Sécurité et traitement des données de Wezy Customer Voting

Wezy est exploité par LooksPretty. Cette page explique le traitement des données de vote dans Jira Service Management et comment signaler un problème de sécurité.

Accès à vos demandes

Wezy utilise l'authentification Atlassian et vérifie les droits Jira Service Management avant d'autoriser un vote ou d'afficher une demande. Les clients peuvent voter uniquement sur des demandes ouvertes, inscrites au vote et déjà accessibles. Inscrire une demande ne la partage pas avec d'autres personnes.

Les réglages du projet, vues agent, exports et effacements exigent les droits Jira correspondants. L'accès est vérifié côté serveur. Les informations de vote et la configuration sont séparées pour chaque installation Forge.

Traitement de vos données

Les votes, la configuration et l'historique analytique disponible sont stockés dans Atlassian Forge SQL. L'app s'exécute sur Atlassian Forge et n'envoie pas automatiquement les données de vote à des services externes.

Le stockage persistant Forge SQL utilise les contrôles de résidence des données proposés par Atlassian. Votre administrateur Atlassian peut vérifier la localisation et l'affectation réelles de l'app. Les journaux techniques, données temporaires d'exécution et échanges volontaires avec le support externe ont des périmètres distincts. La localisation du stockage ne signifie pas qu'ils utilisent tous la même région.

Les journaux de diagnostic peuvent contenir des identifiants techniques, comme un identifiant de projet Jira. Exporter un journal crée une copie hors d'Atlassian. Ces journaux sont distincts des exports de votes proposés dans l'app.

Les copies locales de diagnostic créées pour le support en production sont supprimées dans les 30 jours suivant la résolution du problème. Cette durée concerne ces copies de diagnostic ; les journaux gérés par Atlassian et les exports détenus par les clients suivent leurs propres règles de conservation.

Téléchargements et effacement

Wezy publie des métriques numériques de demande dans ses champs Jira. Ces champs respectent les droits Jira. Les utilisateurs autorisés peuvent télécharger les exports de leur édition. Les fichiers téléchargés restent sous le contrôle de leur destinataire et doivent être protégés puis supprimés lorsqu'ils ne sont plus nécessaires.

Les administrateurs autorisés peuvent demander l'effacement des données Wezy d'une demande, d'une organisation ou d'un compte. Les vues Wezy concernées sont restreintes pendant le traitement des sources, copies dérivées et champs de l'app. Plusieurs passages de maintenance peuvent être nécessaires. La demande Jira elle-même n'est pas supprimée. La conservation est expliquée dans la notice de confidentialité JSM.

Signalements de sécurité et support

Signalez un problème de sécurité de l'app à wesy@wezy.app. Précisez la version du produit, l'heure approximative, les étapes de reproduction et des éléments expurgés. N'envoyez jamais de mots de passe, jetons API ou exports clients complets.

L'email et le support Crisp sont des canaux externes pour les informations que vous choisissez de transmettre. L'app ne joint pas automatiquement de données de vote ou de contexte Jira lors de l'ouverture du support. Une investigation nécessitant d'autres données personnelles exige un périmètre de traitement convenu avant leur transfert.