Конфиденциальность Distil Calendar Sync
Эта политика относится к Distil Calendar Sync — отдельному сервису синхронизации календарей в экосистеме Distil. Она дополняет политику сайта Distil и не распространяет разрешение Google на запись звонков, почту или функции языковой модели.
Кто управляет обработкой
Сервис работает на сервере владельца инсталляции. Владелец выбирает аккаунты, календари, маршруты, права доступа и место хранения. Для корпоративной установки эти решения принимает организация. Публикация компонента на сайте Distil сама по себе не передаёт календарные данные разработчику или в Distil Cloud. По вопросам инсталляции и удаления данных обращайся к её администратору. Контакт разработчика: ООО «ЛЭМП ЛЭБС», support@distilio.ru.
Какие данные используются
С согласия владельца Google-аккаунта сервис получает разрешение https://www.googleapis.com/auth/calendar.events: просмотр и изменение мероприятий. Google предоставляет это разрешение для мероприятий календарей аккаунта; приложение обращается к календарям, выбранным в конфигурации. Оно читает идентификаторы событий и серий, время и часовой пояс, статус, название, описание, место, ссылки созвонов и служебные признаки. Сведения об участниках могут читаться для определения ответа владельца на приглашение; участники не копируются и не приглашаются. Доступ к почте Gmail не запрашивается.
Зачем и куда передаются данные
Единственная цель — синхронизация выбранного расписания и предотвращение дублей. В направлении Exchange → Google создаются копии с названием, временем и ссылкой созвона; описание и место включаются только по выбору владельца. В направлении Google → Exchange передаются только интервал времени и нейтральный Busy-блок. Исходные личные названия, описания, места, ссылки, участники и вложения в Busy-блоки не передаются. Сервис не отправляет приглашения и не меняет оригиналы.
Запросы поступают в Google Calendar и выбранный Exchange Server; созданные копии хранятся у соответствующего провайдера и доступны согласно настройкам целевого календаря. Экспорт корпоративных данных должен соответствовать правилам организации. Google и инфраструктура владельца могут обрабатывать данные в разных странах; место размещения определяют их условия и настройки инсталляции.
Хранение и защита
OAuth-токены и параметры подключения хранятся в защищённых настройках сервера владельца и/или файлах с ограниченными правами. Служебная база хранит соответствия идентификаторов оригиналов и копий, интервалы, отпечатки и журнал операций, необходимые для устойчивой синхронизации. Содержимое событий обрабатывается в памяти и записывается в целевой календарь только по выбранным правилам; по умолчанию названия, описания и ссылки не включаются в технические логи. API-соединения защищены HTTPS. Доступ к серверу и резервным копиям ограничивает администратор инсталляции.
Ограниченное использование Google-данных
Google-данные не продаются, не используются для рекламы, рекламного профилирования или обучения моделей искусственного интеллекта. Они не передаются функциям AI Distil этим компонентом. Использование и передача информации, полученной из Google APIs, соответствуют Google API Services User Data Policy, включая требования Limited Use. Люди не читают календарное содержимое для обслуживания компонента, кроме случаев, когда владелец явно разрешает это для решения конкретной проблемы, либо когда это необходимо для безопасности или исполнения требований закона.
Отзыв доступа и удаление
Разрешение можно отозвать в настройках подключений Google-аккаунта. Это прекращает дальнейший доступ по отозванному разрешению, но само по себе не удаляет локальные токены, служебную базу и уже созданные копии. Для полного отключения останови сервис и удали его сохранённые доступы. Собственные копии нужно удалить отдельно — штатной очисткой маршрута до отзыва разрешения либо вручную в целевых календарях; затем можно удалить локальное состояние. Оригинальные встречи сохраняются.
Служебные данные сохраняются на время использования синхронизации; сроки технических журналов и резервных копий определяет администратор. Удаление рабочей базы не означает немедленного удаления резервных копий. Не удаляй состояние работающего сервиса как способ очистки календарей. Для доступа к своим данным, исправления, удаления или вопросов об обработке обратись к администратору инсталляции или на support@distilio.ru; не присылай токены, пароли и содержимое встреч в обращении.