保護 Shopify POS 設定

為您的商家制定安全策略有助於確保 Shopify POS 裝置、交易和顧客資料的安全。本指南說明確保 POS 安全性的最佳做法，以及因應 POS 資料威脅風險 (例如 POS 裝置遺失或遭竊) 的工具。

保護 Shopfiy POS 裝置

為了防止有人未經授權存取您的 Shopify POS 裝置，請使用 iOS 和 Android 裝置內建的安全設定：

• 尋找我的裝置：追蹤遺失或遭竊裝置的所在地點。
• 遠端清除：清除遺失或遭竊裝置上的資料。
• 自動鎖定：在裝置未受員工監管時，於設定的時間範圍內自動鎖定螢幕。

為確保您裝置上的螢幕鎖定能發揮防護作用，請設定強式 PIN 碼。強式 PIN 碼由全部不同的數字構成。

如果您管理大量裝置，可以使用 MDM (行動裝置管理) 軟體來同時管理所有裝置。若是 iOS 裝置，您可以使用 Apple Configurator；若是 Android 裝置，則可使用 Android 推薦的 MDM。

使用 MDM 時，您可以在一台裝置上配置和管理所有裝置的下列安全設定：

• 強制使用密碼。
• 鎖定裝置並清除裝置資料。
• 重設和清除密碼。
• 追蹤裝置地點。
• 管理更新。

保護 Shopify POS 資料

為了保護您的 POS 資料，請務必完成 iOS 裝置或 Android 裝置以及 POS 應用程式的最新更新作業。Apple 和 Google 會在 OS 更新中發布已知安全漏洞的修補程式。Shopify POS 應用程式更新也能解決錯誤和安全相關漏洞。

您可以在 iOS 裝置上開啟下列自動更新功能：

• iOS 自動更新
• 應用程式自動更新

大多數 Android 更新會自動執行，但您可以手動檢查系統更新。此外，也能啟用應用程式自動更新。

如要避免立即執行系統或應用程式更新，請使用 MDM (行動裝置管理) 軟體。建議您制定 Apple 和 Android 更新的快速發布計劃，確保擁有最新功能和安全性修復項目。

感應限額的相關準則

感應限額是顧客可以使用感應式卡片支付的最大金額。感應限額由發卡銀行決定，用以保護您和顧客免受詐騙。

感應限額適用下列準則：

• 感應限額會隨卡片和地區而不同。
• 某些地區允許感應卡片並輸入 PIN 碼來核准支付更高額的款項。
• Apple Pay、Google Pay 和 Samsung Pay 等行動錢包的感應限額可能較高或不受限。
• iPhone 卡緊收 和 Android 感應付款的限額與讀卡機相同。
• 感應限額由卡片和發卡銀行強制執行，而不是由 Shopify Payments 強制執行。無法設定感應限額。

Shopify 讀卡機會提示顧客插入卡片並輸入 PIN 碼 (如有需要)。若要提高感應限額，可鼓勵顧客使用行動錢包付款。

管理員工權限

請為每位員工設定適當的 POS 角色和權限，以確保商店設定和資料的安全。角色和權限可決定每位員工在 POS 應用程式中檢視資料和執行動作的權限範圍。您也可以限制 POS 員工必須取得其他擁有適當權限的 POS 員工核准，才能在 POS 應用程式中執行特定動作。

為了保護管理介面的資料安全，您可以建立僅限使用 POS 的角色，讓 POS 員工無法存取您的 Shopify 管理介面。

培訓員工瞭解 Shopify POS 安全性

培訓員工以宣導提高 POS 安全的最佳做法，例如建立安全密碼。定期培訓員工並強調 POS 安全的重要性，有助於保障商店和顧客的資料安全。