Политика конфиденциальности

1. Кто управляет приложением

Rostar Work Mini — закрытая интеграция, созданная и эксплуатируемая tarasovlab для рабочего контура владельца. Вопросы о данных и запросы на удаление можно направить по адресу i@tarasssov.ru.

2. Какие данные Google получает приложение

• адрес электронной почты подключённого аккаунта — только для проверки, что авторизован ожидаемый владелец;
• метаданные файлов Google Drive: названия, идентификаторы, типы, даты изменения, размеры и контрольные суммы;
• содержимое файлов в двух папках, явно настроенных владельцем для рабочего состояния и входящих документов;
• OAuth access token и refresh token, необходимые для работы с Google Drive API.

Приложение запрашивает Google Drive scope, потому что ему необходимо читать существующие файлы владельца, создавать служебные файлы и обновлять только объекты, ранее созданные самой интеграцией.

3. Как используются данные

• для чтения рабочих документов из разрешённых папок;
• для создания локального рабочего снимка и восстановления рабочего контекста;
• для создания и контролируемого обновления служебных файлов по прямой команде владельца;
• для проверки состояния подключения и целостности синхронизации.

Данные Google не используются для рекламы, маркетингового профилирования, продажи, обучения общедоступных моделей или определения кредитоспособности и других значимых решений.

4. Где и как хранятся данные

OAuth-токены и локальные копии хранятся на частной инфраструктуре владельца с ограниченными правами файловой системы. Доступ к ним имеют только владелец и автоматизированные процессы, работающие по его инструкции. Публичный сайт tarasovlab.dev не хранит Google user data и не принимает OAuth-токены.

5. Передача третьим лицам

Данные не продаются и не передаются третьим лицам для их самостоятельных целей. Техническая обработка ограничена Google Drive API и частной инфраструктурой, используемой владельцем приложения. Рекламные, аналитические и брокерские сервисы к данным Google Drive не подключены.

6. Хранение, удаление и отзыв доступа

Локальные рабочие копии хранятся, пока они нужны владельцу для рабочего процесса и резервного восстановления. Владелец может удалить локальные копии и OAuth-токены, а также отозвать доступ приложения в настройках безопасности своего Google Account. Запрос на удаление можно отправить на i@tarasssov.ru.

7. Ограниченное использование данных Google

Использование и передача информации, полученной от Google APIs, соответствуют Google API Services User Data Policy, включая требования Limited Use.

8. Изменения политики

Политика обновляется до изменения категорий данных, целей обработки, области OAuth-доступа, места хранения или правил передачи. Актуальная версия всегда опубликована по этому адресу.