Данные и доступ

Кто обрабатывает данные

Сервис Lnk2Drv — Telegram-бот @lnk2drv_bot и сайт lnk2drv.com. Оператор персональных данных:

• Индивидуальный предприниматель Мятов Михаил Александрович
• ИНН 434549319259, ОГРНИП 321774600641423
• 105005, Москва, Плетешковский переулок, д. 3, стр. 2
• Почта для обращений: info@seo-performance.ru

Вопросы о данных, запрос на удаление истории и запрос исходного кода — письмом или сообщением боту. Формальные формулировки — в правовых документах.

Какие данные бот получает и зачем

Идентификатор Telegram и имя пользователя

Чтобы отличать ваши загрузки от чужих и отвечать в тот же чат. Больше ни для чего.

Ключ доступа (OAuth-токен) к вашему облаку

Чтобы класть файлы в ваш Google Drive или Яндекс.Диск от вашего имени. Пароль от аккаунта бот не видит: вы вводите его на странице Google или Яндекса. Ключ хранится в зашифрованном виде, ключ шифрования лежит отдельно от базы.

История загрузок

Имя файла, размер, дата, идентификатор файла в Telegram (по нему бот узнаёт повторную отправку), ссылка и идентификатор файла в вашем облаке. Нужны для команды /my, кнопки «Удалить» и для того, чтобы один и тот же файл не загружался дважды. Содержимое файлов при этом не сохраняется.

Сами файлы

Проходят транзитом: Telegram → сервер бота → ваше облако. С сервера копия удаляется сразу после загрузки. Если облако не подключено, файл остаётся на нашем сервере и доступен по ссылке 7 дней, после чего удаляется автоматически. Содержимое файлов бот не читает, не индексирует и никому не передаёт.

Что бот принципиально не делает

• Не хранит ваши файлы у себя и не имеет собственного файлового хранилища.
• Не читает и не изменяет то, что уже лежало в вашем облаке. В Google Drive это закреплено режимом доступа drive.file: приложению доступны только файлы, которые оно само создало. На Яндекс.Диске бот работает строго в папке /Lnk2Drv.
• Не продаёт данные и не показывает рекламу. Единственный, кому уходят ваши файлы, — то облако, которое вы сами подключили: Google или Яндекс, по вашему ключу доступа.
• Не использует ваши файлы для обучения каких-либо моделей.

Сколько всё это хранится

Ключ доступа — пока вы не отключите облако: /accounts → «Отключить» стирает ключ из базы и отправляет провайдеру запрос на его отзыв. Записи истории живут дольше: удаление файла через /my помечает запись удалённой, а отключение аккаунта историю не стирает — чтобы удалить её целиком, напишите боту, удалим по запросу. Сами файлы остаются у вас: это ваши файлы в вашем облаке.

Как отозвать доступ

1. В боте: /accounts → «Отключить». Ключ удаляется и отзывается у провайдера.
2. Со стороны Google: страница «Сторонние приложения с доступом к аккаунту» в настройках безопасности Google.
3. Со стороны Яндекса: раздел «Приложения» в Яндекс ID.

Любой из трёх способов достаточен. После отзыва бот не сможет ни положить файл, ни удалить его — управление файлами останется только у вас.

Публичность ссылок

Ссылка, которую возвращает бот, — это стандартный доступ по ссылке в вашем облаке: файл откроет любой, кто ссылку получил. Пароля и срока жизни у ссылок пока нет. Прекратить доступ можно, удалив файл через /my или в самом облаке.

Куки и аналитика

Сайт считает посещаемость Яндекс.Метрикой, включая запись действий (вебвизор). Счётчик включается только после того, как вы нажали «Согласен» в баннере: до этого ни один запрос к mc.yandex.ru не уходит.

• lnk2drv_lang — выбранный язык, срок год; ставится только после вашего выбора
• lnk2drv_consent — ваш ответ на баннер, срок год
• Куки Яндекс.Метрики — появляются после согласия и только тогда

Отказ работает: кнопка «Не надо» в баннере, а потом очистка куки в браузере. Настройка «выключить движение» хранится в localStorage и никуда не отправляется.

Если вы в ЕС, Великобритании или США

Кто где живёт, тот и получает свои права. По GDPR это доступ к данным, исправление, удаление, ограничение обработки, возражение, переносимость и жалоба в надзорный орган. По законам штатов США — знать, получить копию, исправить и удалить; продажи данных и передачи для рекламы у нас нет вовсе. Основания, сроки ответа и порядок обращения расписаны в правовых документах: там же сказано, почему данные обрабатываются в России и на каком основании они туда передаются.

Свой инстанс

Если вы не хотите доверять чужому серверу, поднимите свою копию: тогда и ключи, и база, и транзит файлов остаются полностью у вас. Понадобится сервер с доменом и свои OAuth-приложения в Google и Яндексе. Исходный код отдаём по запросу — напишите боту.