Как каталог работает с данными

Каталог упаковки — рабочий инструмент команды Светланы. Доступ предоставляется только согласованным участникам: Светлане, Анне Литвиновой и Марии Мельниковой.

Что получает приложение

При входе Google подтверждает имя, адрес электронной почты и идентификатор аккаунта. Они нужны для проверки участника команды и указания автора изменений. Затем пользователь отдельно подключает рабочий реестр упаковки.

Приложение запрашивает разрешение Google drive.file для выбранного файла. Окно выбора ограничено рабочим реестром, сервер принимает только его идентификатор. Приложение читает рабочие разделы реестра и сохраняет новые модели, предложения поставщиков и подборы продуктов. Другие файлы и почта для работы каталога не запрашиваются.

Для чего используются данные

Данные нужны для поиска и сравнения упаковки, просмотра фото и образцов, сохранения предложений с историей цен, подборов и авторства. Они не используются для рекламы, продажи данных или обучения моделей искусственного интеллекта самим каталогом.

Где хранятся данные

Основной реестр находится в Google Таблицах. Сервер на Aeza обрабатывает его рабочие разделы, хранит загруженные фото, журнал изменений, сведения для восстановления незавершённых операций и резервные копии. Согласованная резервная копия исходных фото также сохранена в папке проекта на компьютере ответственной за каталог.

Временные разрешения Google хранятся только в памяти сервера до истечения срока, максимум один час. Они не записываются на диск. В защищённом cookie браузера хранится случайный идентификатор сеанса. Закрытый ключ служебного аккаунта Google, OAuth client secret и refresh tokens приложением не используются.

Обычные журналы веб-сервера содержат технические сведения о запросах: IP-адрес, время, адрес страницы и статус ответа. Приложение не записывает временные разрешения Google и содержимое отправленных форм в эти журналы. Автор и результат изменений сохраняются отдельно в рабочем реестре и журнале операций.

Срок хранения и управление доступом

История предложений и подборов, фото, журнал операций и резервные копии сохраняются для работы команды. Автоматическое удаление этих данных не настроено. Запросы на исправление, удаление данных или отключение участника передаются Светлане через рабочий чат команды.

Кнопка «Выйти» завершает текущий сеанс каталога. Разрешение приложению Google можно отдельно отозвать в настройках сторонних подключений своего Google-аккаунта. После перезапуска сервера или истечения временного разрешения потребуется подключиться заново.

Сервисы и передача данных

Для работы используются Google Identity Services, Google Picker, Google Drive API и Google Sheets API, а также сервер Aeza. Сведения каталога показываются участникам с разрешённым входом и доступом к рабочему реестру. Существующие настройки доступа самой Google-таблицы управляются отдельно её владельцем.

Использование информации, полученной от Google API, ограничено описанными рабочими функциями и соответствует Google API Services User Data Policy, включая требования Limited Use.

Ответственная за инструмент и обращения по данным — Светлана. Версия пояснения: 21 октября 2026 года.