bezpieczeństwo

Sprawdź, jak Spectrum przechowuje i przetwarza dane

Spectrum przechowuje konfigurację na Twoim komputerze lub serwerach firmy. Poniżej sprawdzisz, jakie dane są potrzebne do potwierdzenia licencji i jakie połączenia uruchamiasz, gdy korzystasz z bazy WEBCON lub funkcji AI.

1. Co wysyłamy przy potwierdzaniu licencji

Przy aktywacji program łączy się szyfrowanym połączeniem z serwerem licencji: https://licencje.viewer-pro.pl. Program odświeża potwierdzenie przy uruchomieniu i okresowo, zwykle raz na dobę. Aktywacja i działania administratora mogą wywołać dodatkowe żądanie. Połączenie przekazuje następujące informacje:

Przesyłane daneCel
klucz przy aktywacji, numer licencji przy odnowieniuidentyfikacja licencji
identyfikator instalacji w postaci skrótu, bez jawnej nazwy serwera i użytkownikasprawdzenie liczby aktywacji przypisanych do klucza
liczby aktywnych użytkowników, przestrzeni roboczych i środowisk z migawkami — bez nazwsprawdzenie limitów planu
wersja programusprawdzenie prawa do danej wersji programu

Serwer zwraca potwierdzenie ważne przez 30 dni. Żądanie licencyjne nie zawiera nazw przestrzeni roboczych, środowisk, aplikacji ani procesów, loginów, adresów serwerów czy treści paczek. Adres IP połączenia jest widoczny w logach serwera licencji. Okres przechowywania logów określa polityka prywatności.

Praca bez dostępu do internetu: W trybie offline licencję potwierdzasz plikiem ważnym przez 12 miesięcy, a program nie łączy się z serwerem licencji. Jeśli instalacja online utraci połączenie, działa do końca bieżącego potwierdzenia, a następnie przez dodatkowe 14 dni z ostrzeżeniem. Później przechodzi w tryb tylko do odczytu. Dane pozostają dostępne do przeglądania. Zobacz instrukcję aktywacji offline.

2. Gdzie jest przechowywana konfiguracja

Paczki eksportu, migawki środowisk, zapytania, adresy integracji i opisy procesów są zapisywane w Twojej infrastrukturze. Serwer licencji nie otrzymuje ich treści. Poza opisanym mechanizmem licencji Spectrum nie wysyła analityki użycia do producenta ani nie sprawdza automatycznie aktualizacji. Gdy korzystasz z asystenta lub opisów AI, pytania i potrzebna konfiguracja trafiają do wybranego dostawcy modelu — zgodnie z opisem poniżej.

3. Połączenia, które włączasz w ustawieniach

Plik żądania licencji offline zawiera ponadto oznaczenie wydania, czas utworzenia, publiczny klucz instalacji i podpis. Nie zawiera prywatnego klucza instalacji. Przekazujesz go świadomie przy obsłudze aktywacji; nie jest to automatyczny eksport konfiguracji.

4. Jakie dane przechowuje serwer licencji

Serwer przechowuje dane zamówienia i obsługi licencji: numer licencji, plan, nazwę firmy, adres e-mail, identyfikatory instalacji oraz koniec opłaconego okresu. Przetwarza także liczniki i wersję programu opisane powyżej. Nie przechowuje konfiguracji WEBCON. Cele i okresy przetwarzania opisuje polityka prywatności.

5. Zabezpieczenie instalacji i kopie zapasowe

Administrator instalacji odpowiada za HTTPS, reguły sieciowe, aktualizacje systemu i bazy oraz nadawanie możliwie wąskich uprawnień. Źródło WEBCON powinno korzystać z konta z uprawnieniami potrzebnymi do odczytu konfiguracji. Dostępu Portable na komputerze nie należy udostępniać publicznie.

Wykonuj kopie bazy i sekretów zgodnie z dokumentacją wydania i sprawdzaj ich odtworzenie. Kopia samej bazy może nie wystarczyć do odzyskania zaszyfrowanych poświadczeń. Przed wysłaniem materiałów do wsparcia usuń sekrety i dane niepotrzebne do zgłoszenia; dostęp do danych osobowych uzgodnij przed ich przekazaniem.

6. Zgłaszanie podatności

Zgłoszenie wyślij na adres kontaktowy, wpisując „security” w temacie. Opisz problem, wersję programu i sposób jego odtworzenia. Odpowiadamy w ciągu dwóch dni roboczych. Poprawki bezpieczeństwa wydajemy poza zwykłym cyklem aktualizacji, a za zgodą zgłaszającego podajemy jego nazwisko w historii zmian.