China Trip Dashboard
Политика конфиденциальности
Сервис предназначен для владельца проекта и лично приглашённых участников. Владелец определяет доступ к рабочей части и подключаемым ресурсам Google.
Какие данные обрабатываются
Дашборд хранит заметки и замечания участников, отметки задач, сведения о компаниях и встречах, загруженные файлы, имя учётной записи автора и время записи. Материалы могут содержать контактные и иные персональные данные, если участники добавили их в проект.
Доступ к Google
По согласию владельца сервер получает OAuth-разрешение Google Drive API https://www.googleapis.com/auth/drive. Это разрешение Google технически даёт доступ к файлам всего Диска. Оно требуется выбранной схеме для работы с существующей папкой проекта и мастер-файлом, а не только с файлами, созданными приложением.
В настройках программы зафиксированы ресурсы проекта: папка, мастер-файл и папки материалов, входящих записей и резервных копий после их создания. Предусмотренные действия программы направлены на эти ресурсы. Авторизация проверяет доступ к существующей папке и мастер-файлу до сохранения подключения.
Для чего используются данные
Данные используются для совместной подготовки поездки, отображения рабочих источников, сохранения оригиналов и авторства, передачи записей в проектную папку и создания резервных копий после настройки соответствующих заданий. Сервис не продаёт данные и не использует их для рекламы.
Где хранятся данные
Записи и файлы сохраняются в закрытом хранилище сервера владельца. После включения интеграции проектные копии размещаются на его Google Диске; структурированные результаты могут храниться в мастер-файле Google Таблиц. Резервные архивы после настройки содержат рабочие записи и материалы, но исключают OAuth-токены и ключи доступа.
Google OAuth-токены хранятся отдельно в каталоге сервера с ограниченными правами. Пароль Google не передаётся дашборду. Рабочая веб-часть использует HTTPS и индивидуальную авторизацию.
Кому доступны материалы
Доступ к рабочей части имеют владелец и назначенные им участники. Для хранения и размещения копий используются серверный хостинг и Google Диск. Владелец может отдельно поручить выбранному сервису ассистента чтение и обработку конкретных материалов; к такой обработке также применяются условия и настройки конфиденциальности выбранного сервиса.
Срок хранения и удаление
Рабочие данные хранятся до удаления владельцем или по согласованному с ним запросу участника. Удаление из рабочего хранилища не удаляет автоматически ранее созданные резервные архивы: их удаление выполняется отдельно. Владелец управляет своими файлами и доступом к ним на Google Диске.
Как отозвать доступ
Владелец может отозвать разрешение приложения в настройках подключений своего Google-аккаунта. После отзыва сервер не сможет выполнять новые действия с Google. Уже сохранённые записи, файлы и резервные копии остаются до отдельного удаления.