Use WatchTower to review owner-authorized land activity and security actions. Scanner records have limits, and security actions depend on the terminal being online and having the required Second Life land permissions.
Principes de sécurité essentiels
- Gardez les jetons propriétaire privés.
- Ne revendiquez pas des pouvoirs sur le terrain que l’objet ne possède pas.
- Ne présentez pas les données du scanner comme une preuve parfaite.
- Ne présentez pas Chat Relay comme un journal de messages privés.
- Limitez la fréquence des notifications et des alertes répétées.
- Conservez les journaux d’audit des actions sensibles.
- Utilisez de petits payloads LSL et des files d’attente limitées.
- Affichez clairement les données obsolètes.
- Make subscription locks and tier requirements clear.
- Donnez aux propriétaires assez d’informations de dépannage pour corriger les autorisations en toute sécurité.
Confidentialité du jeton
Le jeton connecte un objet in-world au tableau de bord. Traitez-le comme un mot de passe pour cet objet. Un jeton peut apparaître dans la description de l’objet sous la forme WTTOKEN:.... Les propriétaires ne doivent pas le coller dans le chat public, partager des captures d’écran qui l’affichent ni le copier dans des objets sans rapport.
If a token is exposed, contact private support before reconnecting the terminal. Do not share the token in a ticket or screenshot.
Données des visiteurs
WatchTower can record avatar presence as seen by a terminal scan. On protected or same-owner land, this may include avatar UUID, avatar name, display name, username, active group tag, account born date and calculated account age, payment-information status (never payment details), shared viewer language, position, parcelle presence, account level, body-shape setting, script counts, allocated script memory, script time, render weight, animated attachment count, available attachment slots, location, machine, and timestamp. Use these records to review activity at locations you are authorized to monitor.
WatchTower enregistre la présence d’avatars vue par le terminal in-world afin que les propriétaires comprennent l’activité du terrain, la couverture du personnel, les événements de sécurité et les problèmes d’assistance. Les données du scanner sont limitées par les scripts Second Life et doivent être considérées comme des données opérationnelles de dernière activité, pas comme une preuve parfaite de toute activité.
Confidentialité du relais de chat
When enabled by the owner, Chat Relay relays public local chat on channel 0. It does not read private instant messages. Inform visitors when you enable chat logging and follow the rules that apply to your venue.
Chat Relay peut relayer le chat local public de la zone surveillée lorsqu’il est activé. Il ne lit pas les messages instantanés privés. Les propriétaires sont responsables de l’utilisation des journaux de chat conformément aux règles de leur terrain, aux attentes de leur communauté et aux politiques applicables de la plateforme.
Journaux d’audit des actions de sécurité
Review security command history and audit records when investigating an action. Check the available details for:
- Action demandée
- UUID/nom de l’avatar cible
- Emplacement
- Utilisateur/membre du personnel demandeur
- Heure de la demande
- Heure de la tentative
- Résultat du Security Worker
- Message d’échec le cas échéant
Les journaux d’audit protègent le propriétaire et le personnel. Ils permettent de comprendre ce qui s’est passé sans dépendre de la mémoire.
Limites d’autorisation
Les autorisations Second Life peuvent affecter chaque action :
| Fonctionnalité | Dépendance aux autorisations |
|---|---|
| Avertir | Le terminal doit être en ligne et capable d’envoyer le message privé. |
| Expulser | L’objet/le propriétaire/le groupe doit disposer de l’autorité foncière nécessaire pour éjecter à cet emplacement. |
| Liste de blocage WatchTower | Le site Web stocke la règle ; chaque application utilise toujours l’éjection dépendante des autorisations lors d’une nouvelle détection sur terrain protégé. |
| Portail d’accès | The terminal must report account age and have eject authority after the warning window. |
| Scanner | Les scripts doivent fonctionner ; le scanner ne voit que ce que LSL peut signaler. |
| Relais de chat | Le listener doit être actif et les règles de liste d’autorisation/filtre du propriétaire s’appliquent. |
| HTTP | La région et HTTP LSL doivent fonctionner. |
Conservation des données
La conservation dépend de la catégorie. L’historique compact des arrivées et visiteurs est conservé selon le forfait du compte : Starter 90 jours, Plus 1 an, Pro 3 ans et Network ou Extended History jusqu’à 5 ans. La télémétrie lag/terrain est limitée à 30 jours, l’entrée d’événements bruts à 90 jours, les instantanés détaillés de présence sont compactés et les cumuls serveur quotidiens/hebdomadaires/mensuels prennent en charge des tendances plus longues. Les enregistrements de facturation, d’assistance, d’audit de sécurité et de prévention des abus peuvent suivre d’autres politiques opérationnelles.
WatchTower affiche l’historique opérationnel en heure du Pacifique Second Life tandis que les horodatages de la base de données restent en UTC. Aucun forfait ne promet de données brutes permanentes et illimitées.
Ce qu’il faut éviter de dire
Évitez ces affirmations :
- « Application garantie. »
- « Voit tout sur votre terrain. »
- « Suit tous les chats. »
- « Vérifie l’âge réel. »
- « Fonctionne même sans autorisations. »
- « Ne rate jamais personne. »
- « Historique permanent et illimité. »
Meilleure formulation :
- Vu
- Dernière vue
- Tenté
- Signalé
- Dépendant des autorisations
- Activé par le propriétaire
- Chat local public
- Historique opérationnel
- Examen du tableau de bord