Skip to content

Varnost in zasebnost

Metribay poveže resnične račune. Tukaj je, kako skrbimo zanje.

  • Read only. Metribay le bere številke. V tvojih orodjih nikoli ne objavlja, ne ureja in ne briše. Kjer ponudnik ponuja read-only dostop, vodniki integracij priporočajo to.
  • Least access. Vsakemu računu daj dostop le do tega, kar želiš spremljati, na primer izbranih repozitorijev ali ene lastnosti.
  • Encrypted at rest. API ključi, žetoni, gesla in ključi service accountov so šifrirani pred shranjevanjem.
  • Never shown again. Po shranjevanju poverilnice niso v aplikaciji, sporočilih o napakah, dnevnikih ali izvozih. Tudi lastniki jih ne morejo prebrati nazaj.
  • Workspace-bound. Povezan račun deluje le v svojem delovnem prostoru, v Metribay Cloud pa ga lahko dodajajo ali spreminjajo le lastniki.
  • Public HTTPS only. Metribay se povezuje le na javne HTTPS naslove ponudnikov in ne sledi preusmeritvam drugam.
  • Your access, nobody else’s. Metribay Cloud bere podatke le prek računov, ki jih povežeš. Nikoli nima dostopa prek lastnega skupnega računa.

Dostop Metribay lahko kadarkoli prekličeš pri ponudniku: odstrani service account, izbriši žeton ali regeneriraj ključ.

  • Dvofaktorska avtentikacija z avtentikatorjem. Glej Profil in varnost.
  • Roles vsakemu dajo le potreben dostop. Glej Člani ekipe in vloge.
  • Private sign-up and recovery. Strani za registracijo in ponastavitev gesla nikoli ne razkrijejo, ali e-poštni naslov že ima račun.

Metribay Cloud teče na strežniku Hetzner na Finskem, v EU. Cloudflare je spredaj za hitrost in zaščito ter dostavlja e-pošto Metribay. Plačila gredo prek Paddle.

Podatkovna baza se varnostno kopira vsako noč, Hetzner pa celoten strežnik dnevno.

Samostojna izdaja hrani vse na tvojem strežniku in se pogovarja le s ponudniki, ki jih povežeš.

  • ime, e-poštni naslov in geslo (hash),
  • delovne prostore, projekte, vire podatkov, dogodke in ekipo,
  • šifrirane poverilnice ponudnikov,
  • dnevne metrike, zbrane od ponudnikov.

Metribay hrani dnevne seštevke, na primer obiskovalce ali klike. Ne zbira podatkov o posameznih obiskovalcih tvojih strani.

Za vse podrobnosti, vključno s storitvami, glej privacy policy.

  • Stop collecting: ustavi vir podatkov ali arhiviraj projekt. Zgodovina ostane.
  • Revoke access: odstrani dostop Metribay pri ponudniku. Vir potem potrebuje pozornost, zgodovino pa ohrani.
  • Delete your account: piši na [email protected] z naslova na računu. Izbrišemo v 30 dneh. Varnostne kopije se zamenjajo po 14 dneh. Računi za obračun se hranijo, dokler zahteva davčna zakonodaja.

Lahko tudi prosiš za kopijo podatkov, popravek ali omejitev obdelave. Odgovorimo v enem mesecu.

Našel ranljivost? Piši podrobnosti na [email protected], preden to objaviš drugje, da jo lahko najprej popravimo.