Конфіденційність і використання даних

Які дані обробляє модуль

• Вміст резервної копії: база CRM, документи, завантаження, логотипи, вкладення, версія програми та конфігурації, необхідні для відновлення.
• Дані всередині бази: записи CRM, користувачі, хеші паролів, права доступу, реквізити та прикладні налаштування. Вони потрапляють до зашифрованого комплекту разом із базою.
• Метадані Google Drive: електронна адреса підключеного акаунта, ідентифікатори та власники потрібних папок, їхні права доступу, обсяг зайнятого та доступного сховища.
• Службові дані: стан операцій, ідентифікатори копій, час, розміри, контрольні суми та результати перевірок.

Метадані потрібні, щоб не підмінити акаунт або сховище та перевірити можливість виконання резервування. Службові записи допомагають знаходити помилки й підтверджувати відновлення.

Який доступ запитується в Google

Підключення використовує OAuth scope https://www.googleapis.com/auth/drive. Це повний доступ до файлів Drive, який може дозволяти їх перегляд, створення, зміну та видалення.

Модуль використовує налаштування та перевірки акаунта, папки й сховища, щоб працювати з резервними копіями в AgroBuild_Backups/restic. Сам OAuth-дозвіл не обмежений цією папкою.

Згоду надає власник у вікні Google. Модуль не запитує пароль Google у чаті, на цих сторінках або у власній формі входу.

Де та як зберігаються дані

Перед передаванням у Google Drive резервні дані шифруються засобом restic. До шифрування на VPS може створюватися локальний робочий комплект; доступ до нього обмежується правами Windows.

Дані OAuth, зокрема refresh token для поновлення доступу, зберігаються в захищеній конфігурації VPS. Доступ до них призначений лише потрібному службовому обліковому запису, SYSTEM та адміністраторам сервера. Секрети не призначені для публікації або включення у відкриті звіти.

Власник має окремо подбати про захищене збереження ключа розшифрування. Ця сторінка не підтверджує наявність такої копії ключа чи завершення перевірки відновлення.

Для чого дані використовуються і передаються

Модуль використовує дані для резервування, перевірки цілісності, відновлення та службової діагностики. Зашифровані копії передаються до Google Drive, обраного власником, і можуть завантажуватися на контрольоване ним середовище відновлення.

Модуль не використовує дані для реклами, їх продажу або навчання моделей штучного інтелекту. Його робота не передбачає публікації вмісту CRM або надання стороннім особам загального доступу до резервних копій.

Цей опис стосується поведінки модуля. Використання сервісів Google також регулюється умовами та налаштуваннями Google, з якими власник ознайомлюється окремо.

Зберігання та видалення копій

Строк зберігання визначається налаштованою політикою та рішеннями власника. Перед застосуванням очищення має бути підготовлений список можливих видалень; видалення історичних копій потребує окремого погодження.

Нестача вільного місця або помилка доступу не є дозволом видаляти попередні копії. Для прибирання даних або закриття підключення власник може звернутися до підтримки.

Як відкликати доступ

Власник може відкликати доступ програми у Google Account, у розділі сторонніх підключень. Це перерве можливість резервування через відповідне підключення. Для його поновлення може знадобитися нова особиста згода OAuth.

Відкликання доступу саме по собі не видаляє вже створені резервні копії з Google Drive або локальні дані на VPS. Їхнє збереження чи видалення є окремою дією власника.

Контакт для питань про дані

Підтримка AgroBuild CRM — резервне копіювання: dennysrevo@gmail.com.

Не надсилайте паролі, OAuth-токени, ключі шифрування, коди підтвердження або резервні копії в листі. Для розгляду питання достатньо описати ситуацію без секретних даних.

Публікація цієї сторінки не означає, що Production OAuth, автоматичне резервування або відновлення вже перевірено. Готовність підтверджується окремими результатами фактично виконаних перевірок.