Это перевод для удобства. Юридически обязывающей является версия на иврите. При расхождении между переводом и оригиналом действует текст на иврите.
Вход через Google
- Информация, к которой запрашивается доступ
- Адрес электронной почты и базовый профиль, которые Google предоставляет при входе.
- Зачем RBM Solutions её использует
- Идентификация пользователя, открытие аккаунта RBM Solutions или вход в существующий аккаунт.
- Когда запрашивается разрешение
- Когда пользователь нажимает кнопку входа через Google на экране входа.
- Scopes
- openid · email · profile
- Что сохраняется
- RBM Solutions сохраняет в системе адрес электронной почты и отображаемое имя пользователя. Токен Google для входа не сохраняется RBM Solutions в базе данных.
- Хранение токенов
- Сессия пользователя хранится как JWT cookie NextAuth; refresh token Google для входа не сохраняется.
- Удаление
- Удаление аккаунта можно запросить через адрес по вопросам конфиденциальности. Удаление осуществляется с учётом установленных законом обязанностей хранения и необходимых операционных записей.
Google Calendar
- Информация, к которой запрашивается доступ
- Базовый список календарей для выбора, а также чтение, создание, изменение и удаление событий в подключённом календаре в соответствии с выбранным режимом синхронизации.
- Зачем RBM Solutions её использует
- Синхронизация встреч, замеров, задач и событий проектов между RBM Solutions и Google Calendar.
- Когда запрашивается разрешение
- Когда Owner или Admin решает подключить Google Calendar в разделе Settings > Integrations.
- Scopes
- https://www.googleapis.com/auth/calendar.events · https://www.googleapis.com/auth/calendar.calendarlist.readonly
- Что сохраняется
- Токены хранятся на стороне сервера в зашифрованном виде. События, импортированные или созданные для синхронизации, хранятся в календарных таблицах организации вместе с идентификаторами сопоставления и сокращёнными сводками конфликтов.
- Хранение токенов
- calendar_integrations.access_token_encrypted и calendar_integrations.refresh_token_encrypted, с token_key_version. Шифрование выполняется с помощью AES-256-GCM согласно реализации в src/lib/security.ts.
- Удаление
- Отключение Google Calendar с разумными усилиями отзывает token в Google, удаляет локальные токены и останавливает webhook/sync. Уже сохранённые события RBM не удаляются автоматически, а только по явному запросу на удаление.
Gmail
- Информация, к которой запрашивается доступ
- Адрес подключённого аккаунта Gmail и разрешение отправлять электронные письма от имени пользователя.
- Зачем RBM Solutions её использует
- Отправка писем клиентам в рамках действий, которые пользователь выполняет в RBM Solutions.
- Когда запрашивается разрешение
- Когда пользователь решает подключить Gmail в разделе интеграций.
- Scopes
- https://www.googleapis.com/auth/gmail.send · https://www.googleapis.com/auth/userinfo.email
- Что сохраняется
- Адрес электронной почты сохраняется для отображения состояния подключения. access token и refresh token хранятся в зашифрованном виде, когда подключение включено.
- Хранение токенов
- org_gmail.access_token и org_gmail.refresh_token в активном маршруте Gmail; в маршруте Integration Hub они хранятся в integration_credentials в зашифрованном виде.
- Удаление
- Отключение Gmail деактивирует подключение, удаляет локальные токены в активном маршруте Gmail и с разумными усилиями пытается отозвать токен в Google. Удаление иных данных Google, связанных с подключением, выполняется по запросу на удаление, направленному на адрес по вопросам конфиденциальности.
Хранение информации
- Токены Google хранятся, пока подключение активно, или до отключения либо запроса на удаление.
- События календаря, импортированные или созданные в ходе синхронизации, хранятся в составе календарных данных организации, пока аккаунт активен, если только не был подан явный запрос на удаление или не действует иная обязанность хранения.
- Технические логи и события audit хранятся для эксплуатации, безопасности и исполнения правовых обязанностей в соответствии с политикой хранения информации RBM Solutions.
По вопросам удаления или конфиденциальности: support@rbmsolutions.co.il