--- url: "/pl/pitchdeck/faq/security.md" description: "Pitchdeck działa jako oficjalna wtyczka w aplikacji Figma, a takie wtyczki są sprawdzane i zatwierdzane przez zespół Figmy." --- # Bezpieczeństwo Pitchdeck > Pitchdeck działa jako oficjalna wtyczka w aplikacji Figma, a takie wtyczki są sprawdzane i zatwierdzane przez zespół Figmy. Wtyczka do Figmy jest uruchamiana bezpośrednio z serwerów Figmy i działa w Twoim pliku Figmy, dzięki czemu dziedziczy całe [zabezpieczenia](https://www.figma.com/security/) i infrastrukturę platformy Figma, które przewyższają branżowe standardy ochrony i bezpieczeństwa danych: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 Aby korzystać z wtyczki do Figmy, **nie musisz instalować żadnego dodatkowego oprogramowania**, ponieważ wtyczki do Figmy działają jako wbudowana część natywnych funkcji Figmy. Wszystkie wtyczki do Figmy są dostępne i można je natychmiast uruchomić w dowolnym pliku Figmy lub przez oficjalny ekosystem [Figma Community](https://www.figma.com/community) w aplikacji Figma. Jeśli Twoja organizacja ma już zgodę na korzystanie z Figmy, to _masz już dostęp_ do wtyczek do Figmy. ## Jak działa Pitchdeck [Wtyczka Pitchdeck do Figmy](https://www.figma.com/community/plugin/838925615018625519) pomaga zamienić ramki z Figmy w prezentację. Pitchdeck został zaprojektowany z myślą o prywatności i bezpieczeństwie, dlatego wszystkie generowane adresy URL „Share” są domyślnie zabezpieczone hasłem, a przesyłane obrazy są szyfrowane algorytmem AES-256. Wszystkie przesłane pliki i usługi przechowywania w chmurze, z których korzystają wtyczka Pitchdeck i aplikacja webowa Pitchdeck, są hostowane w [Google Cloud](https://cloud.google.com/) (na tej samej infrastrukturze, na której Google hostuje wszystkie własne produkty) za pośrednictwem [Google Firebase](https://firebase.google.com/). Zgodnie z dokumentem [Privacy and Security in Firebase](https://firebase.google.com/support/privacy) wszystkie usługi Firebase (oprócz App Indexing) pomyślnie przeszły ocenę **ISO 27001** oraz **SOC 1**, **SOC 2** i **SOC 3**, a niektóre przeszły też certyfikację **ISO 27017** i **ISO 27018**. ## Co Pitchdeck robi, a czego nie robi Pitchdeck korzysta z [Figma Plugins API](https://www.figma.com/plugin-docs/), aby eksportować projekty z Figmy do prezentacji i tworzyć zabezpieczony hasłem adres URL, który możesz udostępnić interesariuszom do przeglądania poza aplikacją Figma. Możesz też pobrać prezentację _bezpośrednio_ na swój komputer jako plik PPTX lub PDF. ### Co robi Pitchdeck - Pozwala opcjonalnie generować adresy URL zabezpieczone hasłem, aby udostępniać prezentacje interesariuszom (bez konieczności posiadania konta Figma). - Szyfruje przesyłane obrazy algorytmem AES-256. - Rejestruje anonimowe statystyki wizyt (na Twój własny użytek) w prezentacjach przesłanych do aplikacji webowej Pitchdeck. W razie potrzeby możesz wyłączyć analitykę dla każdego własnego linku do udostępniania. - Pozwala eksportować projekty prezentacji z Figmy do pliku PDF. - Pozwala eksportować projekty prezentacji z Figmy do pliku PPTX. - Automatycznie usuwa adresy URL i przesłane pliki, jeśli nikt ich nie otworzy przez 180 dni. - Pobiera wyeksportowane pliki PDF i PPTX _bezpośrednio_ na komputer użytkownika. ### Czego Pitchdeck _nie_ robi - Nie udostępnia publicznie _żadnych_ zabezpieczonych hasłem adresów URL „Uploaded” utworzonych we wtyczce ani nie pozwala na ich indeksowanie przez wyszukiwarki. - Nie zbiera ani nie przechowuje _żadnych_ danych osobowych (wtyczki do Figmy *nie mają* dostępu do prywatnych informacji o projektach, zespołach ani użytkownikach Figmy). ## Jak działają wtyczki do Figmy Wtyczki do Figmy są napisane w HTML/CSS/Javascript i działają w ściśle kontrolowanym [środowisku piaskownicy](https://www.figma.com/plugin-docs/how-plugins-run/) w głównej aplikacji Figma. Wtyczki do Figmy mogą robić tylko to, na co Figma im pozwala w ramach uprawnień [Figma Plugins API](https://www.figma.com/plugin-docs/), a co ważne, **wtyczki nie mają żadnego dostępu do danych osobowych** użytkownika Figmy, który je uruchamia. ## Co wtyczki do Figmy mogą, a czego nie mogą robić Zgodnie z artykułem o [bezpieczeństwie wtyczek do Figmy](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/) wtyczki do Figmy mogą robić tylko ograniczoną liczbę rzeczy, a jest znacznie więcej rzeczy, których robić nie mogą: ### Wtyczki do Figmy mogą - Być uruchamiane tylko w wyniku świadomego działania użytkownika - Wyświetlać interfejs w jednym oknie dialogowym przeznaczonym dla danej wtyczki - Odczytywać dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „znajdź warstwę po nazwie”) - Modyfikować dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „zmień nazwy zaznaczonych warstw”) - Komunikować się z dowolnym serwerem w internecie (na przykład wtyczka typu „importuj z usługi X”) ### Wtyczki do Figmy _nie mogą_ - Uruchamiać się samodzielnie - Pobierać informacji o projekcie ani zespole, do którego należy plik - Uzyskiwać dostępu do czegokolwiek, gdy nie są uruchomione - Uzyskiwać dostępu do danych z innych plików niż ten, w którym zostały uruchomione - Zmieniać interfejsu Figmy poza oknem dialogowym wtyczki > **Tip:** Administratorzy kont Figmy w Twojej firmie mogą [skonfigurować listę dozwolonych wtyczek](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) w organizacji. Pozwala to zapobiec uruchamianiu niezaufanych wtyczek do Figmy w dowolnym pliku tej organizacji.