Use WatchTower to review owner-authorized land activity and security actions. Scanner records have limits, and security actions depend on the terminal being online and having the required Second Life land permissions.
Principios básicos de seguridad
- Mantén privados los tokens del propietario.
- No atribuyas al objeto poderes sobre el terreno que no tiene.
- No describas los datos del escáner como una prueba perfecta.
- No describas Chat Relay como un registro de mensajes privados.
- Limita la frecuencia de las notificaciones y alertas repetidas.
- Conserva registros de auditoría para acciones sensibles.
- Usa cargas útiles LSL pequeñas y colas limitadas.
- Muestra claramente los datos obsoletos.
- Make subscription locks and tier requirements clear.
- Proporciona a los propietarios suficiente información de solución de problemas para corregir permisos de forma segura.
Privacidad del token
El token conecta un objeto in-world con el panel. Trátalo como una contraseña para ese objeto. Un token puede aparecer en la descripción del objeto como WTTOKEN:.... Los propietarios no deben pegarlo en el chat público, compartir capturas que lo muestren ni copiarlo en objetos no relacionados.
If a token is exposed, contact private support before reconnecting the terminal. Do not share the token in a ticket or screenshot.
Datos de visitantes
WatchTower can record avatar presence as seen by a terminal scan. On protected or same-owner land, this may include avatar UUID, avatar name, display name, username, active group tag, account born date and calculated account age, payment-information status (never payment details), shared viewer language, position, parcela presence, account level, body-shape setting, script counts, allocated script memory, script time, render weight, animated attachment count, available attachment slots, location, machine, and timestamp. Use these records to review activity at locations you are authorized to monitor.
WatchTower registra la presencia de avatares vista por el terminal in-world para que los propietarios entiendan la actividad del terreno, cobertura del personal, eventos de seguridad y problemas de soporte. Los datos del escáner están limitados por los scripts de Second Life y deben tratarse como datos operativos de última vez visto, no como prueba perfecta de toda actividad.
Privacidad de retransmisión de chat
When enabled by the owner, Chat Relay relays public local chat on channel 0. It does not read private instant messages. Inform visitors when you enable chat logging and follow the rules that apply to your venue.
Chat Relay puede retransmitir chat local público del área supervisada cuando está habilitado. No lee mensajes instantáneos privados. Los propietarios son responsables de usar los registros de chat según las reglas de su terreno, las expectativas de su comunidad y las políticas aplicables de la plataforma.
Registros de auditoría de acciones de seguridad
Review security command history and audit records when investigating an action. Check the available details for:
- Acción solicitada
- UUID/nombre del avatar objetivo
- Ubicación
- Usuario/miembro del personal solicitante
- Hora de la solicitud
- Hora del intento
- Resultado del Security Worker
- Mensaje de fallo si lo hay
Los registros de auditoría protegen tanto al propietario como al personal. Ayudan a saber qué ocurrió sin depender de la memoria.
Límites de permisos
Los permisos de Second Life pueden afectar a cada acción:
| Función | Dependencia de permisos |
|---|---|
| Advertir | El terminal debe estar en línea y poder enviar el mensaje privado. |
| Expulsar | El objeto/propietario/grupo debe tener la autoridad sobre el terreno necesaria para expulsar en esa ubicación. |
| Lista de bloqueo de WatchTower | El sitio web almacena la regla; cada aplicación sigue usando la expulsión dependiente de permisos ante una detección reciente en terreno protegido. |
| Puerta de acceso | The terminal must report account age and have eject authority after the warning window. |
| Escáner | Los scripts deben ejecutarse; el escáner solo ve lo que LSL puede informar. |
| Retransmisión de chat | El listener debe estar activo y se aplican las reglas de lista de permitidos/filtro del propietario. |
| HTTP | La región y HTTP de LSL deben funcionar. |
Retención de datos
La retención depende de la categoría. El historial compacto de llegadas y visitantes se conserva según el plan de la cuenta: Starter 90 días, Plus 1 año, Pro 3 años y Network o Extended History hasta 5 años. La telemetría de lag y terreno se limita a 30 días, la entrada de eventos brutos a 90 días, las instantáneas detalladas de presencia se compactan y los resúmenes diarios/semanales/mensuales del servidor permiten tendencias más largas. Los registros de facturación, soporte, auditoría de seguridad y prevención de abuso pueden conservarse según políticas operativas diferentes.
WatchTower muestra el historial operativo en hora del Pacífico de Second Life mientras las marcas de tiempo de la base de datos permanecen en UTC. Ningún plan promete datos brutos permanentes e ilimitados.
Qué evitar decir
Evita estas afirmaciones:
- «Aplicación garantizada».
- «Ve todo en tu terreno».
- «Rastrea todo el chat».
- «Verifica la edad real».
- «Funciona incluso sin permisos».
- «Nunca se pierde a nadie».
- «Historial permanente e ilimitado».
Mejor redacción:
- Visto
- Última vez visto
- Intentado
- Reportado
- Dependiente de permisos
- Habilitado por el propietario
- Chat local público
- Historial operativo
- Revisión del panel