Zabezpečenie a súkromie

Prepájaš skutočné účty do Metribay. Tu je, ako sa o ne staráme.

Účty u poskytovateľov

Read only. Metribay len číta čísla. V tvojich nástrojoch nič neposiela, neupravuje ani nemaže. Kde poskytovateľ ponúka read-only prístup, integračné príručky odporúčajú ho.
Least access. Daj každému účtu prístup len k tomu, čo chceš sledovať, napríklad vybraným repozitárom alebo jednej property.
Encrypted at rest. API kľúče, tokeny, heslá a service account kľúče sa pred uložením zašifrujú.
Never shown again. Po uložení sa prihlasovacie údaje neobjavia v aplikácii, chybách, logoch ani exportoch. Ani vlastníci ich nevedia prečítať späť.
Workspace-bound. Prepojený účet funguje len vo svojom pracovnom priestore a v Metribay Cloud ho môžu pridávať alebo meniť len vlastníci.
Public HTTPS only. Metribay sa pripája len na verejné HTTPS adresy poskytovateľov a nesleduje presmerovania inde.
Your access, nobody else’s. Metribay Cloud číta dáta len cez účty, ktoré prepojíš. Nikdy nemá prístup cez vlastný zdieľaný účet.

Prístup Metribay môžeš kedykoľvek odvolať u poskytovateľa: odstráň service account, zmaž token alebo regeneruj kľúč.

Tvoj účet Metribay

Dvojfaktorové overovanie s autentifikátorom. Pozri Profil a zabezpečenie.
Roles dávajú každému len potrebný prístup. Pozri Členovia tímu a roly.
Private sign-up and recovery. Registrácia a reset hesla nikdy neprezradia, či e-mail už má účet.

Kde dáta žijú

Metribay Cloud beží na serveri Hetzner vo Fínsku v EÚ. Cloudflare je vpredu kvôli rýchlosti a ochrane a doručuje e-maily Metribay. Platby idú cez Paddle.

Databáza sa zálohuje každú noc, Hetzner zálohuje celý server denne.

Vlastné hostovanie ukladá všetko na tvojom serveri a komunikuje len s poskytovateľmi, ktorých prepojíš.

Čo Metribay ukladá

meno, e-mail a heslo (hash),
pracovné priestory, projekty, dátové zdroje, udalosti a tím,
zašifrované prihlasovacie údaje poskytovateľov,
denné metriky z poskytovateľov.

Metribay ukladá denné súčty, napríklad návštevníkov alebo kliky. Nezbiera údaje o jednotlivých návštevníkoch tvojich webov.

Úplné detaily vrátane služieb sú v privacy policy.

Mazanie dát

Stop collecting: pozastav dátový zdroj alebo archivuj projekt. História zostane.
Revoke access: odstráň prístup Metribay u poskytovateľa. Zdroj potom potrebuje pozornosť, históriu si ponechá.
Delete your account: napíš na [email protected] z adresy na účte. Zmažeme do 30 dní. Zálohy sa rotujú po 14 dňoch. Fakturačné záznamy sa držia, kým vyžaduje daňový zákon.

Môžeš tiež požiadať o kópiu dát, opravu alebo obmedzenie spracovania. Odpovedáme do mesiaca.

Nahlásenie bezpečnostnej chyby

Našiel si zraniteľnosť? Pošli detaily na [email protected] skôr, než to povieš inde, aby sme to stihli opraviť.