CopyDoc-Sicherheit

CopyDoc läuft als offizielles Plugin in der Figma-App selbst. Solche Plugins werden vom Figma-Team geprüft und freigegeben.

Das Figma-Plugin wird direkt von den Servern von Figma ausgeführt und läuft in deiner Figma-Datei. Damit erbt es die gesamte Sicherheit und Infrastruktur der Figma-Plattform, die über die Branchenstandards für Datenschutz und Sicherheit hinausgehen:

  • SOC 2 Type 2
  • SOC 3
  • Cloud Security Alliance (CSA) STAR: Level 1
  • ISO/IEC 27001:2013
  • ISO/IEC 27018:2019
  • EU Cloud Code of Conduct (COC): Level 2

Für das Figma-Plugin musst du keine zusätzliche Software installieren, denn Figma-Plugins laufen als fester Bestandteil der nativen Funktionen von Figma. Alle Figma-Plugins sind zugänglich und lassen sich sofort in jeder Figma-Datei oder über das offizielle Ökosystem der Figma Community in der Figma-App ausführen.

Wenn deine Organisation Figma bereits freigegeben hat, hast du schon Zugriff auf Figma-Plugins.

So funktioniert CopyDoc ​

Das Figma-Plugin CopyDoc hilft dir, Texte in Figma zu exportieren, zu importieren, zu lokalisieren und zu aktualisieren.

CopyDoc ist auf Datenschutz und Sicherheit ausgelegt: Die zentralen Import- und Export-Workflows laufen lokal im Figma-Plugin.

Alle Standardimporte und -exporte von Dateien werden direkt im Plugin auf deinem Gerät über die Figma Plugins API verarbeitet. Sie werden nie auf Server von Hypermatic oder ein Cloud-Backend von CopyDoc hochgeladen, dort verarbeitet oder gespeichert.

Was CopyDoc tut und was nicht ​

CopyDoc nutzt die Figma Plugins API, damit du Texte in deiner Figma-Datei exportieren und importieren, lokalisieren, synchronisieren, auf Rechtschreibung prüfen und suchen und ersetzen kannst.

Für normale Import- und Export-Workflows mit lokalen Dateien braucht CopyDoc kein eigenes Backend, um deine Designinhalte zu verarbeiten.

Was CopyDoc kann ​

  • Texte aus deiner Figma-Datei optional als XLSX-, JSON-, CSV- oder XLIFF-Datei exportieren, die direkt auf deinem Computer gespeichert wird.
  • XLSX-, CSV-, JSON- oder XLIFF-Dateien von deinem Computer optional per Drag-and-drop entgegennehmen, um aktualisierte Inhalte wieder nach Figma zu importieren.
  • Frames aus deiner Figma-Datei optional als PDF-, DOCX-, CSV- oder XLSX-Datei exportieren, die direkt auf deinem Computer gespeichert wird.
  • Die Rechtschreibung deiner Texte in der Figma-Datei prüfen.
  • Inhalte optional über eine Google-Sheets-URL synchronisieren und sie dabei direkt über die offizielle Google Sheets API importieren.
  • Ausgewählte Texte optional mit ChatGPT, Claude oder Gemini lokalisieren, wenn du diese Funktionen ausdrücklich aktivierst und deinen eigenen API-Schlüssel angibst.
  • Texte in der Figma-Datei suchen und ersetzen.
  • Figma-Kommentare aus deiner Figma-Datei optional über die Figma REST API als XLSX-Datei exportieren, die direkt auf deinem Computer gespeichert wird.
  • Optional manuelle KI-Prompt-Workflows anbieten: CopyDoc erzeugt einen Prompt lokal, und du fügst das CSV-Ergebnis selbst wieder ins Plugin ein.

Was CopyDoc nie tut ​

  • Bei der normalen Import- und Exportverarbeitung Designdaten oder Inhalte aus deiner Figma-Datei auf Server von Hypermatic hochladen.
  • Designdaten oder Inhalte aus deiner Figma-Datei auf Servern von Hypermatic speichern.
  • Für Standard-Workflows mit lokalem Import und Export ein Cloud-Backend von CopyDoc nutzen, um deine Designdaten oder Inhalte zu verarbeiten.
  • Personenbezogene Daten erfassen oder speichern (Figma-Plugins haben keinen Zugriff auf private Informationen über Figma-Projekte, Figma-Teams oder Figma-Nutzer).

So funktionieren Figma-Plugins ​

Figma-Plugins sind in HTML/CSS/Javascript geschrieben und laufen in einer streng kontrollierten Sandbox-Umgebung innerhalb der Figma-Hauptanwendung.

Figma-Plugins können nur das tun, was Figma ihnen im Rahmen der Berechtigungen der Figma Plugins API erlaubt. Vor allem haben Plugins keinerlei Zugriff auf personenbezogene Daten des Figma-Nutzers, der das Plugin ausführt.

Was Figma-Plugins können und was nicht ​

Laut dem Artikel zur Sicherheit von Figma-Plugins können Figma-Plugins nur eine begrenzte Zahl von Dingen tun und viele andere nicht:

Figma-Plugins können ​

  • nur durch eine ausdrückliche Aktion des Nutzers ausgeführt werden
  • eine Oberfläche in einem einzigen, Plugin-eigenen Dialog anzeigen
  • alle Daten in deinem Figma-Dokument lesen (zum Beispiel ein Plugin, das „Ebenen nach Namen findet“)
  • alle Daten in deinem Figma-Dokument ändern (zum Beispiel ein Plugin, das „ausgewählte Ebenen umbenennt“)
  • über das Internet mit beliebigen Servern kommunizieren (zum Beispiel ein Plugin für den „Import aus Dienst X“)

Figma-Plugins können nicht ​

  • von selbst laufen
  • Informationen über das Projekt oder Team abrufen, dem die Datei gehört
  • auf irgendetwas zugreifen, während sie nicht laufen
  • auf Daten aus anderen Dateien als der zugreifen, in der sie ausgeführt wurden
  • die Oberfläche von Figma außerhalb des Plugin-Dialogs verändern

Figma-Kontoadministratoren in deinem Unternehmen können eine Allowlist für Plugins einrichten, die in der Organisation erlaubt sind. So lässt sich verhindern, dass nicht vertrauenswürdige Figma-Plugins in einer Datei dieser Organisation ausgeführt werden.

Optionale externe Verbindungen ​

Einige Funktionen von CopyDoc sind optional und verbinden sich nur dann mit Diensten von Drittanbietern, wenn du sie ausdrücklich nutzt.

  • KI-APIs für die Lokalisierung: Wählst du die Lokalisierung mit ChatGPT, Claude oder Gemini, sendet CopyDoc nur den ausgewählten Text und den Lokalisierungs-Prompt mit deinem eigenen API-Schlüssel direkt an diesen Anbieter. Diese Anfragen werden nicht in deiner Figma-Datei gespeichert, und dein API-Schlüssel wird pro Figma-Nutzer auf deinem Gerät gespeichert, nicht in der Datei selbst.
  • Manuelle KI-Prompt-Workflows: Wählst du einen manuellen Prompt-Workflow für ChatGPT, Claude oder Gemini, erzeugt CopyDoc den Prompt lokal, und du entscheidest selbst, was du in die externe KI-App einfügst.
  • Google Sheets: Wenn du aus einem öffentlichen Google Sheet synchronisierst, liest CopyDoc diese Tabelle direkt, um die Inhalte nach Figma zu importieren.
  • Airtable: Wenn du die Airtable-Integration nutzt, liest oder schreibt CopyDoc die Inhalte, die für diesen Airtable-Workflow nötig sind.
  • Export von Figma-Kommentaren: Wenn du Kommentare exportierst, nutzt CopyDoc dein Personal Access Token von Figma, um Kommentare über die Figma REST API zu lesen.

Diese optionalen Integrationen startest du selbst. Für die Standard-Workflows des Plugins mit lokalem Export und Import sind sie nicht nötig.