Chính sách quyền riêng tư
HocDev DriveShare là công cụ quản lý, tải lên và chia sẻ tệp qua Google Drive. Chính sách này giải thích việc xử lý dữ liệu khi quản trị viên kết nối tài khoản Google và khi người dùng truy cập liên kết chia sẻ.
1. Dữ liệu được truy cập và thu thập
- Thông tin tài khoản Google: tên hiển thị, địa chỉ email và dung lượng Drive để hiển thị trạng thái kết nối.
- Thông tin tệp và thư mục: mã định danh, tên, loại tệp, kích thước, thời gian và thông tin phục vụ quản lý, đồng bộ, tải xuống.
- Nội dung tệp được tải lên hoặc tải xuống qua dịch vụ.
- Token OAuth phục vụ truy cập Google Drive; ứng dụng không yêu cầu mật khẩu Google.
- Cookie phiên đăng nhập, địa chỉ IP, số lần đăng nhập và yêu cầu API để xác thực, hạn chế truy cập bất thường; máy chủ có thể lưu nhật ký truy cập và lỗi.
2. Mục đích và quyền Google Drive
Ứng dụng hiện yêu cầu quyền Google Drive đầy đủ để liệt kê và đồng bộ tệp có sẵn, tạo thư mục, tải lên, đọc/tải xuống, đổi tên, xóa tệp và quản lý quyền chia sẻ theo thao tác của quản trị viên. Quyền này có phạm vi rộng hơn chỉ các tệp được tạo bởi ứng dụng. Dữ liệu được dùng để cung cấp các tính năng quản lý và chia sẻ tệp, vận hành và bảo vệ dịch vụ.
3. Chia sẻ và bên xử lý dữ liệu
Tệp tải lên thành công qua ứng dụng được đặt quyền Google Drive “bất kỳ ai có liên kết”. Người có liên kết có thể truy cập và tải tệp. Không tải lên dữ liệu cần giữ riêng tư khi sử dụng cơ chế chia sẻ này.
Nội dung được chuyển tới Google Drive để lưu trữ. Khi dùng đường tải qua máy chủ, VPS nhận và chuyển tiếp nội dung tệp. Người nhận liên kết có thể lưu bản sao nằm ngoài khả năng thu hồi của dịch vụ. Các trang giao diện chính có thể tải phông chữ và tài nguyên giao diện từ nhà cung cấp bên ngoài, khiến trình duyệt gửi thông tin kết nối tới các nhà cung cấp đó.
Dữ liệu Google không được bán, sử dụng cho quảng cáo cá nhân hóa hoặc huấn luyện mô hình AI tổng quát. Việc sử dụng và chuyển giao dữ liệu nhận từ Google API tuân theo Google API Services User Data Policy, bao gồm các yêu cầu Limited Use.
4. Lưu trữ và bảo vệ
Tệp được lưu trong tài khoản Google Drive đã kết nối. Máy chủ lưu cấu hình OAuth, token, thông tin tệp/thư mục, liên kết chia sẻ và số lượt tải. Tệp tải qua máy chủ được lưu tạm trong quá trình xử lý; dữ liệu tạm do môi trường PHP quản lý. Dữ liệu quản lý được giữ cho đến khi quản trị viên xóa; thời gian lưu nhật ký và bản sao lưu phụ thuộc cấu hình VPS của đơn vị vận hành.
Trang quản trị yêu cầu đăng nhập; ứng dụng sử dụng kiểm tra CSRF và giới hạn yêu cầu. Quản trị viên máy chủ có quyền kỹ thuật truy cập dữ liệu lưu trên VPS. Việc bảo vệ VPS và bản sao lưu thuộc trách nhiệm của đơn vị vận hành.
5. Ngắt kết nối, thu hồi quyền và xóa dữ liệu
Nút “Ngắt kết nối” trong Cài đặt xóa refresh token lưu trong cấu hình và yêu cầu xóa bộ nhớ đệm access token. Thao tác này không tự xóa tệp trên Drive, dữ liệu danh mục hoặc quyền chia sẻ công khai đã có. Bạn có thể thu hồi quyền ứng dụng tại trang kết nối Tài khoản Google.
Quản trị viên có thể xóa tệp qua giao diện hoặc trực tiếp trên Google Drive. Nếu thao tác xóa trên Drive thất bại, bản ghi ứng dụng có thể đã bị xóa nhưng tệp vẫn còn; hãy kiểm tra lại trên Drive. Để yêu cầu xóa thông tin còn lưu trên VPS hoặc xử lý vấn đề quyền riêng tư, liên hệ người quản trị đã cung cấp tài khoản hoặc liên kết chia sẻ cho bạn; với kết nối OAuth, dùng email hỗ trợ hiển thị trên màn hình cấp quyền Google.
6. Thay đổi chính sách
Các cập nhật được đăng tại trang này với ngày sửa đổi. Khi thay đổi đáng kể cách sử dụng dữ liệu Google, đơn vị vận hành cần thông báo và xin lại sự đồng ý trước khi áp dụng cách sử dụng mới.