Segurança e privacidade

#Em um minuto

• O Plurion nunca pede sua senha do Second Life e nunca guarda os L$ das suas vendas.
• Seus códigos de acesso vêm da página de login e chegam no seu bate-papo local. Nunca dê um código a ninguém.
• O Plurion avisa você, por notificação e no seu bate-papo local, quando alguém entra na sua conta a partir de um aparelho novo, quando sua senha muda e quando uma configuração de pagamento ou sua equipe muda.
• Todo objeto Plurion assina o que envia, então um objeto falso ou um script roubado não consegue vender nem entregar em seu nome.
• Exporte seus dados quando quiser. Depois que você fecha uma loja ou sua conta, nada é apagado durante 30 dias.

#Como entrar

Seu avatar é sua identidade. O Plurion nunca recebe sua senha do Second Life. Você entra com um código de acesso de oito dígitos, ou com uma senha Plurion opcional definida no seu Hub. O código chega ao seu bate-papo local (Login code na página de login) e expira em 10 minutos. Depois de 5 senhas erradas, você espera até 15 minutos. Uma sessão dura até 7 dias. Detalhes: Sua conta e suas lojas.

#Reconheça uma mensagem verdadeira do Plurion

Phishing por IM é comum no Second Life, e os comerciantes são alvo. Quatro jeitos de distinguir uma mensagem verdadeira do Plurion de uma falsa:

• Uma mensagem com código de acesso diz exatamente “Your Plurion login code: … — expires in 10 minutes. Never share this code.” Ela não traz nenhum link, e ninguém do Plurion vai pedir esse código a você.
• Um alerta de segurança no seu bate-papo local é uma de quatro frases fixas, como “Plurion: your account was just signed in from a new device. Not you? Open your dashboard, Hub → Security.” Ele nunca traz um link, então você abre seu painel por conta própria (os alertas de segurança).
• Links de configuração só aparecem logo depois que você toca no seu próprio objeto, na janela “Load web page” do Second Life (para um vendor, “Set up this vendor”), às vezes também no seu bate-papo local. Eles nunca chegam por IM.
• O painel fica em app.plurion.io. Antes de digitar uma senha, olhe a barra de endereço.

#Seus objetos não podem ser falsificados

Cada objeto Plurion recebe a própria chave secreta quando se conecta à sua loja e assina cada mensagem com ela. Uma mensagem não assinada com essa chave, ou repetida, é recusada. Assim, um objeto falso ou um script roubado não consegue registrar uma venda nem disparar uma entrega em seu nome, e um objeto não pode falar por outro.

O detalhe técnico

Toda mensagem que um objeto envia é assinada com HMAC-SHA256 e leva um carimbo de data e hora. As mensagens que mudam alguma coisa, como uma venda ou um relatório de split, levam também um nonce de uso único, então uma mensagem forjada ou repetida é rejeitada. As verificações de rotina, inofensivas se repetidas, só são aceitas até cinco minutos depois do carimbo. O modelo de segurança completo está disponível sob pedido. Veja a página de segurança.

#Seu dinheiro, e o que guardamos

1. Onde estão meus itens?Na sua DropBox, no seu terreno. Ela só entrega um quando recebe uma ordem assinada pelo Plurion. Um item no-copy sai dela depois de entregue.
2. Para onde vai meu dinheiro?Direto para a sua carteira. O Second Life paga a quem possui o objeto Plurion que o comprador pagou (seu vendor, por exemplo). Nada fica guardado para você, então não há pagamento para esperar. O crédito da loja comprado no seu Plurion Terminal chega a você do mesmo jeito. O Plurion só registra quanto cada cliente ainda pode gastar.
3. O que pode sair da minha carteira?Só dinheiro ligado a um pagamento que seus objetos Plurion receberam, enviado por eles com a permissão DEBIT que você deu: um reembolso, as partes dos seus parceiros e, no Free, os 5% do Plurion (como são cobrados). Esses 5% e o tempo Pro que você compra no Merchants Terminal são tudo o que o Plurion recebe.

De cada cliente guardamos a chave e o nome do avatar, as compras e o que ele nos envia: mensagens de suporte e uma senha opcional da área do cliente, guardada como hash. Os contadores Visitors também registram os avatares que detectam. Não guardamos identidade da vida real, endereço nem dados de pagamento. Os dados de cada loja ficam separados dos das outras. Dentro da sua loja, cada pessoa da equipe vê o que a função dela permite. Veja Equipe, funções e permissões.

#Onde ficam seus dados

Seu banco de dados e o cache dele, o painel e o monitoramento de erros ficam hospedados na UE. O backend do Plurion roda em Frankfurt, ao lado dos dados, então uma venda feita em uma região da América do Norte é processada na Europa. As requisições chegam primeiro ao ponto da rede mais próximo de quem as envia, e o proxy de imagens roda perto de quem o chama. Três coisas não estão nessa lista: os logs de requisições de curta duração e as contagens de visitas do site, ambos guardados pelo provedor de rede, e qualquer e-mail que você nos envia.

#Exportar seus dados

1. Na webAbra a página Settings da sua lojaRole até Export your data. Proprietários e admins podem exportar.
2. Na webEscolha um arquivoDownload summary (recomendado): um arquivo legível com sua loja, produtos, vendas, clientes, vendors e DropBoxes. Download backup: uma cópia técnica completa, para mudar para outro sistema. Os segredos ficam de fora.
3. Na webO download começa na horaNão há prazo de espera nem nada para pedir.

#Fechar uma loja

Só o proprietário da loja pode fechá-la. Em Settings → Danger zone, clique em Delete this shop, depois Continue, digite DELETE e clique em Schedule deletion. A loja fecha na hora. Os vendors dela param de vender e reembolsam quem pagar, e os reenvios param. Sua conta Plurion e suas outras lojas não são afetadas. Exporte antes se talvez quiser uma cópia.

#Fechar sua conta

Isso fecha todas as lojas que você possui e o seu acesso. No seu Hub, Settings → Close account… abre uma página que lista cada loja com o que custa fechá-la: o tempo de Pro restante (sem reembolso), o acesso da equipe, os pagamentos pendentes aos seus parceiros e o crédito que seus clientes não gastaram. Uma entrega paga ainda a caminho bloqueia o fechamento até ser entregue. Exporte antes. O botão Export data ao lado de uma loja abre o Settings dela.

1. Na webConfirme que é vocêDigite sua senha, ou clique em Send me a code e digite o código de 8 dígitos que você recebe no seu bate-papo local. Entrou com um código de acesso há menos de 15 minutos? Não há nada para digitar.
2. Na webDigite o nome do seu avatarDepois clique em Close my account. Suas lojas fecham na hora. Os vendors delas param de vender e reembolsam quem pagar, e os reenvios param. Seus outros dispositivos são desconectados.

Suas compras em outras lojas ficam nessas lojas. As partes que outras lojas pagam a você continuam chegando no Second Life, mas você não as vê mais no Plurion.

#Perguntas frequentes