Данные и доступ

Кто обрабатывает данные

Сервис Lnk2Drv — Telegram-бот @lnk2drv_bot и сайт lnk2drv.com; сервис ведёт владелец домена lnk2drv.com. Вопросы о данных, запрос на удаление истории и запрос исходного кода — сообщением боту.

Какие данные бот получает и зачем

Идентификатор Telegram и имя пользователя

Чтобы отличать ваши загрузки от чужих и отвечать в тот же чат. Больше ни для чего.

Ключ доступа (OAuth-токен) к вашему облаку

Чтобы класть файлы в ваш Google Drive или Яндекс.Диск от вашего имени. Пароль от аккаунта бот не видит: вы вводите его на странице Google или Яндекса. Ключ хранится в зашифрованном виде, ключ шифрования лежит отдельно от базы.

История загрузок

Имя файла, размер, дата, идентификатор файла в Telegram (по нему бот узнаёт повторную отправку), ссылка и идентификатор файла в вашем облаке. Нужны для команды /my, кнопки «Удалить» и для того, чтобы один и тот же файл не загружался дважды. Содержимое файлов при этом не сохраняется.

Сами файлы

Проходят транзитом: Telegram → сервер бота → ваше облако. С сервера копия удаляется сразу после загрузки. Содержимое файлов бот не читает, не индексирует и никому не передаёт.

Что бот принципиально не делает

• Не хранит ваши файлы у себя и не имеет собственного файлового хранилища.
• Не читает и не изменяет то, что уже лежало в вашем облаке. В Google Drive это закреплено режимом доступа drive.file: приложению доступны только файлы, которые оно само создало. На Яндекс.Диске бот работает строго в папке /Lnk2Drv.
• Не продаёт данные и не показывает рекламу. Единственный, кому уходят ваши файлы, — то облако, которое вы сами подключили: Google или Яндекс, по вашему ключу доступа.
• Не использует ваши файлы для обучения каких-либо моделей.

Сколько всё это хранится

Ключ доступа — пока вы не отключите облако: /accounts → «Отключить» стирает ключ из базы и отправляет провайдеру запрос на его отзыв. Записи истории живут дольше: удаление файла через /my помечает запись удалённой, а отключение аккаунта историю не стирает — чтобы удалить её целиком, напишите боту, удалим по запросу. Сами файлы остаются у вас: это ваши файлы в вашем облаке.

Как отозвать доступ

1. В боте: /accounts → «Отключить». Ключ удаляется и отзывается у провайдера.
2. Со стороны Google: страница «Сторонние приложения с доступом к аккаунту» в настройках безопасности Google.
3. Со стороны Яндекса: раздел «Приложения» в Яндекс ID.

Любой из трёх способов достаточен. После отзыва бот не сможет ни положить файл, ни удалить его — управление файлами останется только у вас.

Публичность ссылок

Ссылка, которую возвращает бот, — это стандартный доступ по ссылке в вашем облаке: файл откроет любой, кто ссылку получил. Пароля и срока жизни у ссылок пока нет. Прекратить доступ можно, удалив файл через /my или в самом облаке.

Куки и аналитика

Сайт не ставит куки и не подключает внешние счётчики: шрифты, стили, скрипты и видео лежат на самом lnk2drv.com. Настройка «выключить движение» хранится в localStorage вашего браузера и никуда не отправляется.

Свой инстанс

Если вы не хотите доверять чужому серверу, поднимите свою копию: тогда и ключи, и база, и транзит файлов остаются полностью у вас. Понадобится сервер с доменом и свои OAuth-приложения в Google и Яндексе. Исходный код отдаём по запросу — напишите боту.