Что важно знать
Доступ включается только после подтверждения в Google и используется для выбранного действия.
Зачем нужен доступ
ProjectsWeb помогает организациям вести проекты и отправлять документы заказчикам. Подключение Gmail или Google Drive запускается в окне Google: организация выбирает аккаунт и подтверждает разрешения. Пароль Google в ProjectsWeb вводить не требуется.
Для Gmail нужны разрешения gmail.send и userinfo.email. Они позволяют отправлять письма от подключённого адреса и проверить этот адрес; чтение почтового ящика не запрашивается.
Для Google Drive используется drive.file. ProjectsWeb создаёт папку, загружает туда выбранные документы проекта и передаёт указанным адресатам доступ на чтение. Google отправляет адресатам уведомление о предоставленном доступе.
Как обрабатываются данные
Подключения хранятся отдельно для каждой организации. Токены доступа и обновления хранятся в зашифрованном виде. Токен обновления используется для продления доступа без повторного входа, пока Google допускает его использование.
Для отправки сервер передаёт Worker этой организации выбранные документы, сведения о письме и действующий токен. Worker обращается к Gmail или Google Drive и возвращает результат операции. В историю отправки попадают адресаты, тема, текст, список вложений, состояние и идентификатор результата Google.
В Google передаются только данные, необходимые для выбранной пользователем доставки: документы, их названия, адреса получателей и текст уведомления на основе темы и текста отправки.
Ограниченное использование
Использование и передача информации, полученной через Google API, соответствуют Google API Services User Data Policy, включая требования Limited Use. Данные Google используются для отправки писем и передачи выбранных документов. Они не продаются, не используются для рекламы и не применяются для оценки кредитоспособности.
Передача данных допускается для выполнения выбранной функции с согласием пользователя, защиты сервиса и исполнения закона. Доступ сотрудников к содержимому ограничивается случаями, предусмотренными Google API Services User Data Policy.
Эти правила применяются к работе ProjectsWeb с Google API и основаны на требованиях Limited Use. Если способ обработки изменится, информация и согласие пользователя должны быть обновлены до использования данных для новой цели.
Отключение и удаление
Кнопка «Отключить» удаляет сохранённые токены ProjectsWeb и отменяет незавершённые попытки подключения. Она не отзывает разрешение в Google автоматически. Разрешение можно отозвать внастройках доступа Google-аккаунта .
Отключение не удаляет уже отправленные письма, загруженные в Google Drive документы, права получателей или проекты ProjectsWeb. Эти объекты можно удалить отдельно в соответствующем сервисе. Токены подключения сохраняются до отключения. Данные проектов и история отправок сохраняются, пока организация использует сервис. Запросы на удаление рассматриваются с учётом данных, которые требуется сохранить по закону; эта страница не устанавливает отдельный срок исполнения запроса.
Запрос об удалении или вопрос о подключении можно направить на prorokus@mail.ru.