Политика конфиденциальности / Privacy Policy
Google User Data (English)
Servus - Multi-Cloud Storage Service uses Google user data obtained via Google Drive API only to provide and improve user-facing features: connecting Google Drive, scanning photo/video metadata, estimating storage savings, and optimizing files selected by the user.
We do not use Google user data to:
- serve advertisements or for marketing purposes;
- sell Google user data to third parties;
- determine creditworthiness or for lending purposes;
- train generalized artificial intelligence or machine learning models on Google user data or file contents.
During scans we access metadata only (file name, size, MIME type, resolution, duration). File contents are downloaded only when the user explicitly starts an optimization or transfer job, processed temporarily, and not retained after the job completes.
Optimization recommendations and scan summaries are generated inside the app using mathematical heuristics on aggregated statistics. We do not send Google user data to third-party AI services.
OAuth callback: https://servus.yumasoft.ru/api/auth/google/callback. Users can revoke access via Google Account permissions or by disconnecting Google Drive in Mini App Settings.
Data Security for Google User Data (English)
- In transit: HTTPS/TLS between the user, our servers, and Google APIs.
- At rest: Google OAuth tokens are encrypted with AES-256 before storage.
- Access control: production database and server access is restricted to the authorized operator.
- Ephemeral processing: file contents for optimization are stored temporarily on worker servers and deleted after processing.
- Retention: OAuth tokens and scan metadata until disconnect or account deletion.
More details: Google Drive service page.
1. Оператор персональных данных
ИП Юмалова Анна Сергеевна
ОГРНИП: 320470400024624 · ИНН: 783900290403
г. Санкт-Петербург, ул. Будапештская, д. 61, корп./стр. А
E-mail: 79650023512@ya.ru
1.1. Банковские реквизиты
Р/с 40802810032260015450 (RUR)
Банк: ФИЛИАЛ «САНКТ-ПЕТЕРБУРГСКИЙ» АО «АЛЬФА-БАНК»
БИК 044030786 · К/с 30101810600000000786
2. Описание сервиса
Servus - Multi-Cloud Storage Service — единое приложение (Telegram / MAX Mini App) для работы с файлами в подключённых облаках и мессенджерах: Яндекс Диск, Google Drive, Облако Mail.ru, Telegram, MAX. Функции: каталог файлов, сканирование метаданных медиа, оптимизация (сжатие), перенос между хранилищами, текстовые рекомендации на основе статистики (ИИ-формулировки без анализа содержимого файлов при сканировании).
3. Какие данные мы обрабатываем
- Telegram / MAX: идентификатор пользователя, имя, username — авторизация Mini App; метаданные файлов из чатов, сохранённых через бота.
- Яндекс Диск: OAuth-токены (шифрование AES-256); метаданные файлов на Диске.
- Google Drive: OAuth-токены (шифрование AES-256); метаданные файлов в Drive — см. раздел Google User Data выше.
- Облако Mail.ru: email; пароли внешних приложений WebDAV/IMAP (шифрование AES-256); метаданные файлов облака.
- Задачи: статистика сканирования, статусы оптимизации и переноса.
- Технические: IP, User-Agent, журналы — безопасность и отладка.
Содержимое фото, видео и документов не анализируется при сканировании. Скачивание содержимого — только при явном действии пользователя (оптимизация, перенос).
4. Цели обработки по провайдерам
Google Drive
Исключительно функции приложения для пользователя (каталог, метаданные, оптимизация выбранных файлов). Без рекламы, продажи данных, кредитного скоринга и обучения обобщённых ML-моделей на данных Google.
Яндекс Диск
Каталог, сканирование метаданных, оптимизация и перенос файлов по запросу пользователя.
Облако Mail.ru
Доступ к файлам облака через WebDAV; опционально — структура папок для вложений почты (IMAP) при подключении отдельного пароля.
Telegram и MAX
Индексация файлов, сохранённых пользователем через бота; отображение в едином каталоге. Текст сообщений не обрабатывается.
5. Передача третьим лицам
- Google LLC — OAuth, Drive API · policies.google.com/privacy
- Яндекс — OAuth, Disk API · yandex.ru/legal/confidential
- Mail.ru / VK — WebDAV/IMAP по учётным данным пользователя
- Telegram · telegram.org/privacy
- MAX — платформа мессенджера
- Selectel — временная обработка файлов (РФ)
Данные не продаются и не передаются в маркетинговых целях. Данные Google не отправляются во внешние AI-сервисы.
6. Хранение и защита
HTTPS/TLS; AES-256 для секретов и OAuth; доступ к серверам ограничен оператором; временные файлы удаляются после заданий. Срок — до отключения провайдера или удаления аккаунта.
7. Права пользователя
Доступ, исправление, удаление, отзыв согласия — 79650023512@ya.ru, ответ до 30 дней. Отключение облаков — в настройках Mini App.
8. Изменения
Актуальная версия: servus.yumasoft.ru/privacy