AffHelper Backup
Данные / Права / Безопасность

Политика конфиденциальности AffHelper Backup

Дата редакции: 22 октября 2026 года. Область действия: только сервис «AffHelper Backup», Google OAuth-интеграция и передача резервных копий через rclone. Эта политика не описывает все функции основного приложения AffHelper.

Текущий этап: интеграция Google Drive подключена и проверена на тестовом файле. Регулярная загрузка рабочих архивов, автоматическое удаление версий и лимит 5 ГБ пока не активированы. Ниже отдельно обозначены действующие процессы и запланированные настройки.

1. Кто управляет сервисом

Сервис AffHelper Backup («мы», «оператор») предназначен для передачи предварительно подготовленных резервных копий системы AffHelper в выбранное владельцем хранилище Google Drive с использованием программы rclone и Google Drive API.

Кто управляет интеграцией: физическое лицо, использующее название проекта «Aff Helper» (это название проекта, а не заявление о регистрации юридического лица). Контакт для запросов о персональных данных: [email protected]. Веб-сайт: https://affhelper.win/. По запросам, для которых применимый закон требует дополнительных идентификационных сведений, обращайтесь по указанному адресу.

Если основной AffHelper использует отдельного оператора данных или действует по поручению клиента, соответствующие роли и договорные основания определяются отдельно. Эта политика не заменяет документы, регулирующие обработку клиентских данных основным сервисом.

2. Назначение и границы интеграции

Google OAuth-доступ к выбранному личному Google Drive предоставляется владельцем и используется администратором резервного копирования. Сотрудники и будущие клиенты основного AffHelper не получают через эту интеграцию самостоятельный доступ к личному Google Drive владельца. Для основного сервиса потребуются отдельные правила доступа и документы.

AffHelper Backup предоставляет техническую возможность авторизовать Google-аккаунт, выбрать назначение резервных копий и передавать созданные вне Google Drive архивы в Google Drive, а также проверять, перечислять, скачивать и, при включённой политике хранения, удалять файлы резервных копий, созданные или доступные этой интеграции.

Интеграция не предназначена для поиска личных документов в Google Drive, индексации всего диска, чтения почты Gmail, доступа к Google Photos, рекламного профилирования или предоставления данных рекламным сетям. Через Google Drive API не подключаются и не читаются Telegram-аккаунты. Если архивы AffHelper содержат данные Telegram, они появляются в архиве в рамках отдельного процесса резервного копирования, а не получаются через Google API.

3. Какие данные мы обрабатываем

3.1. Данные Google OAuth и Google Drive

Google-авторизация не означает автоматическую загрузку к нам всех ваших файлов. Фактический объём доступа определяется выданным разрешением и настройками интеграции.

3.2. Данные из системы AffHelper внутри резервных копий

В зависимости от настроек исходной системы резервная копия может содержать базы данных, настройки пользователей и ролей, технические журналы, сведения об обработке диалогов, токены сторонних интеграций и файлы сессий Telegram. Отдельные такие материалы могут содержать персональные данные, коммерческую тайну и средства доступа к системам. Состав конкретного архива определяется исходным скриптом бэкапа, а не разрешением Google Drive.

3.3. Данные посещения публичного сайта

Эти статические страницы не содержат собственного JavaScript, форм ввода и сторонних аналитических пикселей. Вместе с тем провайдер хостинга и защиты (Cloudflare) может обрабатывать IP-адреса, время запросов, технические HTTP-заголовки и сведения, необходимые для доставки страниц, безопасности и диагностики. Мы не утверждаем, что у провайдера отсутствуют журналы запросов.

4. Какие разрешения Google мы запрашиваем

Для Google Drive используется OAuth scope https://www.googleapis.com/auth/drive.file. Он разрешает создавать файлы и работать с отдельными файлами Google Drive, созданными с помощью приложения, открытыми или предоставленными приложению. Это не равнозначно полному доступу .../auth/drive ко всем файлам.

При использовании интеграции она может создавать, просматривать метаданные, изменять, скачивать и удалять файлы в пределах фактически предоставленного доступа. Операции удаления производятся только при отдельной настройке политики хранения или по запросу уполномоченного владельца. Конкретная конфигурация rclone, включая scope, должна соответствовать тому, что показано в согласии Google.

Разрешение можно отозвать в настройках безопасности Google-аккаунта. Отзыв блокирует дальнейшие операции с Google Drive после прекращения действия выданных токенов, но не удаляет автоматически ранее загруженные архивы.

5. С какой целью используются данные

Данные используются только для: (a) подключения выбранного Google Drive; (b) доставки, проверки целостности и восстановления резервных копий; (c) диагностики технических ошибок и защиты доступа; (d) исполнения обязательных юридических требований, если они применимы. Операции над Google Drive не используются для рекламы, обучения моделей ИИ, профилирования или продажи данных.

Мы используем информацию, полученную через Google API, в соответствии с Google API Services User Data Policy, включая положения Limited Use в тех случаях, когда они применимы. Доступ человека к содержимому Google-файлов не является обычной функцией интеграции; он допустим только при наличии законного основания и в необходимом объёме (например, по прямому указанию владельца при восстановлении или для расследования инцидента безопасности).

6. Правовые основания обработки

Если к деятельности применим GDPR либо аналогичное законодательство, правовое основание зависит от категории данных и роли оператора: выполнение договора или запросов владельца, законный интерес в обеспечении восстановления и информационной безопасности, исполнение правовых обязанностей либо согласие там, где оно требуется. Авторизация Google OAuth не является универсальным согласием на любую обработку данных внутри исходных архивов AffHelper.

Для данных клиентов основного AffHelper основание обработки, роли контролёра и обработчика, ограничения целей и международные передачи необходимо определить в основных соглашениях и политике AffHelper.

7. Где и как хранятся данные

Источник резервной копии расположен в инфраструктуре владельца AffHelper. Программа rclone запускается на сервере, к которому допущен администратор. Файлы передаются в личный Google Drive, выбранный владельцем, а не в коммерческий Google Cloud Storage в рамках данного подключения.

Токены rclone и параметры авторизации хранятся в конфигурации rclone на сервере и должны быть доступны только соответствующей технической учётной записи. Журналы диагностики могут временно хранить метаданные операций, но не должны включать секреты или содержимое архивов. Конкретные пути, права доступа и период ротации проверяются владельцем инфраструктуры.

Текущая интеграция: соединение rclone с личным Google Drive авторизовано и тестовая загрузка файла прошла успешно. Автоматическое задание резервного копирования, конкретная папка для рабочих архивов и технические параметры журналирования ещё настраиваются.

8. Шифрование и безопасность архивов

Проект предусматривает создание зашифрованных архивов до загрузки в Google Drive и хранение ключа расшифровки отдельно от самих архивов. Архивы не следует выгружать в облако до проверки того, что именно выгружаемый файл зашифрован надёжным алгоритмом, ключ сохранён независимо, а восстановление проверено.

Текущий статус: существующие зашифрованные резервные архивы были подготовлены в ходе технического тестирования, однако конкретный алгоритм, место отдельного хранения ключа и охват будущих автоматических копий должны быть документально подтверждены до запуска регулярной передачи. В облако не следует направлять незашифрованные архивы.

Передача выполняется поверх защищённого сетевого соединения. Доступы к Google-аккаунту, OAuth-токенам и серверу следует защищать MFA, ограничениями прав, секретами вне репозитория, учётом изменений и журналированием ошибок. Ни один механизм не исключает риск полностью; при инцидентах применяются меры реагирования и уведомления в соответствии с законом.

9. Получатели, сервис-провайдеры и передачи

Для работы интеграции могут участвовать:

Обработка и передача данных могут затрагивать разные страны вследствие размещения сервера в Германии и использования глобальной инфраструктуры Google и Cloudflare. Применимость конкретных требований о международной передаче определяется фактическим местонахождением сторон и характером данных. Страна, выбранная в настройках Google Cloud, сама по себе не является указанием страны проживания оператора.

Мы не продаём и не передаём данные Google Drive рекламодателям, брокерам данных или посредникам для скоринга и профилирования.

10. Сроки хранения резервных копий

Сроки хранения определяются политикой резервного копирования и квотой выбранного Google Drive. При истечении срока копии могут удаляться по заранее настроенным правилам, при условии сохранения требуемого числа восстановимых версий.

Планируемые ограничения: для всех резервных архивов AffHelper в личном Google Drive выделяется не более 5 ГБ суммарно. Рабочий ориентир — 4,5 ГБ и 0,5 ГБ резервного запаса. Предполагается ежедневное создание копий и сохранение нескольких восстановимых версий; желаемая схема — до 7 ежедневных и 4 еженедельных копий, но фактическое число версий будет определено по размеру архивов. После успешного создания и проверки очередной копии просроченные версии могут удаляться по заранее согласованным правилам, при этом последняя пригодная копия должна сохраняться. При недостатке места загрузка должна завершаться с ошибкой и уведомлением, не превышая выделенный бюджет. Расписание, квота и автоматическая очистка пока не включены и не считаются действующими. Отмена OAuth-разрешения сама по себе не удаляет файлы, уже размещённые в Google Drive.

11. Логи, метаданные и диагностическая информация

Для выявления ошибок передачи могут фиксироваться дата и результат операции, размер файла, технический путь, идентификатор задания и код ошибки. Поскольку даже имя файла или путь иногда раскрывают сведения о системе, журналы следует защищать и ограничивать по срокам хранения.

Предполагается вести технические журналы успешных и неуспешных передач без записи токенов, ключей или содержимого архивов. Пути, срок хранения логов и способ уведомления об ошибках ещё не настроены и будут уточнены до включения расписания.

12. Удаление данных и отзыв доступа

Владелец Google-аккаунта может отозвать разрешение AffHelper Backup в настройках своего аккаунта. Уполномоченный администратор может отключить расписание rclone, удалить конфигурацию подключения и удалить соответствующие файлы с Google Drive по согласованной процедуре. При удалении должны учитываться резервные версии, корзина Google Drive и юридически обязательные сроки хранения.

Запросы на доступ к сведениям, отзыв разрешений или удаление данных можно направлять на [email protected]. Отзыв доступа Google не удаляет уже сохранённые архивы и исходные данные AffHelper автоматически.

13. Права субъектов данных

При применимом законодательстве субъект может иметь право получить сведения об обработке, доступ к данным, исправление, удаление, ограничение обработки, переносимость, возражение и обращение в надзорный орган. Некоторые права ограничиваются характером резервных копий, обязательными сроками хранения и правами третьих лиц.

Запрос можно направить на [email protected]; после проверки полномочий заявителя он передаётся лицу, ответственному за соответствующие данные. Срок обработки определяется применимым законодательством.

14. Инциденты безопасности

В случае подозрения на компрометацию OAuth-токенов, архивов или ключей шифрования уполномоченный администратор должен ограничить доступ, отозвать или заменить затронутые токены и ключи, сохранить необходимые журналы и оценить последствия. Если закон требует уведомления пользователей, заказчиков или регулирующих органов, оно осуществляется в применимый срок и необходимом объёме.

15. Дети и специальные категории данных

AffHelper Backup не предназначен для самостоятельного использования детьми. Сам по себе сервис резервного копирования не собирает данные о детях через Google API. Однако состав исходных архивов зависит от данных, хранящихся в AffHelper; оператор исходной системы обязан соблюдать требования к чувствительным данным, если они в ней содержатся.

16. Файлы cookie и отслеживание

На этих статических страницах нет собственных рекламных cookie, форм регистрации, скриптов аналитики и встроенных трекеров. Поставщики доставки сайта могут использовать необходимые технические средства безопасности, о которых следует узнавать в их собственных документах. Страница не предлагает скрытой авторизации Google; согласие запрашивается отдельно официальным экраном Google.

17. Изменения политики

При существенном изменении целей обработки, категорий данных, разрешений Google, подрядчиков или процедур передачи оператор обновляет этот документ и дату редакции. Если использование данных Google существенно меняется, пользователи получают необходимую информацию и, когда это требуется, вновь подтверждают согласие до начала нового использования.

18. Контакты и связанные документы

Политика описывает текущее тестовое подключение Google Drive. При переходе на регулярное резервное копирование или подключении клиентских аккаунтов политика и соответствующие договорные документы подлежат обновлению до начала новых операций обработки.