ASVMonsterTABFOTO
Закрытое десктоп-приложение для сотрудников BestBuy.md: Google Sheets + Google Drive (OAuth)
Google API Data Use Disclosure
- Приложение используется только внутри компании BestBuy.md (только сотрудники).
- Доступ к данным Google используется исключительно для работы с Google Sheets (добавление/редактирование/удаление данных) и Google Drive (загрузка/просмотр/удаление диагностических файлов).
- Мы не используем данные для рекламы, профилирования или маркетинга и не продаём данные.
- Данные не передаются третьим сторонам, кроме Google (Google Workspace / Google APIs) как поставщика инфраструктуры.
Что делает ASVMonsterTABFOTO
- Упрощает работу сотрудников с корпоративными Google Sheets: добавление, редактирование и удаление данных.
- Загружает диагностические файлы в корпоративную папку Google Drive (фото/скриншоты/логи) и показывает загруженное.
- Позволяет удалить файлы, относящиеся к тикету/инциденту (в рамках предоставленных прав).
Важно
Приложение закрытое и не предназначено для публичного использования. Доступ — только сотрудникам BestBuy.md.
Какие данные Google обрабатываются
- Google Sheets: значения ячеек/строк/колонок, которые сотрудник добавляет/редактирует/удаляет через приложение.
- Google Drive: файлы, загружаемые через приложение, и метаданные (имя, размер, тип, ID файла, ID папки).
- Технические метрики: счётчики запросов чтения/записи к Google API и ошибки квот/лимитов для стабильной работы.
Мы НЕ собираем
- данные Gmail/почты, Google Contacts, Google Calendar;
- данные для рекламы и маркетинга.
OAuth scopes (используемые разрешения)
Ниже перечислены scope’ы, заявленные для приложения. Рекомендуется использовать минимально необходимые права (Least Privilege).
- https://www.googleapis.com/auth/drive.file — работа только с файлами Drive, используемыми этим приложением
- https://www.googleapis.com/auth/drive.appdata — конфигурационные данные приложения (если используется)
- https://www.googleapis.com/auth/drive.install — подключение приложения к Drive (если используется)
- https://www.googleapis.com/auth/spreadsheets — чтение/запись Google Sheets
- https://www.googleapis.com/auth/spreadsheets.readonly — чтение Google Sheets (если используется режим только чтения)
Если какие-то scope’ы из “расширенного списка” не используются в функционале приложения — лучше убрать их из OAuth Consent Screen и из кода.
Хранение, безопасность и удаление
- Файлы и таблицы хранятся в Google Workspace компании (Google Drive / Google Sheets).
- OAuth-токены хранятся локально на устройстве сотрудника в зашифрованном виде (сервер-прокси отсутствует).
- Срок хранения по умолчанию: 30 дней. Исключения: активный инцидент, юридические требования, расследование мошенничества.
Как запросить удаление данных
- Отправьте запрос с корпоративной почты на office@bestbuy.md.
- Укажите ссылку/ID Google Drive файла или Google Sheets, а также название тикета/инцидента.
- Срок обработки запроса: до 30 дней (обычно быстрее, если не действуют исключения).
© BestBuy.md — внутреннее приложение. Эта страница описывает закрытый инструмент для сотрудников и не относится к публичному интернет-магазину bestbuy.md.