Политика конфиденциальности
Эта политика описывает работу FeDTeN VPN и Google-приложения workspace-fedtnen-vpn при подключении резервных копий. Приложение предназначено для администрирования собственной инфраструктуры. Контакт владельца: fedorten13@gmail.com.
Какие данные используются
- Google выдаёт приложению разрешение и служебные данные авторизации, необходимые для работы с Drive.
- Используются идентификаторы и названия выбранной папки и созданных приложением файлов, размеры, контрольные суммы и время копирования.
- Зашифрованный архив содержит экспорт поддерживаемых настроек сервера, включая данные пользователей и устройств, VPN-конфигурации и правила, входящие в резервную копию.
Для чего запрашивается доступ Google
Разрешение https://www.googleapis.com/auth/drive.file используется для выбора разрешённой папки, создания подпапки сервера, загрузки копий, чтения и скачивания файлов приложения для проверки, а также перемещения его старых подтверждённых копий в корзину согласно настройкам хранения. Разрешение не предоставляет полный доступ ко всему Google Drive.
Где хранятся данные
Архив шифруется на сервере владельца до загрузки и сохраняется в его Google Drive. Параметры подключения Google, refresh token и пароль автоматической копии хранятся на этом сервере в файле с ограниченным доступом. Они не включаются в экспортируемую резервную копию. Локально также сохраняются журнал подтверждённых копий и последняя подготовленная зашифрованная копия.
Администратор сервера с правами root может получить доступ к сохранённым на сервере секретам. Владелец отвечает за защиту сервера и хранение пароля копий отдельно от него.
Передача и использование
Служебные данные авторизации передаются в сервис авторизации Google, а файлы и их метаданные — в Google Drive для выполнения резервного копирования. Данные Google не продаются, не используются для рекламы и обучения моделей машинного обучения. При включённых уведомлениях Telegram получает сообщение об успехе или ошибке, без содержимого копий, пароля и токенов.
Использование данных, полученных через Google API, осуществляется в соответствии с Google API Services User Data Policy, включая требования Limited Use.
Хранение, отключение и удаление
Количество копий задаёт администратор. Старые подтверждённые файлы приложения могут перемещаться в корзину Google Drive после успешного сохранения и проверки новой копии. При ошибке очистки старых копий может остаться больше заданного количества.
Кнопка «Отключить Google Drive» прекращает расписание и удаляет локально сохранённые данные подключения и пароль автоматической копии. Уже загруженные копии остаются в Google Drive: владелец может удалить их самостоятельно. Разрешение приложения можно отозвать в настройках Google Account. Для удаления оставшихся локальных архивов и журналов требуется действие администратора сервера.
Эти информационные страницы
На этом информационном сайте нет форм регистрации, рекламных модулей, аналитических скриптов и подключения Google Drive. При обращении к сайту веб-сервер ведёт технические журналы: IP-адрес, время обращения, запрошенный адрес, статус ответа, переданные браузером сведения о браузере и странице перехода. Журналы хранятся на сервере владельца и используются для эксплуатации и разбора ошибок. Срок хранения определяется настройками ротации журналов администратора. По вопросам удаления данных можно обратиться по указанному ниже адресу.
Обращения
По вопросам доступа, исправления или удаления данных обращайтесь к владельцу сервера либо по адресу fedorten13@gmail.com.