Bezpieczeństwo CopyDoc

CopyDoc działa jako oficjalna wtyczka w samej aplikacji Figma, a takie wtyczki są sprawdzane i zatwierdzane przez zespół Figmy.

Wtyczka do Figmy jest uruchamiana bezpośrednio z serwerów Figmy i działa w Twoim pliku Figmy, dzięki czemu dziedziczy całe zabezpieczenia i infrastrukturę platformy Figma, które przewyższają branżowe standardy ochrony i bezpieczeństwa danych:

  • SOC 2 Type 2
  • SOC 3
  • Cloud Security Alliance (CSA) STAR: Level 1
  • ISO/IEC 27001:2013
  • ISO/IEC 27018:2019
  • EU Cloud Code of Conduct (COC): Level 2

Aby korzystać z wtyczki do Figmy, nie musisz instalować żadnego dodatkowego oprogramowania, ponieważ wtyczki do Figmy działają jako wbudowana część natywnych funkcji Figmy. Wszystkie wtyczki do Figmy są dostępne i można je natychmiast uruchomić w dowolnym pliku Figmy lub przez oficjalny ekosystem Figma Community w aplikacji Figma.

Jeśli Twoja organizacja ma już zgodę na korzystanie z Figmy, to masz już dostęp do wtyczek do Figmy.

Jak działa CopyDoc ​

Wtyczka CopyDoc do Figmy pomaga eksportować, importować, lokalizować i aktualizować teksty w Figmie.

CopyDoc projektowano z myślą o prywatności i bezpieczeństwie: podstawowy import i eksport odbywa się lokalnie we wtyczce do Figmy.

Wszystkie standardowe importy i eksporty plików są obsługiwane po stronie klienta, bezpośrednio we wtyczce, za pomocą Figma Plugins API, i nigdy nie są przesyłane, przetwarzane ani przechowywane na serwerach Hypermatic ani w żadnym chmurowym backendzie CopyDoc.

Co CopyDoc robi, a czego nie robi ​

CopyDoc korzysta z Figma Plugins API, aby pomóc Ci eksportować i importować, lokalizować, synchronizować, sprawdzać pisownię oraz wyszukiwać i zamieniać treść tekstową w pliku Figmy.

Przy zwykłym imporcie i eksporcie plików lokalnych nie korzysta z żadnego backendu CopyDoc do przetwarzania treści Twoich projektów.

Co robi CopyDoc ​

  • Pozwala opcjonalnie wyeksportować treść tekstową z pliku Figmy do pliku XLSX, JSON, CSV lub XLIFF, który jest zapisywany bezpośrednio na Twoim komputerze.
  • Pozwala opcjonalnie przeciągnąć i upuścić pliki XLSX, CSV, JSON lub XLIFF z Twojego komputera, aby ponownie zaimportować zaktualizowaną treść do Figmy.
  • Pozwala opcjonalnie wyeksportować ramki z pliku Figmy do pliku PDF, DOCX, CSV lub XLSX, który jest zapisywany bezpośrednio na Twoim komputerze.
  • Pozwala sprawdzać pisownię treści tekstowej w pliku Figmy.
  • Pozwala opcjonalnie synchronizować treść z adresu URL Google Sheets, importując ją bezpośrednio przez oficjalne API Google Sheets.
  • Pozwala opcjonalnie lokalizować zaznaczony tekst za pomocą ChatGPT, Claude lub Gemini – po świadomym włączeniu tych funkcji i podaniu własnego klucza API.
  • Pozwala wyszukiwać i zamieniać tekst w pliku Figmy.
  • Pozwala opcjonalnie wyeksportować komentarze z pliku Figmy do pliku XLSX przez Figma REST API; plik jest zapisywany bezpośrednio na Twoim komputerze.
  • Pozwala opcjonalnie korzystać z promptów AI w trybie ręcznym, w którym CopyDoc generuje prompt lokalnie, a Ty ręcznie wklejasz wynik w formacie CSV z powrotem do wtyczki.

Czego nie robi CopyDoc ​

  • Nie przesyła na serwery Hypermatic żadnych danych projektowych ani treści z Twojego pliku Figmy w ramach zwykłego importu i eksportu.
  • Nie przechowuje na serwerach Hypermatic żadnych danych projektowych ani treści z Twojego pliku Figmy.
  • Nie używa żadnego chmurowego backendu CopyDoc do przetwarzania Twoich danych projektowych ani treści przy standardowym, lokalnym imporcie i eksporcie.
  • Nie zbiera ani nie przechowuje żadnych danych osobowych (wtyczki do Figmy nie mają dostępu do żadnych prywatnych informacji o projektach, zespołach ani użytkownikach Figmy).

Jak działają wtyczki do Figmy ​

Wtyczki do Figmy są napisane w HTML/CSS/Javascript i działają w ściśle kontrolowanym środowisku piaskownicy w głównej aplikacji Figma.

Wtyczki do Figmy mogą robić tylko to, na co Figma im pozwala w ramach uprawnień Figma Plugins API, a co ważne, wtyczki nie mają żadnego dostępu do danych osobowych użytkownika Figmy, który je uruchamia.

Co wtyczki do Figmy mogą, a czego nie mogą robić ​

Zgodnie z artykułem o bezpieczeństwie wtyczek do Figmy wtyczki do Figmy mogą robić tylko ograniczoną liczbę rzeczy, a jest znacznie więcej rzeczy, których robić nie mogą:

Wtyczki do Figmy mogą ​

  • Być uruchamiane tylko w wyniku świadomego działania użytkownika
  • Wyświetlać interfejs w jednym oknie dialogowym przeznaczonym dla danej wtyczki
  • Odczytywać dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „znajdź warstwę po nazwie”)
  • Modyfikować dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „zmień nazwy zaznaczonych warstw”)
  • Komunikować się z dowolnym serwerem w internecie (na przykład wtyczka typu „importuj z usługi X”)

Wtyczki do Figmy nie mogą ​

  • Uruchamiać się samodzielnie
  • Pobierać informacji o projekcie ani zespole, do którego należy plik
  • Uzyskiwać dostępu do czegokolwiek, gdy nie są uruchomione
  • Uzyskiwać dostępu do danych z innych plików niż ten, w którym zostały uruchomione
  • Zmieniać interfejsu Figmy poza oknem dialogowym wtyczki

Administratorzy kont Figmy w Twojej firmie mogą skonfigurować listę dozwolonych wtyczek w organizacji. Pozwala to zapobiec uruchamianiu niezaufanych wtyczek do Figmy w dowolnym pliku tej organizacji.

Opcjonalne połączenia zewnętrzne ​

Niektóre funkcje CopyDoc są opcjonalne i łączą się z usługami zewnętrznymi tylko wtedy, gdy świadomie zdecydujesz się z nich skorzystać.

  • API AI do lokalizacji: jeśli wybierzesz lokalizację przez ChatGPT, Claude lub Gemini, CopyDoc wysyła tylko zaznaczony tekst i prompt lokalizacyjny bezpośrednio do danego dostawcy, używając Twojego własnego klucza API. Te zapytania nie są zapisywane w pliku Figmy, a Twój klucz API jest przechowywany dla każdego użytkownika Figmy na jego urządzeniu, a nie w samym pliku.
  • Prompty AI w trybie ręcznym: jeśli wybierzesz tryb ręczny z promptem dla ChatGPT, Claude lub Gemini, CopyDoc generuje prompt lokalnie, a Ty decydujesz, co wkleić do zewnętrznej aplikacji AI.
  • Google Sheets: jeśli zdecydujesz się synchronizować dane z publicznego arkusza Google Sheets, CopyDoc odczytuje ten arkusz bezpośrednio, aby zaimportować treść do Figmy.
  • Airtable: jeśli wybierzesz integrację z Airtable, CopyDoc odczytuje lub zapisuje treść potrzebną w tej integracji z Airtable.
  • Eksport komentarzy z Figmy: jeśli zdecydujesz się wyeksportować komentarze, CopyDoc używa Twojego osobistego tokena dostępu Figmy (Personal Access Token), aby odczytać komentarze z Figma REST API.

Te opcjonalne integracje włączasz samodzielnie i nie są one potrzebne przy standardowym, lokalnym eksporcie i imporcie.