Certified Technology Partner म्हणून कसे पात्र व्हावे
गुणवत्तेचा उच्च दर्जा स्थापित करण्यासाठी, Shopify Certified Technology Partner प्रोग्राममधील अॅप्सचे पुनरावलोकन करण्यासाठी खालील आवश्यकता वापरल्या जातात. या आवश्यकता अनेक प्रमुख क्षेत्रांवर केंद्रित आहेत: सिद्ध झालेली उपयुक्तता, पायाभूत सुविधा आणि कामगिरी, मर्चंट सपोर्ट, सुरक्षितता आणि गोपनीयता. यांचा उद्देश संपूर्ण अॅप जीवनचक्रात — लिस्टिंग आणि इन्स्टॉलेशनपासून ऑनबोर्डिंग, कार्यक्षमता, सुरक्षितता आणि गुणवत्तेपर्यंत सर्वोत्तम Shopify Plus मर्चंट अनुभव प्रदान करणे हा आहे.
या आवश्यकता पूर्ण केल्याने प्रोग्राममध्ये स्वीकारले जाण्याची हमी मिळत नसली, तरीही जोपर्यंत सर्व Certified Technology Partners प्रोग्राममध्ये आहेत तोपर्यंत आम्ही त्यांना या मानकांनुसार जबाबदार धरतो. साधारणपणे, अॅप पार्टनर्सना Shopify Plus चे सखोल मूलभूत ज्ञान असणे आणि अनेक Shopify Plus मर्चंट्ससोबत यशाचा सिद्ध झालेला ट्रॅक रेकॉर्ड असणे देखील महत्त्वाचे आहे.
या पेजवर
1. सामान्य आवश्यकता
1.1 App Store अनुपालन
तुम्ही विद्यमान किंवा संभाव्य Certified Technology Partner असलात तरीही, Shopify App Store च्या आवश्यकतांसोबतच या आवश्यकता लागू होतात.
याव्यतिरिक्त, Certified Technology Partner म्हणून तुम्ही Shopify च्या धोरणांचे पालन करत राहणे आवश्यक आहे.
अनुपालन करणे आणि धोरणांचे पालन करणे तुम्हाला Shopify इकोसिस्टीममध्ये मौल्यवान सोल्यूशन्स प्रदान करणे सुरू ठेवण्यास सक्षम करते, तसेच तुमच्या अॅपची उपलब्धता आणि प्रतिष्ठेमध्ये येणारे अडथळे कमी करते.
1.2 श्रेणी-विशिष्ट निकष
Certified Technology Partners साठी, श्रेणी-विशिष्ट निकष पूर्ण करणे आवश्यक आहे. अॅप्स त्यांच्या वापरकर्त्यांच्या अनन्य गरजा प्रभावीपणे पूर्ण करत आहेत याची खात्री करण्यासाठी हे निकष गुणवत्तेचा बेंचमार्क म्हणून काम करतात.
जर तुमचे ॲप खालीलपैकी एका श्रेणीत येत असेल, तर Certified Technology Partner म्हणून पात्र होण्यासाठी तुम्ही संबंधित आवश्यकता पूर्ण करणे आवश्यक आहे:
- जाहिरात ॲप्स
- वाहक सेवा ॲप्स
- सवलत ॲप्स
- फुलफिलमेंट सेवा ॲप्स
- इन्व्हॉइस आणि पावती ॲप्स
- उत्पादन बंडल ॲप्स
- उत्पादन पुनरावलोकन ॲप्स
- रिटर्न आणि अदलाबदल ॲप्स
- Subscription ॲप्स
- फॉर्म ॲप्स
- ॲनालिटिक्स ॲप्स
- ईमेल मार्केटिंग ॲप्स
- SMS मार्केटिंग ॲप्स
- ॲफिलिएट प्रोग्राम ॲप्स
स्पष्टतेसाठी, Certified Technology Partners नी सर्व Built for Shopify आवश्यकता पूर्ण करणे आवश्यक नाही. श्रेणी आवश्यकता Built for Shopify पेजवर सूचीबद्ध केलेल्या असल्या तरी, या प्रोग्रामच्या उद्देशांसाठी त्या स्वतंत्रपणे आवश्यक आहेत. Built for Shopify ही एक स्वतंत्र ओळख आहे आणि केवळ हे श्रेणी-विशिष्ट निकष पूर्ण केल्याने तुमचे ॲप पूर्ण Built for Shopify स्टेटससाठी पात्र ठरत नाही.
1.3 Shopify App Store लिस्टिंग
ॲप Shopify App Store वर सूचीबद्ध केलेले असावे आणि त्याने डेव्हलपर दस्तऐवजीकरण मध्ये सूचीबद्ध केलेल्या सर्व आवश्यकता पूर्ण करणे आवश्यक आहे.
ॲप लिस्टिंग हा तुमचा मर्चंटशी संपर्काचा पहिला मुद्दा असतो आणि तुमचे ॲप त्यांच्यासाठी योग्य आहे की नाही हे ठरवण्यासाठी ते तिथेच पाहतील. Shopify Technology Partner Directory मधील तुमच्या पेजप्रमाणेच, Shopify App Store मधील तुमच्या ॲपची लिस्टिंग हे तुमच्या सर्वात उपयुक्त मार्केटिंग टूल्सपैकी एक आहे. प्रभावी ॲप लिस्टिंग Shopify मर्चंट्सना ॲप स्वतः वापरून पाहण्यासाठी किंवा अधिक तपशिलांसाठी तुमच्या टीमशी संपर्क साधण्यासाठी प्रोत्साहित करते. तुमची ॲप लिस्टिंग इच्छुक मर्चंट्ससाठी स्पष्ट, संक्षिप्त आणि संबंधित असली पाहिजे.
सध्या प्रकाशित असलेल्या सर्व ॲप लिस्टिंग नवीनतम उत्पादन वैशिष्ट्ये आणि सपोर्ट माहितीसह अपडेट केल्या पाहिजेत.
1.4 रेटिंग्स आणि पुनरावलोकने
मर्चंट्सचा विश्वास संपादन करण्यासाठी पुनरावलोकने हा एक महत्त्वाचा घटक आहे. मर्चंटचा अभिप्राय आणि समाधान समजून घेण्यासाठी Shopify विविध स्रोतांमधील ॲप रेटिंग्स आणि पुनरावलोकनांचा वापर करते. जेव्हा एखादा मर्चंट तुमच्या ॲपसाठी पुनरावलोकन देतो, तेव्हा त्यांना 1 ते 5 च्या स्केलवर रेट करणे आणि कमेंट देणे आवश्यक असते. पुनरावलोकन देण्यासाठी, मर्चंटने त्यांच्या स्टोअरवर तुमचे ॲप इंस्टॉल केलेले असणे आवश्यक आहे. मर्चंटने ॲप अनइंस्टॉल केल्यानंतर, हा अधिकार रद्द होण्यापूर्वी त्यांना पुनरावलोकन देण्यासाठी 45 दिवसांचा अवधी असतो.
सर्व Certified Technology Partners नी किमान 5 पुनरावलोकने मिळवल्यानंतर 4.0 पेक्षा जास्त ॲप रेटिंग प्रस्थापित करणे आणि राखणे आवश्यक आहे.
कोणत्याही नवीन किंवा अनलिस्ट केलेल्या ॲप्सचे प्रोग्राम टीमद्वारे स्वतंत्रपणे पुनरावलोकन केले जाते.
ॲप पुनरावलोकने व्यवस्थापित करण्याविषयी अधिक तपशिलांसाठी, ॲप पुनरावलोकने व्यवस्थापित करणे पहा.
2. सोल्यूशन आवश्यकता
Certified Technology Partner म्हणून, तुमचे Shopify सोबतचे इंटिग्रेशन हे Plus मर्चंटचे आव्हान सोडवणारे असले पाहिजे आणि सर्वोत्तम Plus मर्चंटचा अनुभव तयार करण्यासाठी उपलब्ध असलेल्या नवीनतम तंत्रज्ञानाचा वापर करून तयार केलेले असावे.
2.1 API व्हर्जनिंग आणि अंमलबजावणी
Certified Technology Partner म्हणून, तुम्ही नाविन्यपूर्ण गोष्टींमध्ये आघाडीवर असणे आणि इकोसिस्टमचे नेतृत्व करणे अपेक्षित आहे. तुमचे ॲप प्रॉडक्शनमध्ये नवीनतम दोन व्हर्जन्स वापरत असावे आणि तुमच्या इंटिग्रेशनसाठी तुमच्याकडे स्पष्ट API व्हर्जन मायग्रेशन धोरण असले पाहिजे.
याव्यतिरिक्त, विश्वसनीय आणि स्थिर मर्चंट अनुभव वितरीत करण्यासाठी Certified Technology Partners जबाबदार आहेत. रेट लिमिट थ्रॉटलिंग टाळण्यासाठी तुमच्याकडे दस्तऐवजीकरण केलेला API वापर प्लॅन असावा.
3. सपोर्ट आवश्यकता
वेळेवर, व्यावसायिक आणि समाधानकारक पद्धतीने सपोर्ट देणे Shopify Plus मर्चंट्ससाठी महत्त्वाचे आहे.
3.1 सपोर्ट विनंत्यांना प्रतिसाद देणे
सर्व Certified Technology Partners नी खालील गोष्टी प्रदान करणे आवश्यक आहे:
- गंभीर सपोर्ट विनंत्यांना 30 मिनिटांच्या आत पहिला प्रतिसाद द्या. गंभीर सपोर्ट विनंत्यांमध्ये व्यापक (अनेक ग्राहक) सेवा खंडित होणे आणि ग्राहकांकडून सुरक्षितता धोक्यांचे अहवाल समाविष्ट आहेत. फोन, SMS, ईमेल आणि उत्पादनातील संवाद या सर्व संपर्काच्या मंजूर पद्धती आहेत.
- उच्च-प्राधान्याच्या समस्यांना 12 तासांच्या आत पहिला प्रतिसाद द्या. उच्च प्राधान्य असलेल्या सपोर्ट विनंत्यांमध्ये अनेक वापरकर्त्यांना उत्पादनात ॲक्सेस मिळवता न येणे (उदाहरणार्थ, अनेक वापरकर्ते लॉग इन करू शकत नाहीत) आणि अशाच प्रकारच्या इतर विनंत्या समाविष्ट आहेत. फोन, SMS, ईमेल आणि उत्पादनातील संवाद या सर्व संपर्काच्या मंजूर पद्धती आहेत.
- फोन, SMS, ईमेल किंवा उत्पादनातील संवादाद्वारे कमी प्राधान्याच्या समस्यांना 3 दिवसांच्या आत पहिला प्रतिसाद द्या.
- जगभरात 24/7 सपोर्ट उपलब्ध असावा. सपोर्टसाठी फोन, चॅट आणि ईमेल ही स्वीकार्य माध्यमे आहेत.
तुमची सपोर्ट संसाधने शोधायला सोपी असावीत आणि तुमचे ॲप Shopify सह कसे इंटिग्रेट होते याबाबतच्या स्पष्ट सूचना त्यात समाविष्ट असाव्यात. प्रभावी मदत दस्तऐवज लिहिण्याविषयी अधिक जाणून घेण्यासाठी, मूलभूत गोष्टी पहा.
3.2 सिस्टीम स्टेटस अपडेट्स
मर्चंट्सना शोधायला सोपे असलेले स्टेटस अपडेट्स दिल्याने तुमचे ॲप अपेक्षेप्रमाणे काम करत आहे की नाही हे त्यांना समजायला मदत होते. सर्व Certified Technology Partners नी मर्चंट्सना खालील गोष्टी प्रदान करणे आवश्यक आहे:
- डॅशबोर्ड किंवा स्टेटस पेज जे तुमची सिस्टीम अपेक्षेप्रमाणे चालत आहे, तिला समस्या येत आहेत किंवा ती बंद (डाउन) आहे हे दाखवते.
- सिस्टीममधील व्यत्यय हाताळण्यासाठी ऑन-कॉल टीम आणि एस्केलेशन प्लॅन.
- नियोजित डाउनटाइमबद्दल ग्राहकांना माहिती देण्यासाठी सहज उपलब्ध असलेली प्रक्रिया लागू केलेली असावी.
आम्ही शिफारस करतो की Certified Technology Partners नी खालील सेवांसह स्टेटस पेज प्रदान करावे: statuspage.io किंवा sorryapp.com.
4. डेटा संरक्षण आवश्यकता
आमचे Shopify Plus मर्चंट्स साधारणपणे मोठ्या प्रमाणावर ग्राहक डेटा हाताळत असल्याने, डेटा प्रोसेस करणे, हाताळणे आणि स्टोअर करण्याच्या बाबतीत Shopify आणि त्याचे Certified Technology Partners या दोघांनीही उच्च दर्जाची काळजी घेणे अत्यंत महत्त्वाचे आहे.
4.1 ग्राहक डेटा
तुम्ही संरक्षित ग्राहक डेटा (Protected customer data) प्रोसेस करत असल्यास, तुम्हाला Shopify च्या सर्व डेटा संरक्षण आवश्यकता पूर्ण करणे आवश्यक आहे.
4.2 GDPR, CCPA, CPRA, VCDPA
जनरल डेटा प्रोटेक्शन रेग्युलेशन (GDPR), कॅलिफोर्निया प्रायव्हसी राइट्स ॲक्ट (CPRA), कोलोरॅडो प्रायव्हसी ॲक्ट आणि व्हर्जिनियाज कन्झ्युमर डेटा प्रोटेक्शन ॲक्ट यांसारख्या गोपनीयता कायद्यांचे पालन करणे आवश्यक असलेल्या Plus मर्चंट्ससोबत तुम्ही काम करत असल्यास, तुम्ही त्यांना सपोर्ट करण्यास सक्षम असणे आवश्यक आहे. गोपनीयता आवश्यकता विषयी अधिक जाणून घ्या.
5. सुरक्षितता आवश्यकता
सर्व Certified Technology Partners नी खालील सर्व सुरक्षितता आवश्यकता पूर्ण करणे आवश्यक आहे:
- तुमच्या कंपनीने OWASP आणि NIST कार्यपद्धतींचा अवलंब करून तुमच्या ॲप्लिकेशनची वार्षिक स्वतंत्र तृतीय-पक्ष सुरक्षितता पेनिट्रेशन टेस्ट करणे आवश्यक आहे.
- कोडमध्ये बदल न करता सीक्रेट्स रोटेट करण्याच्या क्षमतेसह, Shopify API टोकन्स आणि सीक्रेट्स समर्पित सीक्रेट्स मॅनेजमेंट सिस्टीम किंवा एन्क्रिप्टेड स्टोरेजमध्ये सुरक्षितपणे स्टोअर करा. ॲक्सेस टोकन्स AES-128 किंवा त्याहून अधिक सुरक्षिततेचा वापर करून ॲट-रेस्ट (at rest) एन्क्रिप्ट केलेली असणे आवश्यक आहे. सोर्स कोड किंवा कॉन्फिगरेशन फाईल्समध्ये सीक्रेट्स कधीही हार्डकोड करू नका.
- Shopify डेटा हाताळणारे घटक, डेटा फ्लो, सुरक्षितता नियंत्रणे, क्लाउड प्रदाते आणि प्रदेश यांसह तुमच्या पायाभूत सुविधांच्या सेटअपचे आर्किटेक्चर डायग्राम्स प्रदान करा.
- टेस्ट आणि उत्पादन (प्रॉडक्शन) वातावरण तांत्रिकदृष्ट्या वेगळे असल्याची खात्री करा.
- तुमच्या कार्यात्मक आवश्यकता पूर्ण करण्यासाठी आवश्यक असलेल्या किमान वैयक्तिक डेटावरच प्रक्रिया करा आणि प्रत्येक डेटा प्रकार कोठे संचयित केला आहे याची नोंद करा.
- तुमच्या कार्यात्मक आवश्यकता पूर्ण करण्यासाठी आवश्यक असलेल्या API च्या व्याप्तींचीच विनंती करा. प्रत्येक व्याप्तीचे समर्थन करणे आवश्यक आहे; कोणतीही न वापरलेली किंवा नाकारलेली (deprecated) व्याप्ती नसावी.
- वैयक्तिक डेटा असलेल्या डेटा स्टोअरसाठी धारणा कालावधी सेट करा आणि धारणा कालावधी संपल्यावर डेटा हटवा किंवा अनामित (anonymize) करा.
- TLS 1.2 किंवा त्याहून अधिक वापरून ट्रान्झिटमध्ये असलेला वैयक्तिक डेटा एन्क्रिप्ट करा. कमकुवत सायफर संच (cipher suites) किंवा जुन्या प्रोटोकॉल्सना सपोर्ट करू नका.
- मॅनेज्ड की सर्व्हिसेससोबत इंडस्ट्री-स्टँडर्ड एन्क्रिप्शन (किमान AES-128) वापरून रेस्ट (at rest) स्थितीतील वैयक्तिक डेटा एन्क्रिप्ट करा.
- दर 12 महिन्यांतून किमान एकदा डेटा बॅकअप एन्क्रिप्ट करा आणि डेटा पुनर्संचयनाची (restoration) चाचणी करा.
- असामान्य अॅक्सेस पॅटर्न शोधण्याच्या क्षमतेसह, वैयक्तिक डेटा असलेल्या डेटा स्टोअरच्या सर्व अॅक्सेससाठी अॅक्सेस लॉग कायम राखा.
- वैयक्तिक डेटा असलेल्या डेटा स्टोअरवर रोल-बेस्ड अॅक्सेस नियंत्रण आणि ऑडिट लॉगिंग लागू करा.
- ग्राहक डेटा असलेल्या प्रॉडक्शन सिस्टीम अॅक्सेस करणाऱ्या सर्व कर्मचाऱ्यांसाठी किमान 12 कॅरेक्टर्सचा पासवर्ड आणि मल्टी-फॅक्टर ऑथेंटिकेशन असणे आवश्यक करा.
- सार्वजनिक सुरक्षा संपर्क आणि तीव्रतेच्या स्तरानुसार (गंभीर, उच्च, मध्यम आणि कमी) स्पष्ट निवारण टाइमलाइनसह असुरक्षितता रिपोर्टिंग प्रोग्राम स्थापित करा.
- असुरक्षितता पॅच करण्यासाठी आणि निवारण प्रगतीचा मागोवा घेण्यासाठी एक प्रक्रिया कायम राखा.
- कर्मचाऱ्यांनी वैयक्तिक डेटा कसा हाताळायला हवा यासाठी धोरणे आणि प्रशिक्षण विकसित करा आणि त्याची अंमलबजावणी करा.
- ओळखलेल्या सुरक्षा संपर्क व्यक्तीसह सुरक्षा घटना प्रतिसाद योजना (security incident response plan) स्थापित करा.
- उल्लंघनाची (breach) पुष्टी झाल्यानंतर 24 तासांच्या आत Shopify ला सुरक्षा घटनांबद्दल सूचित करा
6. पायाभूत सुविधा, विश्वासार्हता आणि कामगिरी आवश्यकता
एखादे अॅप यशस्वी होण्यासाठी, त्याने ते वापरणाऱ्या Shopify Plus मर्चंटना सातत्यपूर्ण आणि सकारात्मक अनुभव दिला पाहिजे.
6.1 लोड टेस्टिंग
ॲप्लिकेशन्सच्या स्थिरता आणि कामगिरीच्या बाबतीत प्रतिसादासाठी त्यांची चाचणी करणे महत्त्वाचे आहे. सर्व प्रमाणित टेक्नॉलॉजी पार्टनर्स हे प्रदान करण्यास सक्षम असले पाहिजेत:
- ते त्यांच्या पायाभूत सुविधांची लोड टेस्टिंग कशी करतात आणि विकास प्रक्रियेमध्ये लोड टेस्टिंग समाविष्ट केली आहे की नाही याचा संक्षिप्त सारांश, विशेषतः उच्च वर्कलोडच्या (म्हणजेच BFCM) कालावधीत. पार्टनर कोणत्या प्रकारच्या लोडच्या विरुद्ध चाचणी घेतात आणि पायाभूत सुविधांची लोड टेस्टिंग करण्यासाठी ते कोणती साधने वापरतात याचा यात समावेश असावा.
- <400 ms चा सरासरी लोड वेळ.
6.3 अपटाइम
सर्व प्रमाणित टेक्नॉलॉजी पार्टनर्सचे 99.9% अपटाइम सर्व्हिस लेव्हल ऑब्जेक्टिव्ह (SLO) असणे आवश्यक आहे.
6.4 स्टोअरफ्रंट वेग
केवळ स्टोअरफ्रंट अॅप्ससाठी, जर तुमच्या अॅपमध्ये मर्चंटच्या स्टोअरच्या वेगावर परिणाम करण्याची क्षमता असेल, तर तुमच्या एकत्रीकरणामुळे (integration) स्टोअरचा Lighthouse कामगिरी स्कोअर 10 पेक्षा जास्त पॉइंट्सनी कमी होता कामा नये.
7. कायदेशीर आणि अनुपालन आवश्यकता
सुरक्षा आणि गोपनीयता हे कोणत्याही वेब-आधारित व्यवसायाचे महत्त्वपूर्ण भाग आहेत, कारण ऑनलाइन अॅप्स अनेक वेगवेगळ्या मार्गांनी उघड किंवा तडजोड (compromised) केले जाऊ शकतात. सर्व प्रमाणित टेक्नॉलॉजी पार्टनर्सनी त्यांचे ॲप्लिकेशन्स सुरक्षित असल्याची खात्री केली पाहिजे जेणेकरून ते वापरणाऱ्या मर्चंटना कोणताही धोका निर्माण होणार नाही.
7.1 गोपनीयता धोरण
प्रमाणित टेक्नॉलॉजी पार्टनर्सकडे गोपनीयता धोरण आणि/किंवा डेटा संरक्षण करार लागू असणे आवश्यक आहे.