Quyền riêng tư · Cập nhật 31/10/2026
Chính sách riêng tư
Trang này giải thích cách AI Engineering Assistant 24/7 - Drive Metadata truy cập, dùng và lưu thông tin Google Drive của chủ tài khoản.
Phạm vi truy cập
Ứng dụng dùng quyền Google drive.metadata.readonly. Về mặt kỹ thuật, quyền này có thể cho phép xem metadata của nhiều file Drive trong tài khoản. Cấu hình triển khai hiện chỉ truy vấn và lưu thông tin thuộc hai thư mục được chủ tài khoản cho phép: TL BIM và TCVN.
Dữ liệu được xử lý
Với file trong phạm vi trên, ứng dụng có thể lấy tên, ID, loại file, dung lượng, thời gian sửa đổi, mã kiểm tra MD5 khi có, ID thư mục cha, thông tin shortcut và liên kết xem trên Google Drive. Tính năng này không tải hoặc lưu nội dung file Drive. Metadata được lưu trong PostgreSQL trên Oracle VPS để tìm kiếm. Mã làm mới OAuth được giữ trong file cấu hình riêng tư trên VPS, không nằm trong GitHub hoặc kết quả tìm kiếm.
Cách sử dụng và chia sẻ
Metadata phục vụ việc lập chỉ mục và tìm kiếm theo tên file. Khi chủ tài khoản dùng lệnh /files, tên file và nguồn có thể được gửi đến chat Telegram đã cho phép qua Telegram Bot API. Telegram cũng nhận cảnh báo về kết nối OAuth; cảnh báo không chứa mã OAuth hoặc nội dung file. Dữ liệu không được bán, dùng cho quảng cáo hoặc cung cấp cho người dùng khác qua tính năng này.
Thời gian lưu và xóa
Metadata đã đồng bộ tiếp tục nằm trong danh mục và bản sao lưu cho đến khi chủ tài khoản yêu cầu người vận hành xóa. Thu hồi quyền Google hoặc token hết hạn dừng truy cập mới nhưng không tự xóa bản lưu. Hiện chưa có đối soát xóa tự động khi file Drive gốc bị xóa. Chủ tài khoản có thể yêu cầu kiểm tra hoặc xóa bản lưu qua email bên dưới và có thể thu hồi quyền ứng dụng trong phần quản lý tài khoản Google.
Bảo vệ dữ liệu
API trên VPS chỉ lắng nghe nội bộ và được truy cập qua kênh SSH đang sử dụng. File OAuth và file cảnh báo được giới hạn quyền đọc cho tài khoản vận hành. Chính sách này sẽ được cập nhật nếu cách xử lý dữ liệu thay đổi.
Yêu cầu về dữ liệu hoặc quyền truy cập: phucnguyentpbd@gmail.com.