Политика конфиденциальности

Владелец и назначение сервиса

Владелец Disk Transfer — ИП Ремпель Никита Андреевич. Контакт: iamrempel@yandex.ru. Сервис переносит выбранные пользователем файлы с Яндекс.Диска на Google Диск, сохраняя структуру папок.

Какие данные обрабатываются

Сервис хранит адрес электронной почты аккаунта, хеш пароля с индивидуальной солью, идентификаторы сеансов, OAuth-токены подключённых дисков, сведения о заданиях, имена и пути файлов, размеры, метаданные и подтверждённые позиции передачи. При включении резервного скачивания сохраняются логин Яндекса и пароль приложения «Файлы». Обычные пароли Google и Яндекса сервис не запрашивает.

Для чего нужны данные и доступ Google

Данные используются для входа в сервис, выполнения выбранного переноса, показа прогресса и продолжения после паузы. Разрешение Google Drive drive.file позволяет работать с файлами, созданными приложением или открытыми ему пользователем; сервис создаёт папку назначения и загружает в неё выбранные файлы. Сведения о Google Диске и его идентификаторах используются для поиска папки назначения и управления загрузками.

Передача и хранение

Содержимое файлов проходит через оперативную память сервера от Яндекса к Google и не записывается приложением в постоянное хранилище сервера. Запрошенный предпросмотр передаётся браузеру пользователя. Метаданные и учётные данные хранятся в зашифрованном состоянии приложения; ключ находится на сервере. Сервер размещён у Fornex в Германии. В обработке участвуют Яндекс, Google и поставщик инфраструктуры в объёме, необходимом для работы сервиса.

Распределение ролей

ИП Ремпель Никита Андреевич определяет цели и способы обработки данных учётных записей Disk Transfer. Fornex предоставляет инфраструктуру размещения; использование хостинга не заменяет обязанности владельца сервиса перед пользователями. Конкретный объём обработки по поручению определяется применимым договором с поставщиком. Политики Fornex в отношении посетителей fornex.com не заменяют настоящую политику.

Использование данных Google

Сервис использует данные Google только для заявленных пользователю функций переноса. Данные не продаются, не используются для рекламы и обучения моделей искусственного интеллекта. Использование и передача информации, полученной через Google API, должны соответствовать Google API Services User Data Policy, включая требования Limited Use.

Сеансы и сроки хранения

Для входа используется необходимый cookie сеанса sid со сроком до 30 дней, который продлевается при обращении к сервису. В браузере сохраняются настройки отображения. Учётная запись, подключения и история заданий сохраняются между входами; автоматическое удаление аккаунтов по истечении фиксированного срока сейчас не предусмотрено. Статистика подтверждённых передач за последние 24 часа используется для ориентировочного счётчика объёма.

Отключение и удаление

Кнопка «Отключить аккаунты» очищает сохранённые токены подключений и пароль резервного скачивания. Выход из аккаунта сервиса сам по себе эти данные не удаляет. Пароль WebDAV можно отдельно удалить в настройках резервного скачивания. Крестик у задачи убирает её запись, но не удаляет файлы с дисков. Для удаления аккаунта и связанных данных напишите на iamrempel@yandex.ru с указанием почты аккаунта; перед удалением потребуется подтверждение принадлежности аккаунта. Отозвать разрешение Google можно в настройках подключений Google, а Яндекса — в Яндекс ID. Отзыв разрешения не удаляет уже загруженные файлы: ими пользователь управляет на своём диске.

Обращения и изменения

Вопросы об обработке данных и исправлении сведений направляйте на iamrempel@yandex.ru. При изменении практик обработки эта страница обновляется.