Πολιτική απορρήτου — PHX Drive Backup
Προσωπική εφαρμογή backup, με χειριστή τον κάτοχο του τοπικού υπολογιστή και του επιλεγμένου Google Drive. Δεν προσφέρεται ως υπηρεσία σε τρίτους. Η πολιτική περιγράφει την ίδια την εφαρμογή· οι υπηρεσίες Google και ο πάροχος φιλοξενίας έχουν τις δικές τους πολιτικές.
Τι προσπελαύνει και γιατί
Η εφαρμογή διαβάζει μόνο το συμφωνημένο σύνολο τοπικών αρχείων για backup, όπως επιλεγμένο κώδικα, έγγραφα, αποθηκευμένα αρχεία πολυμέσων, αποτελέσματα και βάσεις SQLite. Τα αρχεία μπορεί να περιέχουν προσωπικά ή ιδιωτικά δεδομένα. Εξαιρούνται credentials, αρχεία μυστικών περιβάλλοντος, browser profiles και cookies, περιβάλλοντα εξαρτήσεων, εξωτερικά αποθέματα μοντέλων και οι κατάλογοι εργασίας του ίδιου του backup.
Με το scope https://www.googleapis.com/auth/drive.file, χρησιμοποιεί τον επιλεγμένο φάκελο και τα αρχεία που δημιουργεί ή έχουν επιλεγεί για αυτήν. Διαβάζει IDs, ονόματα, μεγέθη, checksums, γονικούς φακέλους και στοιχεία δικαιωμάτων για έλεγχο προορισμού, ενημέρωση και επαναφορά. Δεν ζητά γενική πρόσβαση σε όλο το Drive ή πρόσβαση σε Gmail και άλλες υπηρεσίες λογαριασμού.
Μεταφορές και χρήση
Το επιλεγμένο περιεχόμενο, οι σχετικές διαδρομές αρχείων και το manifest επαναφοράς με IDs, hashes και στοιχεία ελέγχου SQLite μεταφέρονται μέσω HTTPS στον ιδιωτικό φάκελο Google Drive. Για ελέγχους επαναφοράς, το αντίγραφο κατεβαίνει από το Drive σε χωριστό τοπικό κατάλογο. Το Google OAuth και το Google Picker ανταλλάσσουν τα απαραίτητα στοιχεία εξουσιοδότησης και επιλογής με την Google. Η εφαρμογή δεν λαμβάνει τον κωδικό πρόσβασης Google του χειριστή.
Η εφαρμογή χρησιμοποιεί αυτά τα δεδομένα μόνο για backup, ενημέρωση, επαλήθευση και επαναφορά. Δεν τα δημοσιεύει ούτε τα στέλνει σε άλλον πάροχο ως μέρος αυτής της λειτουργίας. Δεν τα χρησιμοποιεί για διαφήμιση, εκπαίδευση μοντέλων ή AI inference. Η επεξεργασία της Google διέπεται χωριστά από την πολιτική απορρήτου Google.
Τοπική αποθήκευση και προστασία
Το refresh token και το αντίγραφο του OAuth client secret που χρησιμοποιεί ο runner αποθηκεύονται τοπικά, κρυπτογραφημένα με Windows DPAPI για τον συγκεκριμένο Windows χρήστη. Τα access tokens χρησιμοποιούνται προσωρινά στη μνήμη, συμπεριλαμβανομένης της προσωρινής τοπικής σελίδας Google Picker. Τα αρχικά αρχεία ρύθμισης OAuth και Picker παραμένουν τοπικά και δεν είναι όλα κρυπτογραφημένα· εξαιρούνται από το backup και το Git. Οι λειτουργικές καταγραφές της εφαρμογής δεν περιλαμβάνουν token values, authorization headers ή raw απαντήσεις σφαλμάτων OAuth.
Τα τοπικά snapshots, τα αντίγραφα επαναφοράς και τα αρχεία στο Drive δεν κρυπτογραφούνται από την ίδια την εφαρμογή. Δεν παρέχεται εγγύηση end-to-end κρυπτογράφησης. Η προστασία τους εξαρτάται επίσης από την ασφάλεια του υπολογιστή, του λογαριασμού και τις υπηρεσίες της Google.
Διατήρηση
Το Drive διατηρεί ένα τρέχον σύνολο αρχείων που ενημερώνονται με τα ίδια IDs, όχι νέα πλήρη ZIP ή νέους χρονολογημένους φακέλους σε κάθε εκτέλεση. Η Google μπορεί να διατηρεί δικό της ιστορικό αναθεωρήσεων. Αρχεία που αφαιρούνται τοπικά δεν διαγράφονται αυτόματα από το Drive· καταγράφονται ως παρωχημένες διαδρομές και δεν ανήκουν στο νέο τρέχον manifest επαναφοράς.
Το τελευταίο επαληθευμένο τοπικό υλικό ανάκτησης διατηρείται μέχρι να επαληθευτεί η νέα απομακρυσμένη ενημέρωση. Προσωρινό υλικό αποτυχημένων εκτελέσεων, απομονωμένα αντίγραφα επαναφοράς και λειτουργικές καταγραφές μπορεί να παραμείνουν τοπικά μέχρι έλεγχο και καθαρισμό από τον χειριστή. Δεν υπάρχει ενιαία αυτόματη προθεσμία διαγραφής για όλα αυτά τα δεδομένα.
Ανάκληση και διαγραφή
Ο χειριστής μπορεί να ανακαλέσει την πρόσβαση από τις συνδέσεις του Google Account: επιλογή της εφαρμογής, προβολή λεπτομερειών πρόσβασης και Remove access. Αν έχει ενεργοποιηθεί η τοπική εργασία Windows, μπορεί να την απενεργοποιήσει από το Task Scheduler. Ληγμένη ή ανακληθείσα εξουσιοδότηση σταματά τις μεταφορές και απαιτεί ρητή επανασύνδεση· η εφαρμογή δεν ξεκινά αυτόματα νέο sign-in.
Η ανάκληση δεν διαγράφει τα ήδη αποθηκευμένα δεδομένα. Η αφαίρεση των αντιγράφων από το Drive, τα απορρίμματα Drive, τα τοπικά snapshots και τα τοπικά credentials είναι χωριστές ενέργειες του χειριστή. Οι κανόνες διατήρησης της Google εξακολουθούν να ισχύουν.
Αυτή η ενημερωτική ιστοσελίδα
Οι σελίδες δεν περιέχουν backup αρχεία, manifests ή στοιχεία λογαριασμού και δεν δέχονται uploads ή συνδέσεις Google. Δεν περιλαμβάνουν scripts, φόρμες, analytics ή εφαρμογικά cookies. Ο πάροχος φιλοξενίας μπορεί να επεξεργάζεται συνήθη δεδομένα επίσκεψης, όπως διευθύνσεις IP και HTTP requests, σύμφωνα με τη δική του πολιτική· δεν υποστηρίζεται ότι η φιλοξενία δεν συλλέγει καθόλου δεδομένα.