Bezpieczeństwo i prywatność

Podłączasz do Metribay prawdziwe konta. Oto jak są chronione.

Konta u dostawców

• Tylko odczyt. Metribay tylko czyta liczby. Nie publikuje, nie edytuje ani nie usuwa nic w Twoich narzędziach. Gdy dostawca oferuje dostęp tylko do odczytu, przewodniki integracji mówią, żeby z niego skorzystać.
• Minimalny dostęp. Każde konto tylko do tego, co śledzisz: wybrane repozytoria, jedna właściwość itd.
• Szyfrowanie w spoczynku. Klucze API, tokeny, hasła i klucze kont usługi są szyfrowane przed zapisem.
• Bez ponownego wyświetlania. Po zapisie danych logowania nie widać w aplikacji, błędach, logach ani eksporcie. Nawet właściciele ich nie odczytają.
• Powiązanie z obszarem roboczym. Połączone konto działa tylko w swoim obszarze; w Metribay Cloud tylko właściciele mogą je dodawać lub zmieniać.
• Tylko publiczne HTTPS. Metribay łączy się wyłącznie z publicznymi adresami HTTPS dostawców i nie podąża za przekierowaniami gdzie indziej.
• Twój dostęp, nie cudzy. Metribay Cloud czyta dane tylko przez konta, które podłączysz — nigdy przez wspólne konto Metribay.

Możesz w każdej chwili cofnąć dostęp u dostawcy: usuń konto usługi, token lub wygeneruj klucz na nowo.

Twoje konto Metribay

• Uwierzytelnianie dwuskładnikowe z aplikacją authenticator. Zobacz Profil i bezpieczeństwo.
• Rola — każda osoba tylko tyle dostępu, ile potrzebuje. Zobacz Zespół i role.
• Prywatna rejestracja i odzyskiwanie. Strony rejestracji i resetu hasła nie ujawniają, czy adres e-mail ma konto.

Gdzie są dane

Metribay Cloud działa na serwerze Hetzner w Finlandii, w UE. Cloudflare jest z przodu (szybkość, ochrona) i dostarcza maile Metribay. Płatności przez Paddle.

Baza jest backupowana co noc; Hetzner backupuje cały serwer codziennie.

Self-hosted trzyma wszystko na Twoim serwerze i rozmawia tylko z podłączonymi dostawcami.

Co Metribay przechowuje

• imię, e-mail i hasło (hash),
• obszary robocze, projekty, źródła danych, wydarzenia i zespół,
• zaszyfrowane dane dostawców,
• dzienne metryki od dostawców.

Metribay przechowuje sumy dzienne (odwiedzający, kliknięcia). Nie zbiera danych o pojedynczych odwiedzających Twoich stron.

Pełne szczegóły, w tym wszystkie usługi: polityka prywatności.

Usuwanie danych

• Stop zbierania: wstrzymaj źródło lub zarchiwizuj projekt. Historia zostaje.
• Cofnij dostęp u dostawcy. Źródło wymaga uwagi, historia zostaje.
• Usuń konto: napisz na [email protected] z adresu konta. Usuwamy w 30 dni. Kopie zapasowe rotują po 14 dniach. Zapisy rozliczeniowe — tak długo, jak wymaga prawo podatkowe.

Możesz też poprosić o kopię danych, sprostowanie lub ograniczenie przetwarzania. Odpowiadamy w ciągu miesiąca.

Zgłoszenie luki bezpieczeństwa

Znalazłeś podatność? Napisz na [email protected] ze szczegółami, zanim poinformujesz innych — naprawimy to najpierw.