隐私政策

1. 数据范围和用途

工具处理所有者为灾难恢复选定的服务器恢复材料。上传前，这些材料须在服务器端压缩并以所有者的公钥加密；Google Drive 保存的是密文。密文大小、上传时间、备份标识等元数据仍可能被存储平台看到。

通过 Google API，工具拟处理：OAuth 授权凭据、账户的必要不透明标识、存储额度、专用文件夹及备份文件的标识、名称、大小、时间、所有权和共享权限信息、完整性校验及上传/回读结果。用途仅限确认正确账户与私有目录、容量检查、可靠传输、校验和受控保留。工具不请求 Google 邮箱地址、通讯录、邮件内容或全盘文件列表权限。

2. 权限与访问限制

唯一申请权限为 https://www.googleapis.com/auth/drive.file。它允许管理本应用创建或用户明确交给本应用的文件，不等同于全盘访问。额外的应用规则将实际备份及清理限定为专属私有文件夹内、由本工具登记创建的备份。未知文件不自动删除；不删除任何云端文件夹。

3. 存储、安全和共享

备份密文存储在所有者的 Google Drive；本机恢复材料及必要目录记录由所有者控制。OAuth 凭据仅保存在服务器的专用受限凭据存储，不进入网页、源码仓库或备份归档。生产接入须完成 Token 静态加密等安全要求的验证。解密私钥由所有者在服务器之外独立保管，不与云端备份存放在同一位置。

工具不出售数据，不用于广告、用户画像或通用人工智能模型训练，不向无关第三方分享 Google 用户数据。Google 提供授权和云端存储；服务器及网页托管服务商按其服务提供基础设施，并可能处理必要的访问或连接元数据。本工具不控制这些平台自身的日志和保留规则。所有者可为本人恢复目的在自己控制的可信环境解密备份。

本工具对 Google API 数据的使用及向其他应用传输的数据，遵守 Google API Services User Data Policy，包括其中适用的 Limited Use 要求。

4. 保留与删除

启用后计划保留最近三个日恢复点及一个较早周恢复点。新备份上传并完整校验成功、保留目录提交后，才删除本工具的过期云端备份；删除可能永久生效。异常或容量不足时停止，不自动删除未知文件。停止使用工具不自动删除现存备份，本机材料及管理记录由所有者按恢复需要另行处置。

OAuth 凭据只保留到所有者不再需要授权时；届时应撤销 Google 访问权限，并受控清除本机凭据。单独撤销授权不会自动删除已上传的备份。

5. 本人的选择与撤销

所有者可在 Google 账户的第三方连接页面撤销本应用的访问权限；之后工具不能继续获得授权访问。所有者仍可直接在自己的 Google Drive 中查看或删除密文备份。无法访问或校验失败时，工具不通过扩大权限绕过限制。

6. 网页访问与联系

本说明网页没有表单、登录、广告、分析脚本或由本站设置的 Cookie，不收集浏览者提交的内容。静态托管平台可能依据其自身政策记录连接信息。网页不公开个人邮箱、服务器地址或凭据。

应用仅供所有者本人使用。授权或隐私问题由所有者本人管理；Google 授权屏幕中的用户支持联系渠道为准，本网页不另设公开邮箱或工单系统。若未来向他人开放，须先补充真实可用的联系及权利请求渠道并更新政策。

7. 政策更新

处理目的、数据范围或服务对象发生变化前，将更新本政策并在需要时重新取得授权。不得以旧授权开展未披露的新用途。