Wtyczka do Figmy jest uruchamiana bezpośrednio z serwerów Figmy i działa w Twoim pliku Figmy, dzięki czemu dziedziczy całe zabezpieczenia i infrastrukturę platformy Figma, które przewyższają branżowe standardy ochrony i bezpieczeństwa danych:
- SOC 2 Type 2
- SOC 3
- Cloud Security Alliance (CSA) STAR: Level 1
- ISO/IEC 27001:2013
- ISO/IEC 27018:2019
- EU Cloud Code of Conduct (COC): Level 2
Aby korzystać z wtyczki do Figmy, nie musisz instalować żadnego dodatkowego oprogramowania, ponieważ wtyczki do Figmy działają jako wbudowana część natywnych funkcji Figmy. Wszystkie wtyczki do Figmy są dostępne i można je natychmiast uruchomić w dowolnym pliku Figmy lub przez oficjalny ekosystem Figma Community w aplikacji Figma.
Jeśli Twoja organizacja ma już zgodę na korzystanie z Figmy, to masz już dostęp do wtyczek do Figmy.
Jak działa Pitchdeck
Wtyczka Pitchdeck do Figmy pomaga zamienić ramki z Figmy w prezentację.
Pitchdeck został zaprojektowany z myślą o prywatności i bezpieczeństwie, dlatego wszystkie generowane adresy URL „Share” są domyślnie zabezpieczone hasłem, a przesyłane obrazy są szyfrowane algorytmem AES-256.
Wszystkie przesłane pliki i usługi przechowywania w chmurze, z których korzystają wtyczka Pitchdeck i aplikacja webowa Pitchdeck, są hostowane w Google Cloud (na tej samej infrastrukturze, na której Google hostuje wszystkie własne produkty) za pośrednictwem Google Firebase.
Zgodnie z dokumentem Privacy and Security in Firebase wszystkie usługi Firebase (oprócz App Indexing) pomyślnie przeszły ocenę ISO 27001 oraz SOC 1, SOC 2 i SOC 3, a niektóre przeszły też certyfikację ISO 27017 i ISO 27018.
Co Pitchdeck robi, a czego nie robi
Pitchdeck korzysta z Figma Plugins API, aby eksportować projekty z Figmy do prezentacji i tworzyć zabezpieczony hasłem adres URL, który możesz udostępnić interesariuszom do przeglądania poza aplikacją Figma. Możesz też pobrać prezentację bezpośrednio na swój komputer jako plik PPTX lub PDF.
Co robi Pitchdeck
- Pozwala opcjonalnie generować adresy URL zabezpieczone hasłem, aby udostępniać prezentacje interesariuszom (bez konieczności posiadania konta Figma).
- Szyfruje przesyłane obrazy algorytmem AES-256.
- Rejestruje anonimowe statystyki wizyt (na Twój własny użytek) w prezentacjach przesłanych do aplikacji webowej Pitchdeck. W razie potrzeby możesz wyłączyć analitykę dla każdego własnego linku do udostępniania.
- Pozwala eksportować projekty prezentacji z Figmy do pliku PDF.
- Pozwala eksportować projekty prezentacji z Figmy do pliku PPTX.
- Automatycznie usuwa adresy URL i przesłane pliki, jeśli nikt ich nie otworzy przez 180 dni.
- Pobiera wyeksportowane pliki PDF i PPTX bezpośrednio na komputer użytkownika.
Czego Pitchdeck nie robi
- Nie udostępnia publicznie żadnych zabezpieczonych hasłem adresów URL „Uploaded” utworzonych we wtyczce ani nie pozwala na ich indeksowanie przez wyszukiwarki.
- Nie zbiera ani nie przechowuje żadnych danych osobowych (wtyczki do Figmy nie mają dostępu do prywatnych informacji o projektach, zespołach ani użytkownikach Figmy).
Jak działają wtyczki do Figmy
Wtyczki do Figmy są napisane w HTML/CSS/Javascript i działają w ściśle kontrolowanym środowisku piaskownicy w głównej aplikacji Figma.
Wtyczki do Figmy mogą robić tylko to, na co Figma im pozwala w ramach uprawnień Figma Plugins API, a co ważne, wtyczki nie mają żadnego dostępu do danych osobowych użytkownika Figmy, który je uruchamia.
Co wtyczki do Figmy mogą, a czego nie mogą robić
Zgodnie z artykułem o bezpieczeństwie wtyczek do Figmy wtyczki do Figmy mogą robić tylko ograniczoną liczbę rzeczy, a jest znacznie więcej rzeczy, których robić nie mogą:
Wtyczki do Figmy mogą
- Być uruchamiane tylko w wyniku świadomego działania użytkownika
- Wyświetlać interfejs w jednym oknie dialogowym przeznaczonym dla danej wtyczki
- Odczytywać dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „znajdź warstwę po nazwie”)
- Modyfikować dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „zmień nazwy zaznaczonych warstw”)
- Komunikować się z dowolnym serwerem w internecie (na przykład wtyczka typu „importuj z usługi X”)
Wtyczki do Figmy nie mogą
- Uruchamiać się samodzielnie
- Pobierać informacji o projekcie ani zespole, do którego należy plik
- Uzyskiwać dostępu do czegokolwiek, gdy nie są uruchomione
- Uzyskiwać dostępu do danych z innych plików niż ten, w którym zostały uruchomione
- Zmieniać interfejsu Figmy poza oknem dialogowym wtyczki
Administratorzy kont Figmy w Twojej firmie mogą skonfigurować listę dozwolonych wtyczek w organizacji. Pozwala to zapobiec uruchamianiu niezaufanych wtyczek do Figmy w dowolnym pliku tej organizacji.