Palīdzība
Pieteikties

Kā kvalificēties kā sertificētam tehnoloģiju partnerim

Lai noteiktu augstu kvalitātes standartu, Shopify sertificēto tehnoloģiju partneru programmā lietotņu pārskatīšanai tiek izmantotas tālāk norādītās prasības. Šīs prasības koncentrējas uz vairākām galvenajām jomām: pierādītu noderīgumu, infrastruktūru un veiktspēju, atbalstu tirgotājiem, drošību un privātumu. To mērķis ir nodrošināt labāko Shopify Plus tirgotāju pieredzi visā lietotnes dzīves ciklā – no iekļaušanas sarakstā un instalēšanas līdz iesaistīšanai, funkcionalitātei, drošībai un kvalitātei.

Lai gan šo prasību izpilde negarantē uzņemšanu programmā, tās kalpo kā standarts, kas jāievēro visiem sertificētajiem tehnoloģiju partneriem visu laiku, kamēr viņi tajā piedalās. Kopumā ir svarīgi arī tas, lai lietotņu partneriem būtu dziļas pamatzināšanas par Shopify Plus, kā arī pierādīti panākumi sadarbībā ar daudziem Shopify Plus tirgotājiem.

Šajā lapā

1. Vispārīgas prasības

1.1 App Store atbilstība

Neatkarīgi no tā, vai esi esošs vai potenciāls sertificēts tehnoloģiju partneris, šīs prasības ir spēkā papildus Shopify App Store prasībām.

Turklāt kā sertificētam tehnoloģiju partnerim tev vienmēr jāievēro Shopify politikas.

Atbilstības un labas reputācijas uzturēšana ļauj tev turpināt piedāvāt vērtīgus risinājumus Shopify ekosistēmā, vienlaikus samazinot tavas lietotnes pieejamības un reputācijas traucējumu risku.

1.2 Kategorijas specifiskie kritēriji

Sertificētiem tehnoloģiju partneriem ir jāatbilst kategorijas specifiskajiem kritērijiem. Šie kritēriji kalpo kā kvalitātes etalons, lai nodrošinātu, ka lietotnes efektīvi apmierina savu lietotāju unikālās vajadzības.

Ja tava lietotne pieder pie kādas no tālāk norādītajām kategorijām, tev ir jāizpilda attiecīgās prasības, lai kvalificētos kā sertificētam tehnoloģiju partnerim:

Skaidrībai jānorāda, ka sertificētiem tehnoloģiju partneriem nav jāizpilda visas Built for Shopify prasības. Lai gan kategoriju prasības ir norādītas lapā Built for Shopify, šīs programmas nolūkiem tās ir jāizpilda neatkarīgi. Built for Shopify ir atsevišķs apzīmējums, un tikai šo konkrēto kategoriju kritēriju izpildīšana nekvalificē tavu lietotni pilnam Built for Shopify statusam.

1.3 Shopify App Store ieraksts

Lietotnei ir jābūt iekļautai Shopify App Store, un tai ir jāatbilst visām prasībām, kas norādītas izstrādātāju dokumentācijā.

Lietotnes ieraksts ir tavs pirmais saskarsmes punkts ar tirgotāju, un tieši tur viņš vērsīsies, lai izlemtu, vai tava lietotne viņam ir piemērota. Tāpat kā tava lapa Shopify Partner Directory, tavas lietotnes ieraksts Shopify App Store ir viens no taviem noderīgākajiem mārketinga rīkiem. Efektīvs lietotnes ieraksts mudina Shopify tirgotājus izmēģināt lietotni pašiem vai sazināties ar tavu komandu, lai uzzinātu vairāk. Tavas lietotnes ierakstam jābūt skaidram, kodolīgam un atbilstošam ieinteresētajiem tirgotājiem.

Visi pašlaik publicētie lietotņu ieraksti ir jāatjaunina ar jaunākajām produkta funkcijām un atbalsta informāciju.

1.4 Vērtējumi un atsauksmes

Atsauksmes ir kritiski svarīgs faktors uzticības veidošanā ar tirgotājiem. Shopify izmanto lietotņu vērtējumus un atsauksmes no dažādiem avotiem, lai izprastu tirgotāju atsauksmes un apmierinātību. Kad tirgotājs atstāj atsauksmi par tavu lietotni, viņam tā jānovērtē skalā no 1 līdz 5 un jāatstāj komentārs. Lai atstātu atsauksmi, tirgotājam ir jābūt instalējušam tavu lietotni savā veikalā. Pēc tam, kad tirgotājs atinstalē lietotni, viņam ir 45 dienas laika atsauksmes atstāšanai, pirms šī iespēja tiek atsaukta.

Visiem sertificētajiem tehnoloģiju partneriem ir jāsasniedz un jāuztur lietotnes vērtējums, kas augstāks par 4,0, pēc vismaz 5 atsauksmju saņemšanas.

Jebkuras jaunas vai nerindotas lietotnes neatkarīgi pārbauda Programmas komanda.

Plašāku informāciju par lietotņu atsauksmju pārvaldību skati sadaļā Lietotņu atsauksmju pārvaldība.

2. Risinājuma prasības

Kā sertificētam tehnoloģiju partnerim tavai integrācijai ar Shopify ir jārisina kāds Plus tirgotāja izaicinājums, un tai jābūt veidotai, izmantojot jaunākās pieejamās tehnoloģijas, lai radītu labāko Plus tirgotāja pieredzi.

2.1 API versiju pārvaldība un ieviešana

Kā sertificētam tehnoloģiju partnerim tev ir jābūt inovāciju priekšgalā un jāvada ekosistēma. Tavā lietotnē ražošanas vidē ir jāizmanto jaunākās divas versijas, un tavai integrācijai ir jābūt skaidrai API versiju migrācijas stratēģijai.

Turklāt sertificētie tehnoloģiju partneri ir atbildīgi par uzticamas un stabilas tirgotāja pieredzes nodrošināšanu. Tev ir jābūt dokumentētam API lietošanas plānam, lai izvairītos no ierobežošanas, sasniedzot pieprasījumu ierobežojumu.

3. Atbalsta prasības

Shopify Plus tirgotājiem ir svarīgi, lai atbalsts tiktu piedāvāts laikus, profesionāli un apmierinoši.

3.1 Atbildēšana uz atbalsta pieprasījumiem

Visiem sertificētajiem tehnoloģiju partneriem ir jānodrošina tālāk norādītais.

  • Pirmā atbilde uz kritiskiem atbalsta pieprasījumiem 30 minūšu laikā. Kritiski atbalsta pieprasījumi ietver plašus (ietekmē vairākus klientus) pakalpojuma pārtraukumus un klientu ziņojumus par drošības ievainojamībām. Tālrunis, SMS, e-pasta vēstules un saziņa produktā ir apstiprinātas saziņas metodes.
  • Pirmā atbilde uz augstas prioritātes problēmām 12 stundu laikā. Augstas prioritātes atbalsta pieprasījumi ietver vairāku lietotāju nespēju piekļūt produktam (piemēram, vairāki lietotāji nevar pieteikties) un citus līdzīgus pieprasījumus. Tālrunis, SMS, e-pasta vēstules un saziņa produktā ir apstiprinātas saziņas metodes.
  • Pirmā atbilde uz zemas prioritātes pieprasījumiem 3 dienu laikā, izmantojot tālruni, SMS, e-pastu vai saziņu produktā.
  • Diennakts atbalsts, kas pieejams visā pasaulē. Tālrunis, tērzēšana un e-pasts ir pieņemami atbalsta forumi.

Taviem atbalsta resursiem jābūt viegli atrodamiem, un tajos jāiekļauj skaidras instrukcijas par to, kā tava lietotne integrējas ar Shopify. Lai uzzinātu vairāk par to, kā rakstīt efektīvu palīdzības dokumentāciju, skati sadaļu Pamati.

3.2 Sistēmas statusa atjauninājumi

Viegli atrodamu statusa atjauninājumu nodrošināšana tirgotājiem palīdz viņiem uzzināt, vai tava lietotne darbojas, kā paredzēts. Visiem sertificētajiem tehnoloģiju partneriem ir jānodrošina tirgotājiem tālāk norādītais.

  • Informācijas panelis vai statusa lapa, kurā redzams, vai tava sistēma darbojas, kā paredzēts, tajā ir problēmas vai tās darbība ir apturēta.
  • Dežurējošā komanda un eskalācijas plāns, lai risinātu sistēmas darbības traucējumus.
  • Viegli pieejams process, lai informētu klientus par plānotu dīkstāvi.

Mēs iesakām sertificētiem tehnoloģiju partneriem nodrošināt statusa lapu, izmantojot šādus pakalpojumus: statuspage.io vai sorryapp.com.

4. Datu aizsardzības prasības

Tā kā mūsu Shopify Plus tirgotāji parasti apstrādā lielus klientu datu apjomus, ir kritiski svarīgi, lai gan Shopify, gan tā sertificētie tehnoloģiju partneri ievērotu augstus piesardzības standartus attiecībā uz datu apstrādi, pārvaldību un glabāšanu.

4.1 Klientu dati

Ja apstrādā aizsargātus klientu datus, tev ir jāatbilst visām Shopify datu aizsardzības prasībām.

4.2 GDPR, CCPA, CPRA, VCDPA

Ja strādā ar Plus tirgotājiem, kuriem ir jāievēro tiesību akti privātuma jomā, piemēram, Vispārīgā datu aizsardzības regula (GDPR), Kalifornijas privātuma tiesību akts (CPRA), Kolorādo privātuma akts un Virdžīnijas patērētāju datu aizsardzības akts, tev ir jāspēj viņus atbalstīt. Uzzini vairāk par Privātuma prasībām.

5. Drošības prasības

Visiem sertificētajiem tehnoloģiju partneriem ir jāatbilst visām tālāk norādītajām drošības prasībām:

  • Tavam uzņēmumam katru gadu ir jāveic neatkarīgs trešās puses drošības caursites tests tavai lietotnei, ievērojot OWASP un NIST metodoloģijas.
  • Droši glabā Shopify API marķierus un slepenās atslēgas īpaši paredzētā slepeno atslēgu pārvaldības sistēmā vai šifrētā krātuvē ar iespēju rotēt slepenās atslēgas bez izmaiņām kodā. Glabāšanā esošiem piekļuves marķieriem ir jābūt šifrētiem, izmantojot AES-128 vai augstāku standartu. Nekad necietkodē slepenās atslēgas pirmkodā vai konfigurācijas failos.
  • Iesniedz savas infrastruktūras iestatīšanas arhitektūras diagrammas, iekļaujot komponentus, kas apstrādā Shopify datus, datu plūsmas, drošības kontroles rīkus, mākoņpakalpojumu sniedzējus un reģionus.
  • Nodrošini, ka testa un ražošanas vides ir tehniski nodalītas.
  • Apstrādā tikai minimālo personas datu apjomu, kas nepieciešams tavas funkcionalitātes prasību izpildei, un dokumentē, kur tiek glabāts katrs datu veids.
  • Pieprasi tikai tos API tvērumus, kas nepieciešami tavas funkcionalitātes prasību izpildei. Katram tvērumam ir jābūt pamatotam; nedrīkst būt neizmantoti vai novecojuši tvērumi.
  • Iestati glabāšanas periodus datu krātuvēm, kurās ir personas dati, un dzēs vai anonimizē datus, kad beidzas glabāšanas periodi.
  • Šifrē personas datus pārsūtīšanas laikā, izmantojot TLS 1.2 vai jaunāku versiju. Neatbalsti vājus šifrēšanas komplektus vai novecojušus protokolus.
  • Šifrē neaktīvus personas datus, izmantojot nozares standarta šifrēšanu (vismaz AES-128) ar pārvaldītiem atslēgu pakalpojumiem.
  • Šifrē datu rezerves kopijas un pārbaudi datu atjaunošanu vismaz reizi 12 mēnešos.
  • Uzturi piekļuves žurnālus visai piekļuvei datu krātuvēm, kurās ir personas dati, nodrošinot neparastu piekļuves modeļu noteikšanas iespējas.
  • Ievies uz lomām balstītu piekļuves kontroli un audita reģistrēšanu datu krātuvēs, kurās ir personas dati.
  • Pieprasi paroles ar vismaz 12 rakstzīmēm un daudzfaktoru autentifikāciju visam personālam, kam ir piekļuve ražošanas sistēmām ar klientu datiem.
  • Izveido ievainojamību ziņošanas programmu ar publisku drošības kontaktpersonu un skaidriem problēmu novēršanas termiņiem atbilstoši nopietnības līmenim (kritisks, augsts, vidējs un zems).
  • Uzturi procesu ievainojamību novēršanai un problēmu novēršanas progresa izsekošanai.
  • Izstrādā un ievies politikas un apmācības par to, kā darbiniekiem jārīkojas ar personas datiem.
  • Izveido drošības incidentu reaģēšanas plānu ar noteiktu drošības kontaktpersonu.
  • Paziņo Shopify par drošības incidentiem 24 stundu laikā pēc apstiprināta pārkāpuma

6. Infrastruktūras, uzticamības un veiktspējas prasības

Lai lietotne būtu veiksmīga, tai jānodrošina konsekventa un pozitīva pieredze Shopify Plus tirgotājiem, kuri to izmanto.

6.1 Slodzes testēšana

Ir svarīgi, lai tiktu pārbaudīta lietotņu reaģētspēja attiecībā uz to stabilitāti un veiktspēju. Visiem sertificētajiem tehnoloģiju partneriem jāspēj nodrošināt:

  • Īss kopsavilkums par to, kā viņi veic savas infrastruktūras slodzes testēšanu un vai slodzes testēšana ir iekļauta izstrādes procesā, īpaši lielas darba slodzes periodos (piemēram, Melnā piektdiena un Kiberpirmdiena). Tajā jāiekļauj informācija par slodzi, ko partneris testē, un kādus rīkus izmanto infrastruktūras slodzes testēšanai.
  • Vidējais ielādes laiks <400 ms.

6.3 Darbspējas laiks

Visiem sertificētajiem tehnoloģiju partneriem ir jābūt 99,9% darbspējas laika pakalpojumu līmeņa mērķim (SLO).

6.4 Skatloga ātrums

Tikai skatloga lietotnēm: ja tava lietotne var ietekmēt tirgotāja veikala ātrumu, tava integrācija nedrīkst būtiski samazināt veikala Lighthouse veiktspējas rezultātu vairāk kā par 10 punktiem.

Drošība un privātums ir jebkura tīmekļa uzņēmuma kritiskas sastāvdaļas, jo tiešsaistes lietotnes var tikt pakļautas dažādiem riskiem vai apdraudētas. Visiem sertificētajiem tehnoloģiju partneriem ir jāpārliecinās, ka viņu lietotnes ir drošas, lai tirgotāji, kas tās izmanto, netiktu pakļauti riskam.

7.1 Privātuma politika

Sertificētajiem tehnoloģiju partneriem ir jābūt privātuma politikai un/vai datu aizsardzības nolīgumam.