთხოვნები

როგორც სერტიფიცირებული ტექნოლოგიური პარტნიორის, შენი ინტეგრაცია Shopify-სთან უნდა წყვეტდეს Plus მოვაჭრის გამოწვევას და შექმნილი უნდა იყოს უახლესი ხელმისაწვდომი ტექნოლოგიის გამოყენებით, რათა შეიქმნას საუკეთესო გამოცდილება Plus მოვაჭრისთვის.

2.1 API ვერსიონირება და დანერგვა

როგორც სერტიფიცირებული ტექნოლოგიური პარტნიორისგან, შენგან მოელიან, რომ იყო ინოვაციების წინა პლანზე და ლიდერობდე ეკოსისტემას. შენი აპი უნდა იყენებდეს უახლეს ორ ვერსიას პროდუქციაში და შენ უნდა გქონდეს ინტეგრაციისთვის API ვერსიის მიგრაციის მკაფიო სტრატეგია.

გარდა ამისა, სერტიფიცირებული ტექნოლოგიური პარტნიორები პასუხისმგებელნი არიან მოვაჭრეებისთვის საიმედო და სტაბილური გამოცდილების მიწოდებაზე. შენ უნდა გქონდეს დოკუმენტირებული API-ის გამოყენების გეგმა, რათა თავიდან აიცილო სიხშირის ლიმიტის შეზღუდვები.

3. მხარდაჭერის მოთხოვნები

დროული, პროფესიონალური და დამაკმაყოფილებელი მხარდაჭერის შეთავაზება მნიშვნელოვანია Shopify Plus-ის მოვაჭრეებისთვის.

3.1 პასუხი მხარდაჭერის მოთხოვნებზე

ყველა სერტიფიცირებულმა ტექნოლოგიურმა პარტნიორმა უნდა უზრუნველყოს შემდეგი:

  • პირველი პასუხი კრიტიკულ მხარდაჭერის მოთხოვნებზე 30 წუთის განმავლობაში. კრიტიკული მხარდაჭერის მოთხოვნები მოიცავს სერვისის ფართომასშტაბიან (რამდენიმე მომხმარებლისთვის) გათიშვასა და მომხმარებლების მიერ უსაფრთხოების მოწყვლადობების შეტყობინებას. ტელეფონი, SMS, ელფოსტა და პროდუქტის შიდა კომუნიკაცია არის კომუნიკაციის დამტკიცებული მეთოდები.
  • პირველი პასუხი მაღალი პრიორიტეტის პრობლემებზე 12 საათის განმავლობაში. მაღალი პრიორიტეტის მქონე მხარდაჭერის მოთხოვნები მოიცავს პროდუქტზე წვდომის შეუძლებლობას რამდენიმე მომხმარებლის მიერ (მაგალითად, რამდენიმე მომხმარებელი ვერ ახერხებს სისტემაში შესვლას) და სხვა მსგავს მოთხოვნებს. ტელეფონი, SMS, ელფოსტა და პროდუქტის შიდა კომუნიკაცია არის კომუნიკაციის დამტკიცებული მეთოდები.
  • პირველი პასუხი დაბალი პრიორიტეტის პრობლემებზე 3 დღის განმავლობაში ტელეფონის, SMS-ის, ელფოსტის ან პროდუქტის შიდა კომუნიკაციის მეშვეობით.
  • 24/7 მხარდაჭერა ხელმისაწვდომია მთელ მსოფლიოში. ტელეფონი, ჩატი და ელფოსტა მხარდაჭერის მისაღები ფორმებია.

შენი მხარდაჭერის რესურსები უნდა იყოს ადვილად საპოვნელი და უნდა შეიცავდეს მკაფიო ინსტრუქციებს, რომლებიც კონკრეტულად ასახავს შენი აპის ინტეგრაციას Shopify-სთან. ეფექტური დახმარების დოკუმენტაციის შექმნის შესახებ მეტის შესატყობად იხილე საფუძვლები.

3.2 სისტემის სტატუსის განახლებები

მოვაჭრეებისთვის ადვილად საპოვნელი სტატუსის განახლებების მიწოდება ეხმარება მათ გაიგონ, მუშაობს თუ არა შენი აპი ისე, როგორც მოსალოდნელია. ყველა სერტიფიცირებულმა ტექნოლოგიურმა პარტნიორმა უნდა მიაწოდოს მოვაჭრეებს შემდეგი:

  • მართვის პანელი ან სტატუსის გვერდი, რომელიც აჩვენებს, მუშაობს თუ არა სისტემა მოსალოდნელი წესით, აქვს თუ არა ხარვეზები ან გათიშულია.
  • მორიგე გუნდი და ესკალაციის გეგმა სისტემის შეფერხებების მოსაგვარებლად.
  • წინასწარ მომზადებული პროცესი მომხმარებლებისთვის დაგეგმილი გათიშვის შესახებ საცნობებლად.

ჩვენ ვურჩევთ სერტიფიცირებულ ტექნოლოგიურ პარტნიორებს, უზრუნველყონ სტატუსის გვერდი შემდეგი სერვისებით: statuspage.io ან sorryapp.com.

4. მონაცემთა დაცვის მოთხოვნები

ვინაიდან ჩვენი Shopify Plus-ის მოვაჭრეები, როგორც წესი, ამუშავებენ მომხმარებელთა მონაცემების დიდ მოცულობას, კრიტიკულად მნიშვნელოვანია, რომ Shopify-სა და მის სერტიფიცირებულ ტექნოლოგიურ პარტნიორებს ჰქონდეთ ზრუნვის მაღალი სტანდარტი მონაცემების დამუშავების, მართვისა და შენახვისას.

4.1 მომხმარებლის მონაცემები

თუ ამუშავებ მომხმარებლის დაცულ მონაცემებს, მაშინ უნდა აკმაყოფილებდე Shopify-ს მონაცემთა დაცვის ყველა მოთხოვნას.

4.2 GDPR, CCPA, CPRA, VCDPA

თუ მუშაობ Plus მოვაჭრეებთან, რომლებსაც მოეთხოვებათ დაიცვან კონფიდენციალურობის კანონები, როგორიცაა მონაცემთა დაცვის ზოგადი რეგულაცია (GDPR), კალიფორნიის კონფიდენციალურობის უფლებების აქტი (CPRA), კოლორადოს კონფიდენციალურობის აქტი და ვირჯინიის მომხმარებელთა მონაცემთა დაცვის აქტი, შენ უნდა შეგეძლოს მათი მხარდაჭერა. შეიტყვეთ მეტი კონფიდენციალურობის მოთხოვნების შესახებ.

5. უსაფრთხოების მოთხოვნები

ყველა სერტიფიცირებული ტექნოლოგიური პარტნიორი უნდა აკმაყოფილებდეს უსაფრთხოების შემდეგ მოთხოვნებს:

  • შენმა კომპანიამ ყოველწლიურად უნდა ჩაატაროს შენი აპლიკაციის უსაფრთხოების დამოუკიდებელი, მესამე მხარის შეღწევადობის ტესტირება OWASP-ისა და NIST-ის მეთოდოლოგიების დაცვით.
  • უსაფრთხოდ შეინახე Shopify API ტოკენები და საიდუმლოებები საიდუმლოების მართვის გამოყოფილ სისტემაში ან დაშიფრულ საცავში, კოდში ცვლილებების გარეშე საიდუმლოებების როტაციის შესაძლებლობით. წვდომის ტოკენები უნდა იყოს დაშიფრული AES-128 ან უფრო მაღალი დონის გამოყენებით. არასოდეს ჩაწერო (hardcode) საიდუმლოებები პირდაპირ წყაროს კოდში ან კონფიგურაციის ფაილებში.
  • მიაწოდე შენი ინფრასტრუქტურის დაყენების არქიტექტურის დიაგრამები, მათ შორის ის კომპონენტები, რომლებიც მართავს Shopify-ს მონაცემებს, მონაცემთა ნაკადებს, უსაფრთხოების კონტროლის მექანიზმებს, ღრუბლოვან პროვაიდერებსა და რეგიონებს.
  • დარწმუნდი, რომ ტესტირებისა და პროდუქციის გარემო ტექნიკურად განცალკევებულია.
  • დაამუშავე მხოლოდ იმ მინიმალური რაოდენობის პერსონალური მონაცემები, რაც აუცილებელია შენი ფუნქციური მოთხოვნების დასაკმაყოფილებლად და დააფიქსირე, სად ინახება თითოეული ტიპის მონაცემი.
  • მოითხოვე მხოლოდ ის API ფარგლები, რომლებიც აუცილებელია შენი ფუნქციური მოთხოვნების დასაკმაყოფილებლად. თითოეული ფარგლები დასაბუთებული უნდა იყოს; არ უნდა არსებობდეს გამოუყენებელი ან მოძველებული ფარგლები.
  • დააწესე შენახვის ვადა იმ მონაცემთა საცავებისთვის, რომლებიც შეიცავს პერსონალურ მონაცემებს და წაშალე ან ანონიმური გახადე მონაცემები შენახვის ვადის ამოწურვისას.
  • დაშიფრე გადაცემის პროცესში მყოფი პერსონალური მონაცემები TLS 1.2-ის ან უფრო ახალი ვერსიის გამოყენებით. არ დაუჭირო მხარი სუსტ შიფრებსა ან მოძველებულ პროტოკოლებს.
  • დაშიფრე უმოქმედო მდგომარეობაში მყოფი პერსონალური მონაცემები ინდუსტრიის სტანდარტის შესაბამისი დაშიფრვით (მინიმუმ AES-128) გასაღების მართული სერვისების გამოყენებით.
  • დაშიფრე მონაცემთა სარეზერვო ასლები და გატესტე მონაცემთა აღდგენა 12 თვეში ერთხელ მაინც.
  • აწარმოე წვდომის ჟურნალები პერსონალური მონაცემების შემცველ საცავებზე ყველა წვდომისთვის, უჩვეულო წვდომის შაბლონების აღმოჩენის შესაძლებლობებით.
  • დანერგე როლებზე დაფუძნებული წვდომის კონტროლი და აუდიტის ჟურნალების წარმოება იმ საცავებზე, რომლებიც პერსონალურ მონაცემებს შეიცავს.
  • მოითხოვე მინიმუმ 12-სიმბოლოიანი პაროლები და მრავალფაქტორიანი ავთენტიფიკაცია ყველა პერსონალისთვის, ვისაც აქვს წვდომა მომხმარებლის მონაცემების შემცველ პროდაქშენ სისტემებზე.
  • შექმენი მოწყვლადობების შეტყობინების პროგრამა საჯარო უსაფრთხოების კონტაქტით და გამოსწორების ზუსტი ვადებით სირთულის დონის მიხედვით (კრიტიკული, მაღალი, საშუალო და დაბალი).
  • იქონიე მოწყვლადობების აღმოფხვრისა და გამოსწორების პროგრესის თვალყურის დევნების პროცესი.
  • შეიმუშავე და გაატარე პოლიტიკები და ტრენინგები იმის შესახებ, თუ როგორ უნდა დაამუშავონ თანამშრომლებმა პერსონალური მონაცემები.
  • შეიმუშავე უსაფრთხოების ინციდენტებზე რეაგირების გეგმა იდენტიფიცირებულ უსაფრთხოების საკონტაქტო პირთან ერთად.
  • აცნობე Shopify-ს უსაფრთხოების ინციდენტების შესახებ დარღვევის დადასტურებიდან 24 საათის განმავლობაში

6. ინფრასტრუქტურის, საიმედოობისა და ეფექტურობის მოთხოვნები

იმისათვის, რომ აპი წარმატებული იყოს, იგი უნდა სთავაზობდეს თანმიმდევრულ და პოზიტიურ გამოცდილებას Shopify Plus-ის იმ მოვაჭრეებს, რომლებიც მას იყენებენ.

6.1 დატვირთვის ტესტირება

მნიშვნელოვანია, რომ აპლიკაციები შემოწმდეს რეაგირებაზე მათი სტაბილურობისა და ეფექტურობის კუთხით. ყველა სერტიფიცირებულ ტექნოლოგიურ პარტნიორს უნდა შეეძლოს წარმოადგინოს:

  • მოკლე შეჯამება იმის შესახებ, თუ როგორ უტარებენ დატვირთვის ტესტირებას საკუთარ ინფრასტრუქტურას და არის თუ არა დატვირთვის ტესტირება ჩართული განვითარების პროცესში, განსაკუთრებით მაღალი დატვირთვის პერიოდებში (მაგ. BFCM). ეს უნდა მოიცავდეს ინფორმაციას იმის შესახებ, თუ რა სახის დატვირთვაზე ტესტავს პარტნიორი მას და რა ინსტრუმენტებს იყენებს ინფრასტრუქტურის დატვირთვის ტესტირებისთვის.
  • ჩატვირთვის საშუალო დრო <400 მწ.

6.3 უწყვეტი მუშაობის დრო

ყველა სერტიფიცირებულ ტექნოლოგიურ პარტნიორს უნდა ჰქონდეს უწყვეტი მუშაობის დროის მომსახურების დონის მიზანი (SLO) 99,9%.

6.4 ვიტრინის სიჩქარე

მხოლოდ ვიტრინის აპებისთვის, თუ შენს აპს შეუძლია გავლენა მოახდინოს მოვაჭრის მაღაზიის სიჩქარეზე, შენმა ინტეგრაციამ მნიშვნელოვნად არ უნდა შეამციროს მაღაზიის Lighthouse-ის ეფექტურობის ქულა 10 ერთეულზე მეტად.

უსაფრთხოება და კონფიდენციალურობა ნებისმიერი ვებზე დაფუძნებული ბიზნესის კრიტიკული ნაწილია, რადგან ონლაინ აპები შეიძლება მრავალი გზით დაექვემდებაროს საფრთხეს. ყველა სერტიფიცირებულმა ტექნოლოგიურმა პარტნიორმა უნდა უზრუნველყოს თავისი აპლიკაციების უსაფრთხოება, რათა მათი მომხმარებელი მოვაჭრეები არ აღმოჩნდნენ რისკის ქვეშ.

7.1 კონფიდენციალურობის პოლიტიკა

სერტიფიცირებულ ტექნოლოგიურ პარტნიორებს უნდა ჰქონდეთ კონფიდენციალურობის პოლიტიკა ან მონაცემთა დაცვის შეთანხმება.