Политика конфиденциальности
UIORA — файловый каталог по адресу uiora.beer. Контакт администратора по вопросам данных и доступа: uiophile@gmail.com.
Назначение и доступ
Владелец подключает папку UIORA своего Google Диска, чтобы показывать её содержимое и предоставлять скачивание посетителям с PIN-кодом. Каждый обладатель действующего PIN-кода может видеть названия, размеры и даты файлов и скачивать материалы, включая архивы папок. Это общий ключ доступа, а не индивидуальная учётная запись. Администратор дополнительно входит по паролю для загрузки, создания и удаления материалов и управления подключением.
Данные Google Диска
Приложение обрабатывает идентификаторы файлов и папок, названия, типы, размеры, даты и содержимое запрошенных файлов. Эти данные нужны для каталога, сортировки, подсчёта размера папок, загрузки, скачивания, формирования ZIP и перемещения удаляемых материалов в корзину Google Диска. Для загрузок через сайт сохраняется служебная дата загрузки.
Сайт не запрашивает пароль Google. Для подключения используются OAuth Client ID, Client Secret и токен обновления доступа. Google выдаёт разрешение на управление файлами Диска целиком; серверные файловые операции UIORA ограничены указанной владельцем папкой UIORA и её вложенным содержимым. Владелец разрешает описанное предоставление материалов обладателям PIN-кода при подключении папки.
Хранение и защита
При включённом подключении основные файлы находятся в Google Диске владельца. Во время загрузки и скачивания содержимое проходит через сервер; ZIP формируется потоком без сохранения готового архива на сайте. При отключённом Google Диске может использоваться отдельное файловое хранилище сайта, которым управляет администратор.
Зашифрованные OAuth-настройки и токены, хэш изменённого пароля администратора, результаты подключения, служебные записи загрузок и кэш размеров папок хранятся в закрытой служебной области хранилища сайта. Токены и Client Secret не выдаются посетителям. Обмен с сайтом и Google осуществляется по HTTPS.
Для входа используются необходимые cookie сеанса и проверки OAuth. Сортировка сохраняется локально в браузере. Для ограничения попыток входа используются записи, связанные с IP-адресом. Инфраструктура хостинга может обрабатывать IP-адрес, сведения о браузере, время и адрес запроса, его результат и защитные cookie для работы и безопасности сервиса.
Передача и использование
По назначению каталога файлы и их метаданные предоставляются посетителям с PIN-кодом. Техническую обработку обеспечивают Google Drive, инфраструктура Sites и Cloudflare. UIORA не продаёт данные Google и не использует их для рекламы, профилирования или обучения моделей машинного обучения.
Использование и передача информации, полученной через Google API, осуществляются в соответствии с Google API Services User Data Policy, включая требования Limited Use. Данные используются для описанных функций UIORA. Ручной доступ при поддержке ограничивается необходимым разбором согласованной проблемы, обеспечением безопасности или требованиями закона.
Сроки хранения и удаление
Активный токен используется на время подключения. «Отключить Google Диск» удаляет активное и ожидающее подключения из хранилища сайта, но не удаляет файлы из Google Диска. Настройки OAuth-клиента могут оставаться зашифрованными для повторного подключения. Кэш и служебные записи могут сохраняться до обновления или удаления. Сроки журналов инфраструктуры зависят от настроек поставщика хостинга.
Владелец может отозвать разрешение UIORA в настройках Google-аккаунта, управлять файлами в Google Диске и обратиться к администратору по адресу uiophile@gmail.com для удаления оставшихся настроек, токенов и служебных данных сайта. Сроки хранения корзины Google Диска определяются Google.
Изменения и связь
Изменения способов использования данных публикуются на этой странице. Если потребуется новое разрешение Google, оно запрашивается отдельно. Вопросы, запросы об исправлении и удалении данных направляйте на uiophile@gmail.com.