RESTORA Backups · Google Drive
Политика конфиденциальности
Эта политика описывает подключение Google Drive в модуле резервирования RESTORA проекта RESTORA Lapula. Она не описывает другие приложения или интеграции, которые могут использоваться владельцем проекта.
Администратор подключения — владелец проекта RESTORA Lapula. По вопросам доступа, хранения и удаления данных: vadimpuyko74415@gmail.com.
1. Какие данные обрабатываются
- Файлы резервных копий. Зашифрованные снимки журнала RESTORA, которые программа загружает в выбранную папку Google Drive и скачивает для проверки или восстановления.
- Метаданные Google Drive. Имена и идентификаторы папок и файлов, размеры, контрольные суммы и другие технические сведения, необходимые для поиска, загрузки и проверки копий. При диагностике может запрашиваться информация об общем и свободном месте хранилища.
- Данные авторизации. Идентификатор и секрет OAuth-клиента, токены доступа и обновления, необходимые для работы с разрешённым Google-аккаунтом.
- Технический результат операций. Время проверки, имя поколения копии, размер, контрольная сумма, результат загрузки или восстановления и код ошибки. Содержимое токенов не включается в обычные отчёты.
В снимке журнала находятся номера отправлений Ozon, статусы и подстатусы, доступные даты и окна доставки и история изменений. Этот журнал не сохраняет имена, телефоны, адреса покупателей, PIN-коды и исходные ответы API. Номера отправлений могут позволять связать записи с заказами.
2. Разрешения и цели использования
Google-аккаунт подключается только после авторизации его владельцем. Запрашивается разрешение https://www.googleapis.com/auth/drive. Оно даёт широкий доступ к Google Drive, включая возможность читать и изменять файлы за пределами папки резервирования. Папка, выбранная в конфигурации, ограничивает рабочие операции программы, но не объём разрешения, выданного Google.
Рабочий модуль использует доступ для размещения зашифрованных копий, чтения их метаданных, обратного скачивания и проверки возможности восстановления. Он не меняет настройки общего доступа к файлам. Разрешение Gmail этим подключением не запрашивается.
Данные Google Drive не продаются, не используются для рекламы, не передаются рекламным сетям или брокерам данных и не используются для обучения общих моделей искусственного интеллекта. Это подключение не передаёт расшифрованные резервные копии LLM.
Использование информации, полученной через Google API, ограничивается описанными здесь целями и должно соответствовать Google API Services User Data Policy, включая требования Limited Use.
3. Хранение, доступ и передача
Рабочая база и программа резервирования размещены на VPS во Франции. Внешние копии хранятся в Google Drive подключённого аккаунта; конкретный регион хранения Google Drive для этого аккаунта не подтверждён.
До загрузки снимок шифруется с помощью age. Google Drive получает зашифрованный файл и его метаданные. Ключ расшифровки хранится отдельно от архивов и в архив не включается. Для создания и восстановления снимков на сервере используются временные открытые файлы; штатная процедура удаляет их после завершения операции.
OAuth-секреты и токены хранятся в закрытой серверной конфигурации, а не в коде информационных страниц. Администратор и уполномоченные им специалисты могут получить доступ к рабочей базе или расшифрованной копии, когда это необходимо для обслуживания и восстановления.
Для работы используются инфраструктура VPS и сервис Google Drive. Передача данных ограничена необходимыми операциями резервирования, обслуживания и восстановления. Настоящая политика не означает гарантии отсутствия сбоев или подтверждения соответствия любым требованиям к размещению персональных данных.
4. Сроки хранения и удаление
Автоматическое удаление архивов Google Drive не включено. Они сохраняются до удаления владельцем аккаунта или уполномоченным администратором. Для окончательного удаления необходимо учитывать корзину Google Drive и правила самого сервиса.
Локальные зашифрованные поколения старше семи дней очищаются только после успешной загрузки новой копии и обратной проверки. При ошибке старые копии могут сохраняться дольше. Ограничения числа и объёма локальных файлов останавливают создание новых копий; они не означают автоматического удаления данных ради освобождения места.
Можно обратиться к администратору по указанной выше почте с запросом об удалении относящихся к подключению файлов или сохранённых токенов. Перед исполнением запроса администратор проверяет полномочия заявителя и уточняет набор данных. Удаление рабочих данных и удаление их резервных копий — отдельные операции.
5. Отзыв доступа
Владелец аккаунта может отозвать доступ приложения в разделе подключений Google-аккаунта. После отзыва программа утратит возможность выполнять новые операции, требующие этой авторизации.
Отзыв доступа не удаляет ранее сохранённые копии. Файлы Google Drive и локальные архивы необходимо удалить отдельно. Ключ расшифровки также не удаляется автоматически при отзыве Google-доступа.
6. Изменения политики
При изменении целей, разрешений или порядка обработки данных администратор обновляет эту страницу и дату редакции. Новое использование Google-данных должно соответствовать опубликованной политике и полученным разрешениям.