Политика конфиденциальности — Кадет-Диск

Дата проекта политики: 30 октября 2026 года. Применяется к приложению «Кадет-Диск».

Обрабатываемые данные

Приложение обрабатывает логин, ФИО и роль сотрудника, хеш пароля, права доступа, сведения об устройствах и сессиях, документы и их метаданные, сообщения чата и уведомления. Для связи с Google сервер хранит OAuth-конфигурацию, refresh token и ID закреплённой папки. Сотрудникам эти данные не выдаются.

Google Drive

Разрешение drive.file используется для чтения, создания и изменения файлов и папок, доступных приложению. Сервер дополнительно проверяет принадлежность объектов управляемому корню. Содержимое документов хранится в Google Drive; передача сотрудникам проходит через VPS. Учётные записи приложения, права, метаданные и чат хранятся в SQLite на VPS.

Цель и получатели

Данные используются для обмена документами, проверки прав, общения и восстановления работы. Документы доступны сотрудникам в соответствии с правами приложения. Google предоставляет облачное хранилище; поставщик VPS предоставляет серверную инфраструктуру. Приложение не использует Google-данные для рекламы, продажи или обучения моделей искусственного интеллекта.

Защита

Соединение клиента с сервером защищено HTTPS. OAuth-файл на сервере ограничен правами операционной системы. Копии настроек и базы могут содержать чувствительные сведения и должны храниться владельцем с ограниченным доступом. Защита не исключает всех рисков.

Сроки и удаление

Автоматическое удаление истории чата по сроку не реализовано. Документы, версии, сведения учётных записей и резервные копии сохраняются до действий владельца или администратора. Для запроса удаления и уточнения состава резервных копий обратитесь в поддержку. Отзыв доступа Google прекращает новые обращения к Drive, но сам по себе не удаляет документы, базу приложения и резервные копии.

Управление доступом

Владелец может отозвать разрешение приложения в настройках своего Google-аккаунта. Глава управляет подтверждением сотрудников, доступом и отзывом сессий приложения. Контакт по вопросам данных: botzavod2026@gmail.com.