Sicherheitsübersicht
Bidson CRM Sync verwendet authentifizierten Shopify-Zugriff, anbieterspezifische Verbindungskontrollen und nach Shop abgegrenzte Anwendungsdaten. Shopify-Webhooks werden vor der Verarbeitung authentifiziert. Hintergrundarbeit ist idempotent ausgelegt, damit wiederholte Zustellungen keine doppelten Aufträge oder CRM-Datensätze erzeugen.
Datenschutz
CRM Sync liest die Kundenidentität, Kontaktdaten und ausgewählten Geschäftsinformationen, die für die Synchronisierung erforderlich sind. Optionale Gruppen umfassen Bestellzusammenfassungen, Tags und Marketingstatus, Lebenszyklusdaten und grobe Standortangaben. Vollständige Shopify-Kunden-, Bestell- und Webhook-Payloads werden nicht absichtlich als Synchronisierungsdaten gespeichert. Die Datenbank enthält die technischen Kennungen, Auftragszustände und begrenzten Prüfdaten, die für sicheren Betrieb, Abgleich und Löschung nötig sind.
Verbindungen und Zugangsdaten
Verbindungen verwenden die vom jeweiligen CRM unterstützte Methode, darunter OAuth oder einen vom Benutzer angegebenen API-Schlüssel. Shopify-Sitzungsgeheimnisse und CRM-Zugangsdaten werden vor der Datenbankspeicherung durch die Anwendung verschlüsselt und an den jeweiligen Shop- und Verbindungskontext gebunden. Sie werden nur für die angeforderte Integration verwendet. Trennung und Deinstallation entfernen den normalen Zugriff; für eine offene Datenschutzpflicht benötigte Zugangsdaten bleiben bis zu deren Abschluss von der normalen Synchronisierung isoliert.
Infrastruktur und Verfügbarkeit
CRM Sync trennt Webanfragen von der Hintergrundverarbeitung und speichert dauerhafte Warteschlangen- und Abgleichszustände in PostgreSQL. Für die Produktionsdatenbank sind Point-in-Time-Recovery sowie tägliche, wöchentliche und monatliche Sicherungen aktiviert. Anwendungswerkzeuge können gewöhnliche Arbeit nach einer Wiederherstellung isolieren, Verbindungen validieren und den aktuellen Shopify-Zustand abgleichen, bevor der Normalbetrieb fortgesetzt wird. Diese Kontrollen verbessern die Wiederherstellbarkeit, stellen aber keine Garantie für Verfügbarkeit, RPO oder RTO dar.
Zuverlässigkeit und Überwachung
Die Synchronisierung verwendet begrenzte Parallelität, Sperren, Duplikatschutz, kontrollierte Wiederholungen und Abgleich des aktuellen Zustands. Vorgaben von Shopify und CRM-Systemen zur Ratenbegrenzung werden beachtet; vorübergehende Fehler werden später verarbeitet statt aggressiv wiederholt. Worker-Zustand, Warteschlangenverzögerungen und normalisierte Fehlerereignisse werden ohne Kunden-Payloads oder Zugriffstoken erfasst.
Zugriff und Betriebssicherheit
Geheimnisse und Produktionskonfiguration bleiben außerhalb des Quellcodes. Für das aktuelle Railway-Projektmitglied ist Zwei-Faktor-Authentifizierung aktiviert. Anwendungsprotokolle verwenden freigegebene technische Felder und nicht rückführbare Support-IDs. Versionskontrollierte Änderungen werden je nach Änderung durch Linting, Typprüfung, automatisierte Tests, Builds und Sicherheitstests geprüft. Infrastrukturzugriff und Kontoberechtigungen werden getrennt vom Anwendungscode bewertet.
Reaktion auf Vorfälle
Bidson unterhält einen dokumentierten Prozess zur Untersuchung, Eindämmung und Wiederherstellung bei vermuteten Sicherheits- oder Datenschutzvorfällen. Er umfasst Zugangsdatenrotation, Beweissicherung, Folgenabschätzung, erforderliche Benachrichtigungen und Verbesserungen nach dem Vorfall. Eine feste Reaktionszeit wird hier nicht zugesagt.
Anbieter und Unterauftragsverarbeiter
Bidson dokumentiert Dienstleister, die zur Verarbeitung personenbezogener Daten eingesetzt werden. Shopify und das vom Händler ausgewählte CRM gehören ebenfalls zum Datenfluss, werden aber vom Händler für die angeforderte Synchronisierung ausgewählt und vertraglich beauftragt.