--- url: "/pl/pixelay/faq/security.md" description: "Pixelay działa jako oficjalna wtyczka w samej aplikacji Figma, a takie wtyczki są sprawdzane i zatwierdzane przez zespół Figmy." --- # Bezpieczeństwo Pixelay > Pixelay działa jako oficjalna wtyczka w samej aplikacji Figma, a takie wtyczki są sprawdzane i zatwierdzane przez zespół Figmy. Wtyczka do Figmy jest uruchamiana bezpośrednio z serwerów Figmy i działa w Twoim pliku Figmy, dzięki czemu dziedziczy całe [zabezpieczenia](https://www.figma.com/security/) i infrastrukturę platformy Figma, które przewyższają branżowe standardy ochrony i bezpieczeństwa danych: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 Aby korzystać z wtyczki do Figmy, **nie musisz instalować żadnego dodatkowego oprogramowania**, ponieważ wtyczki do Figmy działają jako wbudowana część natywnych funkcji Figmy. Wszystkie wtyczki do Figmy są dostępne i można je natychmiast uruchomić w dowolnym pliku Figmy lub przez oficjalny ekosystem [Figma Community](https://www.figma.com/community) w aplikacji Figma. Jeśli Twoja organizacja ma już zgodę na korzystanie z Figmy, to _masz już dostęp_ do wtyczek do Figmy. ## Jak działa Pixelay [Wtyczka Pixelay do Figmy](https://www.figma.com/community/plugin/816424186244407164) pomaga porównywać makiety projektów z Figmy z prawdziwymi adresami URL stron internetowych. Pixelay projektowano z myślą o prywatności i bezpieczeństwie, dlatego wszystkie porównania odbywają się w _Twojej własnej domenie_ za pośrednictwem [rozszerzenia przeglądarki Pixelay](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp), a wszystkie przesyłane obrazy są szyfrowane algorytmem AES-256. Aplikacja webowa Pixelay wczytuje wskazane do porównania _adresy URL z Twojej własnej domeny_ jako tagi ``, co pozwala jednocześnie porównywać wiele stron i projektów na jednej stronie w przeglądarce. Nic z Twojej strony internetowej nigdy nie jest przesyłane, przetwarzane, używane ani odczytywane – strona pozostaje w stanie „tylko do odczytu”, ponieważ jest osadzona w `` za pośrednictwem [rozszerzenia przeglądarki Pixelay](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp). Wszystkie usługi przesyłania i przechowywania danych w chmurze, z których korzystają wtyczka Pixelay i aplikacja webowa Pixelay, działają w [Google Cloud](https://cloud.google.com/) (tej samej infrastrukturze, na której Google utrzymuje wszystkie własne produkty) za pośrednictwem [Google Firebase](https://firebase.google.com/). Zgodnie z dokumentem [Privacy and Security in Firebase](https://firebase.google.com/support/privacy) wszystkie usługi Firebase (poza App Indexing) pomyślnie przeszły proces oceny **ISO 27001** oraz **SOC 1**, **SOC 2** i **SOC 3**, a niektóre przeszły także certyfikację **ISO 27017** i **ISO 27018**. ## Co Pixelay robi, a czego nie robi Pixelay korzysta z [Figma Plugins API](https://www.figma.com/plugin-docs/), aby eksportować projekty z Figmy, które możesz potem porównać z adresami URL własnej strony w przeglądarce za pośrednictwem [rozszerzenia przeglądarki Pixelay](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp). ### Co robi Pixelay - Pozwala generować linki do porównywania projektów z adresami URL Twojej prawdziwej strony internetowej (bez konta w Figmie). - Pozwala używać [rozszerzenia przeglądarki Pixelay](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp) do wyświetlania Twojego unikalnego identyfikatora (w Twojej _własnej_ domenie). - Szyfruje przesyłane obrazy algorytmem AES-256. - Automatycznie usuwa adresy URL i przesłane pliki, jeśli nikt z nich nie korzystał przez 180 dni. ### Czego _nie_ robi Pixelay - Nie udostępnia publicznie _żadnych_ projektów przesłanych przez wtyczkę i nie pozwala indeksować ich wyszukiwarkom. - Nie tworzy żadnych publicznych adresów URL (rozszerzenie przeglądarki działa tylko w Twojej _własnej_ domenie). - Nie zbiera ani nie przechowuje _żadnych_ danych osobowych (wtyczki do Figmy *nie mają* dostępu do żadnych prywatnych informacji o projektach, zespołach ani użytkownikach Figmy). ## Jak działają wtyczki do Figmy Wtyczki do Figmy są napisane w HTML/CSS/Javascript i działają w ściśle kontrolowanym [środowisku piaskownicy](https://www.figma.com/plugin-docs/how-plugins-run/) w głównej aplikacji Figma. Wtyczki do Figmy mogą robić tylko to, na co Figma im pozwala w ramach uprawnień [Figma Plugins API](https://www.figma.com/plugin-docs/), a co ważne, **wtyczki nie mają żadnego dostępu do danych osobowych** użytkownika Figmy, który je uruchamia. ## Co wtyczki do Figmy mogą, a czego nie mogą robić Zgodnie z artykułem o [bezpieczeństwie wtyczek do Figmy](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/) wtyczki do Figmy mogą robić tylko ograniczoną liczbę rzeczy, a jest znacznie więcej rzeczy, których robić nie mogą: ### Wtyczki do Figmy mogą - Być uruchamiane tylko w wyniku świadomego działania użytkownika - Wyświetlać interfejs w jednym oknie dialogowym przeznaczonym dla danej wtyczki - Odczytywać dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „znajdź warstwę po nazwie”) - Modyfikować dowolne dane w Twoim dokumencie Figmy (na przykład wtyczka typu „zmień nazwy zaznaczonych warstw”) - Komunikować się z dowolnym serwerem w internecie (na przykład wtyczka typu „importuj z usługi X”) ### Wtyczki do Figmy _nie mogą_ - Uruchamiać się samodzielnie - Pobierać informacji o projekcie ani zespole, do którego należy plik - Uzyskiwać dostępu do czegokolwiek, gdy nie są uruchomione - Uzyskiwać dostępu do danych z innych plików niż ten, w którym zostały uruchomione - Zmieniać interfejsu Figmy poza oknem dialogowym wtyczki > **Tip:** Administratorzy kont Figmy w Twojej firmie mogą [skonfigurować listę dozwolonych wtyczek](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) w organizacji. Pozwala to zapobiec uruchamianiu niezaufanych wtyczek do Figmy w dowolnym pliku tej organizacji.