--- url: "/pl/commentful/faq/security.md" description: "Commentful działa jako oficjalna wtyczka w aplikacji Figma, a takie wtyczki są sprawdzane i zatwierdzane przez zespół Figmy." --- # Bezpieczeństwo Commentful > Commentful działa jako oficjalna wtyczka w aplikacji Figma, a takie wtyczki są sprawdzane i zatwierdzane przez zespół Figmy. Wtyczka do Figmy jest uruchamiana bezpośrednio z serwerów Figmy i działa w Twoim pliku Figmy, dzięki czemu dziedziczy całe [zabezpieczenia](https://www.figma.com/security/) i infrastrukturę platformy Figma, które przewyższają branżowe standardy ochrony i bezpieczeństwa danych: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 Aby korzystać z wtyczki do Figmy, **nie musisz instalować żadnego dodatkowego oprogramowania**, ponieważ wtyczki do Figmy działają jako wbudowana część natywnych funkcji Figmy. Wszystkie wtyczki do Figmy są dostępne i można je natychmiast uruchomić w dowolnym pliku Figmy lub przez oficjalny ekosystem [Figma Community](https://www.figma.com/community) w aplikacji Figma. Jeśli Twoja organizacja ma już zgodę na korzystanie z Figmy, to _masz już dostęp_ do wtyczek do Figmy. ## Jak działa Commentful [Wtyczka Commentful do Figmy](https://www.figma.com/community/plugin/1030968261424288884) korzysta z [Figma Plugins API](https://www.figma.com/plugin-docs/) i [Figma REST API](https://www.figma.com/developers/api), aby wczytać komentarze z bieżącego pliku Figmy i umożliwić ich porządkowanie w interfejsie wtyczki. Pozwala też prowadzić listę zadań do zrobienia, która jest zapisywana w samym pliku Figmy przez Figma Plugins API i _nigdy_ nie jest przesyłana, przechowywana ani używana poza wtyczką. Możesz też opcjonalnie tworzyć linki do przeglądu („Review”), czyli zabezpieczone hasłem adresy URL, które użytkownicy mogą (według własnego uznania) udostępnić dowolnym interesariuszom. Dzięki nim interesariusze przekażą feedback do projektów w aplikacji webowej Commentful bez konta w Figmie. Wszystkie przesyłane pliki i usługi przechowywania w chmurze, z których korzystają wtyczka Commentful i aplikacja webowa Commentful, są hostowane w [Google Cloud](https://cloud.google.com/) (tej samej infrastrukturze, na której Google hostuje wszystkie swoje produkty) za pośrednictwem [Google Firebase](https://firebase.google.com/). Zgodnie z dokumentem [Privacy and Security in Firebase](https://firebase.google.com/support/privacy) wszystkie usługi Firebase (z wyjątkiem App Indexing) pomyślnie przeszły ocenę **ISO 27001** oraz **SOC 1**, **SOC 2** i **SOC 3**, a niektóre przeszły także certyfikację **ISO 27017** i **ISO 27018**. ## Co Commentful robi, a czego nie robi Commentful korzysta z [Figma Plugins API](https://www.figma.com/plugin-docs/) i [Figma REST API](https://www.figma.com/developers/api), aby wczytać komentarze z bieżącego pliku Figmy i umożliwić ich porządkowanie w interfejsie wtyczki. ### Co robi Commentful - Pozwala użytkownikom połączyć plik Figmy z wtyczką przez oficjalne [Figma REST API](https://www.figma.com/developers/api), aby odczytywać i publikować komentarze w bieżącym pliku Figmy w imieniu bieżącego użytkownika Figmy. - Szyfruje wszystkie przesyłane obrazy algorytmem AES-256. - Pobiera eksporty komentarzy, zadań i plików z feedbackiem w formacie CSV bezpośrednio na komputer użytkownika. - Pozwala użytkownikom opcjonalnie tworzyć zabezpieczone hasłem linki do przeglądu („Review”), które można udostępniać interesariuszom. ### Czego Commentful _nie_ robi - Nie udostępnia _żadnych_ komentarzy, zadań ani innych danych z projektu w Twoim pliku Figmy. - Nie sprawia, że _jakiekolwiek_ zabezpieczone hasłem adresy URL przeglądu („Review”) utworzone we wtyczce są publicznie dostępne lub indeksowane przez wyszukiwarki. - Nie zbiera ani nie przechowuje _żadnych_ danych osobowych (wtyczki do Figmy *nie mogą* uzyskać dostępu do żadnych prywatnych informacji o projektach, zespołach ani użytkownikach Figmy). ## Jak działają wtyczki do Figmy Wtyczki do Figmy są napisane w HTML/CSS/Javascript i działają w ściśle kontrolowanym [środowisku piaskownicy](https://www.figma.com/plugin-docs/how-plugins-run/) w głównej aplikacji Figma. Wtyczki do Figmy mogą robić tylko to, na co Figma im pozwala w ramach uprawnień [Figma Plugins API](https://www.figma.com/plugin-docs/), a co ważne, **wtyczki nie mają żadnego dostępu do danych osobowych** użytkownika Figmy, który je uruchamia. ## Co wtyczki do Figmy mogą, a czego nie mogą robić Zgodnie z artykułem o [bezpieczeństwie wtyczek do Figmy](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/) wtyczki do Figmy mogą robić tylko ograniczoną liczbę rzeczy, a jest znacznie więcej rzeczy, których robić nie mogą: ### Wtyczki do Figmy mogą - Być uruchamiane tylko w wyniku świadomego działania użytkownika - Wyświetlać interfejs w jednym oknie dialogowym przeznaczonym dla danej wtyczki - Odczytywać dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „znajdź warstwę po nazwie”) - Modyfikować dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „zmień nazwy zaznaczonych warstw”) - Komunikować się z dowolnym serwerem w internecie (na przykład wtyczka typu „importuj z usługi X”) ### Wtyczki do Figmy _nie mogą_ - Uruchamiać się samodzielnie - Pobierać informacji o projekcie ani zespole, do którego należy plik - Uzyskiwać dostępu do czegokolwiek, gdy nie są uruchomione - Uzyskiwać dostępu do danych z innych plików niż ten, w którym zostały uruchomione - Zmieniać interfejsu Figmy poza oknem dialogowym wtyczki > **Tip:** Administratorzy kont Figmy w Twojej firmie mogą [skonfigurować listę dozwolonych wtyczek](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) w organizacji. Pozwala to zapobiec uruchamianiu niezaufanych wtyczek do Figmy w dowolnym pliku tej organizacji.