---
title: "Bezpieczeństwo"
description: "Gdzie LogBrew przechowuje twoje dane, jak są chronione, którzy dostawcy je przetwarzają i jak zgłosić podatność."
canonical: "https://logbrew.co/pl/security"
last_updated: "2026-10-31"
---

# Bezpieczeństwo

Gdzie LogBrew przechowuje twoje dane, jak są chronione, którzy dostawcy je przetwarzają i jak zgłosić podatność.

Zaktualizowano 31 października 2026 r.

Canonical: https://logbrew.co/pl/security
HTML: https://logbrew.co/pl/security

## Lokalizacja danych

- Dane kont, dane projektów, telemetria i przesłane pliki są przechowywane w Niemczech, w centrum danych w Norymberdze. Kopie zapasowe są przechowywane w Niemczech, w centrum danych w Falkenstein.
- Żądania przechodzą przez globalną sieć Cloudflare, zanim dotrą do serwerów w Niemczech.

## Szyfrowanie w transmisji

- logbrew.co, api.logbrew.co i mcp.logbrew.co akceptują wyłącznie TLS 1.2 i TLS 1.3. Połączenia korzystające z TLS 1.0 lub 1.1 są odrzucane.
- Ruch między Cloudflare a serwerami LogBrew również jest szyfrowany, a Cloudflare weryfikuje certyfikat serwera. Serwery akceptują wyłącznie TLS 1.2 i 1.3.
- Przeglądarki muszą używać HTTPS. Każda odpowiedź wysyła HSTS na 2 lata, z subdomenami i flagą preload.
- Odpowiedzi DNS są podpisane za pomocą DNSSEC. Poczta do logbrew.co wymaga TLS (MTA-STS), a poczta, która nie przejdzie kontroli DMARC, jest odrzucana.
- Kopie zapasowe trafiają do magazynu kopii zapasowych przez SSH, a starsza telemetria trafia do magazynu obiektów przez HTTPS.

## Szyfrowanie danych w spoczynku

- Telemetria starsza niż 30 dni trafia do magazynu obiektów. Każdy obiekt jest szyfrowany algorytmem AES-256 kluczem, który ma tylko LogBrew, więc dostawca magazynu nie może go odczytać.
- Przechowywane tokeny dostępu do repozytoriów, adresy URL webhooków i sekrety podpisywania webhooków są szyfrowane algorytmem AES-256-GCM, każdy własnym kluczem pochodnym.
- Klucze API projektów i tokeny odświeżania agentów są przechowywane wyłącznie jako skróty SHA-256, więc kopia bazy danych nie ujawnia żadnego użytecznego klucza.
- Przesłane source mapy i natywne pliki symboli są szyfrowane kryptografią klucza publicznego X25519, zanim opuszczą serwer i trafią do magazynu kopii zapasowych. Klucz deszyfrujący nigdy nie jest przechowywany w magazynie kopii zapasowych. Każdy zestaw kopii zapasowej jest podpisany, a przywracanie odrzuca zestaw, którego podpis się nie zgadza.

## Kontrola dostępu

- Logujesz się wyłącznie przez GitHub, GitLab, Bitbucket lub Google. LogBrew nie przechowuje haseł.
- Sesje w przeglądarce używają ciasteczek HttpOnly i trwają do 30 dni. Wylogowanie kończy sesję na serwerze, a nie tylko w przeglądarce.
- Organizacje mają 3 role. Właściciele zarządzają rozliczeniami i usuwaniem. Administratorzy zarządzają członkami, ale nie widzą projektów automatycznie. Członkowie widzą tylko przypisane im projekty.
- Klucze do przyjmowania danych mogą tylko wysyłać dane, a klucze odczytu mogą je tylko odczytywać. Właściciel projektu może w każdej chwili unieważnić klucz. Agenci łączą się przez OAuth za twoją zgodą.
- Do serwerów produkcyjnych ma dostęp tylko zespół LogBrew, z zarządzanych urządzeń, przez szyfrowaną sieć prywatną i z logowaniem kluczem. Zmiany produkcyjne są wdrażane wyłącznie z przejrzanego kodu, który przeszedł automatyczne kontrole.

## Przechowywanie i usuwanie

- Telemetria jest przechowywana przez okres retencji twojego planu: 30 dni w Free, 90 w Pro, 365 w Business i okres z twojej umowy w Enterprise (365, dopóki umowa go nie określi). Jest usuwana od 1 do 8 dni po upływie tego okresu. Przejście na krótszy okres usuwa starszą telemetrię w ciągu doby. Dane o użyciu i rozliczeniach są zachowywane.
- Usunięcie projektu natychmiast zatrzymuje przyjmowanie danych, a bieżące dane projektu są automatycznie usuwane kilka minut później. Usunięcie konta natychmiast blokuje dostęp i zostawia 24-godzinne okno na przywrócenie, a potem usuwa bieżące dane konta i kończy jego płatny plan.
- Kopie zapasowe służą wyłącznie do odtwarzania po awarii i nigdy nie obsługują produktu. Pełny zestaw przywraca się na nowym serwerze, a kontrola przywracania jest uruchamiana codziennie.

## Zgłoś podatność

- Napisz na security@logbrew.co. Adres jest też opublikowany w pliku security.txt pod adresem logbrew.co/.well-known/security.txt.
- LogBrew z zadowoleniem przyjmuje badania bezpieczeństwa prowadzone w dobrej wierze, zgodnie z tym, co określają Zasady dopuszczalnego użytkowania, i nie podejmuje wobec nich żadnych działań.

## Dalsze podmioty przetwarzające

Ci dostawcy przetwarzają dane klientów dla LogBrew. LogBrew powiadamia o zmianach tej listy.

| Dostawca | Co robi dla LogBrew | Przetwarzane dane | Gdzie |
| --- | --- | --- | --- |
| Hetzner Online GmbH | Serwery, bazy danych, magazyn obiektów i magazyn kopii zapasowych | Wszystkie dane kont, dane projektów, telemetria, przesłane source mapy i natywne pliki symboli oraz kopie zapasowe | Niemcy: Norymberga dla serwerów i magazynu, Falkenstein dla kopii zapasowych |
| Cloudflare, Inc. | DNS, dostarczanie treści, ochrona przed atakami i HTTPS na brzegu sieci dla logbrew.co, api.logbrew.co i mcp.logbrew.co | Każde żądanie w trakcie przesyłania: adres IP, nagłówki, ciasteczka i treść żądań, w tym telemetria wysyłana do API | Globalna sieć Cloudflare, w lokalizacji najbliższej odwiedzającemu |
| Resend, Inc. | Wysyła e-maile produktowe, takie jak zaproszenia i podsumowania alertów, oraz odbiera pocztę wysłaną na adresy w logbrew.co | Adresy e-mail odbiorców, imiona i nazwiska członków zespołu w zaproszeniach, treść alertów (tytuły zgłoszeń, nazwy projektów, nazwy reguł, usługi) oraz treść wiadomości wysyłanych do pomocy | Wysyłka ze Stanów Zjednoczonych, odbiór w Irlandii |
| Stripe | Checkout, subskrypcje, faktury i portal rozliczeń dla płatnych planów | Referencja konta LogBrew i plan. Karta płatnicza, e-mail rozliczeniowy i adres, które podajesz w Stripe Checkout, trafiają bezpośrednio do Stripe i nigdy nie docierają do LogBrew. | Stany Zjednoczone i Irlandia |
| Apple Inc. | Powiadomienia push w aplikacji na iOS, tylko dla użytkowników, którzy je włączą | Token push urządzenia i treść powiadomienia (typ alertu, tytuł zgłoszenia, nazwa projektu, usługa) | Stany Zjednoczone |

LogBrew nie korzysta z żadnego zewnętrznego narzędzia do śledzenia błędów ani usługi analityki produktu. Błędy samego LogBrew trafiają do LogBrew. Strona nie ustawia ciasteczek reklamowych ani analitycznych.

## Usługi, które łączysz

Te usługi nie są dalszymi podmiotami przetwarzającymi. Przetwarzają dane tylko dlatego, że to ty je łączysz.

| Usługa | Co LogBrew z nią wymienia |
| --- | --- |
| Logowanie przez GitHub, GitLab, Bitbucket lub Google | LogBrew otrzymuje profil udostępniany przez dostawcę: imię i nazwisko, adres e-mail, awatar i twój numer użytkownika u tego dostawcy. Nie ma logowania hasłem. |
| Repozytoria w GitHub, GitLab lub Bitbucket | Gdy połączysz repozytorium, LogBrew używa twojego tokenu dostępu, aby odczytać metadane repozytorium, commity i pliki potrzebne do kontekstu kodu źródłowego. |
| Webhooki, w tym Slack, Discord i Microsoft Teams | LogBrew wysyła wiadomości z alertami tylko na adresy URL, które dodasz. |
| Twój agent AI | Klient MCP lub CLI odczytuje dane projektu tylko za twoją zgodą lub z twoim kluczem. LogBrew nie wysyła danych klientów do żadnego własnego dostawcy AI. |