Zabezpečení a soukromí

K Metribay propojuješ reálné účty. Takhle jsou chráněné.

Účty u poskytovatelů

Read only. Metribay jen čte čísla. Nepublikuje, neupravuje ani nemazá v tvých nástrojích. Kde poskytovatel nabízí read-only přístup, návody k integraci doporučují ho použít.
Least access. Dej každému účtu přístup jen k tomu, co chceš sledovat — vybrané repozitáře nebo jednu property.
Encrypted at rest. API klíče, tokeny, hesla a service account keys se před uložením šifrují.
Never shown again. Po uložení se přihlašovací údaje neobjeví v aplikaci, chybách, logu ani exportu. Ani owners je neuvidí zpět.
Workspace-bound. Connected account funguje jen ve svém workspace; v Metribay Cloud ho přidávají a mění jen owners.
Public HTTPS only. Metribay se připojuje jen na veřejné HTTPS adresy poskytovatelů a nesleduje přesměrování jinam.
Your access, nobody else’s. Metribay Cloud čte data jen přes účty, které propojíš. Nikdy nemá přístup přes sdílený účet Metribay.

Přístup Metribay můžeš kdykoli odvolat u poskytovatele: smaž service account, zruš token nebo vygeneruj klíč znovu.

Účet Metribay

Dvoufaktorové ověření s autentizační aplikací. Viz Profil a zabezpečení.
Roles dávají každému jen potřebný přístup. Viz Členové týmu a role.
Private sign-up and recovery. Registrace a reset hesla nikdy neprozradí, jestli e-mail už účet má.

Kde data leží

Metribay Cloud běží na serveru Hetzner ve Finsku v EU. Cloudflare je vpředu kvůli rychlosti a ochraně a doručuje e-maily Metribay. Platby jdou přes Paddle.

Databáze se zálohuje každou noc; Hetzner zálohuje celý server denně.

Edice vlastního hostingu ukládá vše na tvůj server a mluví jen s poskytovateli, které propojíš.

Co Metribay ukládá

jméno, e-mail a heslo (hash),
workspaces, projekty, datové zdroje, events a tým,
šifrované přihlašovací údaje u poskytovatelů,
denní metriky z poskytovatelů.

Metribay ukládá součty za den — návštěvníci, kliknutí. Nesbírá nic o jednotlivých návštěvnících tvých webů.

Úplné podrobnosti včetně všech služeb jsou v privacy policy.

Mazání dat

Stop collecting: pozastav datový zdroj nebo archivuj projekt. Historie zůstane.
Revoke access: odvoř přístup Metribay u poskytovatele. Zdroj bude potřebovat pozornost, historie zůstane.
Delete your account: napiš na [email protected] z e-mailu na účtu. Smažeme do 30 dnů. Zálohy se přetočí po 14 dnech. Fakturační záznamy držíme, dokud vyžaduje daňový zákon.

Můžeš požádat o kopii dat, opravu nebo omezení. Odpovíme do měsíce.

Nahlášení bezpečnostní chyby

Našel jsi zranitelnost? Napiš na [email protected] s detaily dřív, než to sdílíš jinde, ať to stihneme opravit.