1. Назначение приложения
MarkFix System Backup — внутренний инструмент резервного копирования, применяемый для обслуживания собственной серверной инфраструктуры MarkFix. Приложение использует Google Drive API через OAuth 2.0 и программное обеспечение rclone для размещения и проверки резервных архивов. Оно не предоставляет публичную регистрацию и не предназначено для обработки файлов сторонних клиентов.
2. Какие данные и разрешения используются
После добровольной авторизации владельца Google-аккаунта приложение получает OAuth-токен доступа (и токен обновления, когда он выдан Google). Разрешения используются для работы с Google Drive в пределах согласованного пользователем доступа.
В рамках операций резервирования приложение обрабатывает сведения об управляемых им файлах и папках: идентификаторы, имена, размеры, время изменения и результаты операций. Содержимое создаваемых приложением зашифрованных архивов передаётся в Google Drive и при необходимости скачивается для проверки целостности либо восстановления.
Приложение не предназначено для чтения личных писем Gmail, контактов, фотографий или документов Google Drive, не связанных с его задачей резервного копирования. Объём технически доступных файлов определяется разрешениями OAuth, показанными владельцу при подключении; рекомендуемая конфигурация использует ограниченный доступ drive.file.
3. Для чего используются данные
Доступ к Google Drive используется только для следующих операций:
- создание каталога для резервных архивов;
- загрузка зашифрованных системных резервных копий;
- чтение метаданных собственных резервных файлов, повторное скачивание и проверка успешной передачи;
- скачивание резервных копий при восстановлении;
- удаление устаревших версий в соответствии с установленным лимитом хранения.
Данные Google не используются для персонализации рекламы, построения рекламных профилей, продажи пользовательской информации или обучения моделей искусственного интеллекта.
Использование данных, полученных через Google API, ограничено описанными здесь функциями резервного копирования и должно соответствовать Google API Services User Data Policy, включая требования Limited Use.
4. Хранение и защита
Системные архивы шифруются с помощью age до загрузки на Google Drive. Закрытый ключ расшифровки хранится отдельно от сервера, создающего резервные копии. В облако отправляется зашифрованный файл.
OAuth-учётные данные хранятся в конфигурации rclone на администрируемом сервере с ограниченным доступом. Доступ к серверу и служебным файлам предоставляется уполномоченному администратору. Системные копии конфигурации, содержащие служебные секреты, также шифруются перед передачей в облако.
Меры защиты снижают риски несанкционированного доступа, но ни один способ хранения не гарантирует абсолютной безопасности.
5. Передача данных третьим лицам
Приложение передаёт зашифрованные резервные архивы и необходимые для работы API технические данные в Google Drive как выбранный владельцем сервис хранения. Обработка данных сервисами Google регулируется применимыми условиями Google. Для выполнения резервирования также используется программное обеспечение rclone, запущенное в администрируемой инфраструктуре MarkFix.
MarkFix System Backup не продаёт данные, полученные через Google API, и не предоставляет их рекламодателям или независимым брокерам данных. Доступ может предоставляться в случаях, прямо предусмотренных применимым законодательством.
6. Срок хранения и удаление
Для системного резервирования установлено хранение до трёх последних архивов в рабочем каталоге и в Google Drive. После успешного создания новой резервной копии более старые версии сверх лимита удаляются средствами приложения. Дополнительный срок нахождения удалённых файлов в корзине Google Drive может зависеть от настроек и правил сервиса Google.
Отзыв разрешений Google не означает автоматического удаления файлов, уже загруженных в Drive. Владелец Google-аккаунта может самостоятельно удалить соответствующие архивы в Google Drive. Журналы технических операций хранятся по настройкам администрируемой серверной инфраструктуры.
7. Отзыв разрешений Google
Владелец аккаунта может прекратить доступ приложения в любой момент в настройках Google-аккаунта: Безопасность и сторонние подключения Google. После отзыва дальнейшее автоматическое копирование в этот аккаунт станет недоступным до новой авторизации.
8. Работа публичного информационного сайта
Информационные страницы на backup-info.markfix.ru являются статическими. Они не содержат форм регистрации, рекламных трекеров или сторонних аналитических скриптов и не устанавливают собственные cookies. Веб-сервер может обрабатывать стандартные технические журналы запросов (например, IP-адрес, время запроса и тип браузера) для обеспечения работы и безопасности сайта.
9. Контакты по вопросам данных
Ответственный за приложение: администрация MarkFix. По вопросам разрешений Google Drive, использования или удаления данных можно обращаться по адресу: s.serafimov90@gmail.com.
Контактный адрес должен совпадать с действующим адресом поддержки приложения либо обеспечивать связь с его администратором.
10. Изменения политики
Политика может пересматриваться при изменении функций резервирования, способов доступа к Google API или правил хранения. Актуальная версия публикуется по постоянному адресу https://backup-info.markfix.ru/privacy.html с указанием даты обновления.