Политика конфиденциальности

1. Назначение и пользователь

Приложением управляет владелец проекта НЕЙРОЦЕХ. Оно предназначено для резервного копирования в его собственный Google Drive. Участникам клуба не требуется подключать свои Google-аккаунты для заполнения анкеты или использования кабинета.

2. Какие данные Google используются

После самостоятельного разрешения владельца приложение получает OAuth-токены для доступа с разрешением https://www.googleapis.com/auth/drive.file. Через Google Drive API оно создаёт папку и архивы, читает их служебные свойства, права доступа, размеры и контрольные суммы, скачивает собственные архивы для проверки и удаляет только лишние архивы этого механизма.

Также запрашиваются сведения об общем использованном и доступном объёме Google Drive для проверки свободного места. Не запрашиваются разрешения на Gmail, контакты, календарь или чтение всего Google Drive.

3. Цели использования

Доступ используется исключительно для создания, проверки, хранения и ротации резервных копий проекта. Данные Google не используются для рекламы, продажи, построения рекламных профилей или обучения моделей искусственного интеллекта.

Использование и передача информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use.

4. Где обрабатываются и хранятся данные

Первичное подключение проходит через локальный мастер на компьютере владельца и официальный экран Google. Рабочие учётные данные хранятся в GitHub Actions Secrets; локальные настроечные файлы защищаются правами доступа операционной системы.

Резервная копия создаётся на временном исполнителе GitHub Actions. Архив шифруется до отправки в Google Drive. Для проверки он скачивается и временно расшифровывается в изолированной среде восстановления. Содержимое базы, ответы анкет и секреты не публикуются в журналах или артефактах Actions.

Google Drive хранит зашифрованные архивы в папке с доступом только владельца. Google не получает ключ расшифровки через этот механизм. Владелец отдельно сохраняет ключ восстановления и отвечает за доступ к своему компьютеру, GitHub и Google-аккаунту.

5. Сроки хранения и удаление

Правило хранения — семь последних разных успешных ежедневных дат и три успешных ручных архива. Старые копии удаляются только после успешной проверки новой загрузки и пробного восстановления. При ошибке до этой проверки старые архивы не удаляются.

При отключении механизма уже созданные архивы не удаляются автоматически. Владелец может самостоятельно удалить их в Google Drive с учётом необходимости восстановления. Отзыв разрешения Google не удаляет ни архивы, ни ключи или настройки в GitHub и на компьютере.

6. Поставщики инфраструктуры и доступ

Для работы используются Supabase как источник базы, GitHub Actions как исполнитель и Google Drive как хранилище. Доступ к настройкам и ключам имеют только уполномоченные владельцем лица в соответствии с правами соответствующих сервисов.

Этот информационный сайт размещён на Cloudflare Pages. Здесь нет форм, собственной аналитики, рекламных скриптов или собственных файлов cookie. При посещении сайта Cloudflare может обрабатывать технические сведения запроса, например IP-адрес, по своим правилам.

7. Отзыв доступа и связь

Отозвать разрешение можно на странице подключений Google-аккаунта. После отзыва новые операции с Google Drive перестанут выполняться до нового разрешения.

Контакт владельца приложения указан в поле поддержки на официальном экране авторизации Google. По вопросам приложения используйте этот контакт. Не отправляйте пароли, ключи восстановления или содержимое архивов в открытые сообщения.