1. К кому относится эта политика
Эта политика относится к приложению Fraudbot и его информационной главной странице statistikworkbot.ru и документам в разделе statistikworkbot.ru/fraudbot/. Владелец приложения — Антон Улогов, контакт: a.a.ulogov@yandex.ru.
Fraudbot предназначен для владельца и назначенных им администраторов. Политика описывает обработку данных при использовании приложения и подключении Google-аккаунта.
2. Какие данные обрабатываются
- Google Sheets: содержимое указанных владельцем исходных таблиц, шаблонов и отчётов, названия вкладок, заголовки, значения ячеек и необходимые для обработки свойства таблиц.
- Google Drive: идентификаторы, названия, ссылки и расположение используемых файлов и папок; сведения о владельце и правах доступа, включая адреса получателей, когда это нужно для сохранения прав при копировании документа.
- Рабочие выгрузки: данные из настроенных источников Superset, в том числе идентификаторы обращений, имена специалистов, статусы, даты, длительности и показатели, используемые в отчётах.
- Telegram: идентификаторы пользователей и чатов, доступные боту имя и username, команды и действия администраторов, необходимые для управления доступом и операциями.
- Служебные данные: периоды и версии отчётов, расписания, история операций, ошибки, сведения об источниках, количестве строк и результатах обработки.
- Данные авторизации: OAuth-токены Google и технические реквизиты подключённых сервисов. Пароль Google-аккаунта приложению не передаётся.
3. Для чего используются данные
Данные используются для получения исходных сведений, подготовки и обновления отчётов, копирования шаблонов и прав доступа, ведения реестра, выполнения расписаний, проверки результатов и отправки служебных уведомлений. История операций нужна для диагностики ошибок и предотвращения повторного выполнения действий.
Fraudbot не использует Google-данные для рекламы, продажи, оценки кредитоспособности или обучения моделей искусственного интеллекта. Обработка ограничена функциями отчётности, доступными владельцу и администраторам.
Использование и передача информации, полученной через Google API, осуществляются в соответствии с Google API Services User Data Policy, включая требования Limited Use.
4. Разрешения Google и отзыв доступа
Для работы с Google Sheets запрашивается разрешение spreadsheets, для операций с файлами, папками, шаблонами и правами — drive. Эти разрешения технически предоставляют широкий доступ к таблицам и файлам аккаунта. В логике Fraudbot используются документы и папки, явно заданные владельцем в настройках приложения.
Авторизация выполняется на странице Google. Сохранённый refresh token позволяет обновлять доступ и выполнять настроенные фоновые операции без повторного ввода пароля.
Владелец может отозвать разрешения через настройки подключений Google-аккаунта. После отзыва дальнейшая работа с Google потребует новой авторизации. Отзыв доступа сам по себе не удаляет уже созданные отчёты, служебные записи или резервные копии.
6. Хранение и защита
Отчёты хранятся в Google Drive владельца. Настройки, история операций, реестр и служебные данные сохраняются на сервере приложения. OAuth-токены и другие секреты хранятся отдельно от публичных страниц и исходного кода, с ограничением доступа на уровне файловой системы.
Обмен с Google API и Telegram API выполняется по HTTPS. Доступ к функциям бота ограничен назначенными администраторами. Сайт обслуживается по HTTPS; реквизиты доступа и рабочие отчёты не публикуются на его информационных страницах.
Документы и служебная история не имеют единого автоматического срока удаления: они сохраняются для работы с отчётностью до удаления владельцем или администратором. Для резервных копий БД и приложения установлено хранение в течение трёх календарных месяцев. По текущей конфигурации резервные копии находятся на сервере приложения.
7. Удаление данных
Владелец может удалить отчёты средствами Google Drive и прекратить доступ приложения в настройках Google-аккаунта. Для удаления сохранённых в Fraudbot реквизитов авторизации и связанных служебных данных следует обратиться к владельцу приложения по адресу a.a.ulogov@yandex.ru, указав, какие данные требуется удалить.
Удаление из рабочей системы не означает немедленного удаления из уже созданных резервных копий: они исключаются по окончании установленного срока хранения. Удалённые данные не должны возвращаться в рабочее использование при восстановлении резервной копии. Сроки хранения в самостоятельных сервисах Google и Telegram регулируются также их правилами.
8. Посещение информационных страниц
Страницы Fraudbot не содержат форм сбора данных, рекламных инструментов или систем аналитики и не устанавливают cookies. При открытии страницы сервер обрабатывает IP-адрес и технические параметры HTTP-запроса для доставки содержимого. Для раздела Fraudbot журнал обычных посещений отключён; сведения об ошибках могут попадать в технический журнал сервера и удаляются при его ротации.
При переходе по внешним ссылкам действуют правила соответствующих сервисов.
9. Изменения и контакт
Актуальная редакция публикуется на этой странице с датой изменения. При расширении целей обработки или состава запрашиваемых Google-данных описание обновляется, а необходимое согласие запрашивается до начала такой обработки.
По вопросам доступа, исправления и удаления данных: a.a.ulogov@yandex.ru.