1. Đơn vị vận hành
GT Apps Backup là ứng dụng sao lưu nội bộ phục vụ hệ thống GT Apps, do quản trị viên GT Apps quản lý. Kênh liên hệ về bảo mật và dữ liệu: hoangnd@gmail.com.
2. Phạm vi áp dụng
Chính sách áp dụng cho việc kết nối tài khoản Google với GT Apps Backup, việc tạo, lưu trữ và khôi phục bản sao dữ liệu kỹ thuật, cũng như website thông tin tại backup.phuha.co. Ứng dụng hiện được thiết kế cho mục đích quản trị nội bộ, không phải dịch vụ công khai để người dùng tự đăng ký.
3. Loại dữ liệu được xử lý
- Dữ liệu xác thực: thông tin cấp quyền OAuth và token kết nối Google Drive, được sử dụng để thực hiện các tác vụ được ủy quyền.
- Dữ liệu sao lưu: nội dung cơ sở dữ liệu và các tệp hệ thống do quản trị viên chọn sao lưu; nội dung này có thể chứa dữ liệu cá nhân đang được lưu trong hệ thống nguồn.
- Thông tin vận hành: thời điểm thực hiện, trạng thái, kích thước, thông báo lỗi và thông tin kỹ thuật cần thiết để kiểm tra sao lưu/khôi phục.
- Thông tin tệp trên Drive: tên, mã định danh và siêu dữ liệu của những tệp/thư mục nằm trong phạm vi ứng dụng được cấp quyền.
4. Mục đích sử dụng dữ liệu
GT Apps Backup sử dụng quyền và dữ liệu chỉ để xác thực kết nối, tạo và quản lý các bản sao lưu được ủy quyền, kiểm tra tính toàn vẹn, khôi phục khi cần thiết, thực hiện chính sách lưu giữ và chẩn đoán sự cố kỹ thuật. Dữ liệu Google Drive không được sử dụng để quảng cáo, xây dựng hồ sơ người dùng hoặc bán cho bên thứ ba.
5. Phạm vi quyền truy cập Google Drive
GT Apps Backup được thiết kế để sử dụng phạm vi quyền https://www.googleapis.com/auth/drive.file. Phạm vi này cho phép ứng dụng làm việc với những tệp mà ứng dụng tạo hoặc được người dùng cấp quyền truy cập, thay vì yêu cầu quyền đọc toàn bộ nội dung Google Drive.
Quyền thực tế sẽ được hiển thị trên màn hình chấp thuận của Google khi người quản trị kết nối tài khoản. Ứng dụng không yêu cầu mật khẩu Google của người dùng.
6. Bảo vệ dữ liệu
Quy trình sao lưu được thiết kế để mã hóa bản sao dữ liệu bằng Restic trên máy chủ trước khi chuyển lên Google Drive. Khóa giải mã được quản lý tách biệt với các tệp sao lưu trên Drive. Việc truy cập máy chủ, token và khóa sao lưu được giới hạn cho tài khoản vận hành được ủy quyền.
Không có phương thức lưu trữ nào bảo đảm an toàn tuyệt đối; chúng tôi duy trì việc kiểm tra, cập nhật cấu hình và kiểm thử khôi phục để giảm rủi ro.
8. Lưu giữ và xóa dữ liệu
Bản sao được lưu trong thời hạn theo cấu hình sao lưu thực tế tại từng thời điểm. Các bản không còn cần thiết có thể được xóa theo chính sách lưu giữ hoặc thao tác của quản trị viên. Nhật ký kỹ thuật được lưu trong phạm vi phục vụ vận hành và xử lý sự cố. Token OAuth được lưu cho đến khi bị thu hồi, xóa hoặc không còn cần thiết.
Việc thu hồi quyền OAuth không tự động xóa những tệp sao lưu đã có trên Drive. Nếu cần xóa các bản sao này, quản trị viên phải thực hiện thao tác xóa riêng và kiểm tra kết quả.
9. Quyền kiểm soát và thu hồi quyền
Chủ tài khoản có thể kiểm tra hoặc thu hồi quyền kết nối GT Apps Backup tại Google Account — Third-party connections. Sau khi thu hồi, các tác vụ cần truy cập Google Drive có thể ngừng hoạt động cho đến khi được cấp quyền trở lại.
Để hỏi về dữ liệu, yêu cầu xem xét hoặc xóa bản sao thuộc quyền quản lý của GT Apps Backup, vui lòng liên hệ địa chỉ email ở phần cuối chính sách. Yêu cầu sẽ được xem xét cùng nghĩa vụ bảo mật và lưu giữ của hệ thống nguồn.
10. Website giới thiệu
Hai trang thông tin Giới thiệu và Chính sách quyền riêng tư không yêu cầu người xem đăng nhập, không đặt cookie theo dõi quảng cáo và không nhúng công cụ phân tích hành vi từ bên thứ ba. Khi cấp quyền Google, người quản trị sẽ được chuyển sang trang đăng nhập/chấp thuận do Google cung cấp.
11. Thay đổi chính sách
Nội dung có thể được cập nhật khi phạm vi quyền, quy trình sao lưu, đơn vị cung cấp dịch vụ hoặc yêu cầu pháp lý thay đổi. Ngày cập nhật sẽ được ghi ở đầu trang này.
12. Liên hệ
GT Apps Backup
Email: hoangnd@gmail.com
Website: https://backup.phuha.co/