Polityka Support i Telemetrii TaskLine

Wersja: 1.0 Obowiązuje od: 2026-10-06

1. Rozdzielenie procesów

Monitoring/telemetria i Support są odrębnymi procesami. Telemetria działa automatycznie i podlega ścisłej allowliście. Support jest świadomym zgłoszeniem użytkownika.

2. Telemetria dozwolona

Dozwolone są m.in. product_id, instance_uuid, workspace UUID/ID, wersje, build, PHP/runtime, status DB/CRON/backup/update/integrity, kod błędu, komponent, operacja, correlation/request ID oraz ograniczony zredagowany komunikat techniczny.

3. Telemetria zabroniona domyślnie

Nie wolno automatycznie wysyłać do Center danych zdrowotnych, kart zabiegowych, zdjęć, pełnych danych klienta końcowego, przychodów/kosztów, dokumentów finansowych, XML/PDF/UPO, haseł, tokenów, certyfikatów, prywatnych kluczy ani surowego body request/response.

4. Support

Support może przesłać dane kontaktowe osoby zgłaszającej, nazwę firmy, temat, opis problemu i ograniczoną diagnostykę. Treść swobodna zawsze stwarza ryzyko wprowadzenia nadmiarowych danych.

5. Zakazy formularza

Formularz powinien blokować lub wyraźnie zabraniać haseł, tokenów, danych medycznych, treści faktur, pełnych kart klientów, załączników i linków, jeżeli dana implementacja nie ma osobno zaprojektowanego bezpiecznego kanału.

6. Retencja

Retencja supportu i monitoringu musi być odrębna. Zamknięte sprawy Support podlegają polityce retencji Center; telemetria techniczna ma krótsze okna wynikające z celu bezpieczeństwa i diagnostyki.

7. Sanitizacja

Każdy produkt komunikujący się z Center musi posiadać sanitizację przed wysyłką oraz walidację po stronie Center. Ochrona jednostronna jest niewystarczająca.

8. Zmiany

Dodanie nowego pola do telemetrii lub Support wymaga oceny klasy danych i aktualizacji Data Flow Register.