Wtyczka do Figmy jest uruchamiana bezpośrednio z serwerów Figmy i działa w Twoim pliku Figmy, dzięki czemu dziedziczy całe zabezpieczenia i infrastrukturę platformy Figma, które przewyższają branżowe standardy ochrony i bezpieczeństwa danych:

• SOC 2 Type 2
• SOC 3
• Cloud Security Alliance (CSA) STAR: Level 1
• ISO/IEC 27001:2013
• ISO/IEC 27018:2019
• EU Cloud Code of Conduct (COC): Level 2

Aby korzystać z wtyczki do Figmy, nie musisz instalować żadnego dodatkowego oprogramowania, ponieważ wtyczki do Figmy działają jako wbudowana część natywnych funkcji Figmy. Wszystkie wtyczki do Figmy są dostępne i można je natychmiast uruchomić w dowolnym pliku Figmy lub przez oficjalny ekosystem Figma Community w aplikacji Figma.

Jeśli Twoja organizacja ma już zgodę na korzystanie z Figmy, to masz już dostęp do wtyczek do Figmy.

Jak działa Commentful

Wtyczka Commentful do Figmy korzysta z Figma Plugins API i Figma REST API, aby wczytać komentarze z bieżącego pliku Figmy i umożliwić ich porządkowanie w interfejsie wtyczki.

Pozwala też prowadzić listę zadań do zrobienia, która jest zapisywana w samym pliku Figmy przez Figma Plugins API i nigdy nie jest przesyłana, przechowywana ani używana poza wtyczką.

Możesz też opcjonalnie tworzyć linki do przeglądu („Review”), czyli zabezpieczone hasłem adresy URL, które użytkownicy mogą (według własnego uznania) udostępnić dowolnym interesariuszom. Dzięki nim interesariusze przekażą feedback do projektów w aplikacji webowej Commentful bez konta w Figmie.

Wszystkie przesyłane pliki i usługi przechowywania w chmurze, z których korzystają wtyczka Commentful i aplikacja webowa Commentful, są hostowane w Google Cloud (tej samej infrastrukturze, na której Google hostuje wszystkie swoje produkty) za pośrednictwem Google Firebase.

Zgodnie z dokumentem Privacy and Security in Firebase wszystkie usługi Firebase (z wyjątkiem App Indexing) pomyślnie przeszły ocenę ISO 27001 oraz SOC 1, SOC 2 i SOC 3, a niektóre przeszły także certyfikację ISO 27017 i ISO 27018.

Co Commentful robi, a czego nie robi

Commentful korzysta z Figma Plugins API i Figma REST API, aby wczytać komentarze z bieżącego pliku Figmy i umożliwić ich porządkowanie w interfejsie wtyczki.

Co robi Commentful

• Pozwala użytkownikom połączyć plik Figmy z wtyczką przez oficjalne Figma REST API, aby odczytywać i publikować komentarze w bieżącym pliku Figmy w imieniu bieżącego użytkownika Figmy.
• Szyfruje wszystkie przesyłane obrazy algorytmem AES-256.
• Pobiera eksporty komentarzy, zadań i plików z feedbackiem w formacie CSV bezpośrednio na komputer użytkownika.
• Pozwala użytkownikom opcjonalnie tworzyć zabezpieczone hasłem linki do przeglądu („Review”), które można udostępniać interesariuszom.

Czego Commentful nie robi

• Nie udostępnia żadnych komentarzy, zadań ani innych danych z projektu w Twoim pliku Figmy.
• Nie sprawia, że jakiekolwiek zabezpieczone hasłem adresy URL przeglądu („Review”) utworzone we wtyczce są publicznie dostępne lub indeksowane przez wyszukiwarki.
• Nie zbiera ani nie przechowuje żadnych danych osobowych (wtyczki do Figmy nie mogą uzyskać dostępu do żadnych prywatnych informacji o projektach, zespołach ani użytkownikach Figmy).

Jak działają wtyczki do Figmy

Wtyczki do Figmy są napisane w HTML/CSS/Javascript i działają w ściśle kontrolowanym środowisku piaskownicy w głównej aplikacji Figma.

Wtyczki do Figmy mogą robić tylko to, na co Figma im pozwala w ramach uprawnień Figma Plugins API, a co ważne, wtyczki nie mają żadnego dostępu do danych osobowych użytkownika Figmy, który je uruchamia.

Co wtyczki do Figmy mogą, a czego nie mogą robić

Zgodnie z artykułem o bezpieczeństwie wtyczek do Figmy wtyczki do Figmy mogą robić tylko ograniczoną liczbę rzeczy, a jest znacznie więcej rzeczy, których robić nie mogą:

Wtyczki do Figmy mogą

• Być uruchamiane tylko w wyniku świadomego działania użytkownika
• Wyświetlać interfejs w jednym oknie dialogowym przeznaczonym dla danej wtyczki
• Odczytywać dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „znajdź warstwę po nazwie”)
• Modyfikować dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „zmień nazwy zaznaczonych warstw”)
• Komunikować się z dowolnym serwerem w internecie (na przykład wtyczka typu „importuj z usługi X”)

Wtyczki do Figmy nie mogą

• Uruchamiać się samodzielnie
• Pobierać informacji o projekcie ani zespole, do którego należy plik
• Uzyskiwać dostępu do czegokolwiek, gdy nie są uruchomione
• Uzyskiwać dostępu do danych z innych plików niż ten, w którym zostały uruchomione
• Zmieniać interfejsu Figmy poza oknem dialogowym wtyczki

Administratorzy kont Figmy w Twojej firmie mogą skonfigurować listę dozwolonych wtyczek w organizacji. Pozwala to zapobiec uruchamianiu niezaufanych wtyczek do Figmy w dowolnym pliku tej organizacji.