Политика конфиденциальности OpenSCP

Эта политика описывает, какие данные использует настольное приложение OpenSCP и сайт openscp.made-in-krim.ru, для чего они нужны и как управлять доступом.

OpenSCP — открытый файловый клиент для Windows, macOS и Linux. Проект поддерживают OpenSCP contributors; контакт разработчика по вопросам данных: alexthrice@gmail.com. Исходный код доступен в репозитории проекта.

OpenSCP Privacy Policy — English summary

Last updated: 19 October 2026. OpenSCP is an open-source desktop file manager for Windows, macOS and Linux, maintained by OpenSCP contributors. Privacy contact: alexthrice@gmail.com.

Data we access and collect

When you choose to connect Google Drive, Google authenticates you in your system browser and provides OAuth access and refresh tokens. OpenSCP does not receive your Google password. It accesses your account identifier and email to identify the connected account; file and folder names, IDs, types, sizes, dates, locations and available permissions to display and navigate My Drive; and file content when you request downloads, uploads, exports, external editing or transfers.

How we use Google data

The requested https://www.googleapis.com/auth/drive scope enables navigation of existing My Drive files, downloads, Google document exports, uploads, folder creation, renaming, moving and sending selected items to trash. These operations follow user requests, including previously queued transfers. Broad access is needed to manage existing files across My Drive, rather than only files created by or individually shared with OpenSCP.

Storage and protection

OAuth tokens are encrypted locally using Electron safeStorage and the operating system's secure storage mechanism. Google OAuth and Drive API connections use HTTPS. Connection profiles, account identifiers, settings, recent locations and transfer metadata are stored locally; the entire metadata database is not encrypted. Downloaded files and temporary working copies may remain on your device. The project website does not receive or store your Google tokens or Drive content.

Sharing, transfers and human access

OpenSCP communicates with Google to perform the requested operations. If you explicitly copy files to another configured destination, their content and necessary metadata pass through your computer to that destination, such as SFTP/FTP, S3-compatible storage, Mail.ru Cloud or Yandex Disk. The selected provider's policies then apply. There is no automatic disclosure of Drive content to the developer or advertising partners. The developer has no remote access to your files or tokens through OpenSCP. Support personnel may view a specific file only if you provide it and explicitly consent to that access.

Retention, deletion and revocation

OAuth tokens and the Google account association are retained until you sign out, delete the profile or clear the application's local data. Other connection settings remain until you delete the profile or application data. Downloaded files, temporary copies, exported files and backups may require separate deletion. Local sign-out does not revoke Google's authorization: you can revoke OpenSCP access in your Google Account connections. Deleting a local profile does not delete your cloud files. For privacy questions or requests to delete support correspondence, contact alexthrice@gmail.com.

Limited Use and AI

Google API data is used only for the user-facing file management functions described here. It is not sold, used for advertising, used to determine creditworthiness or used to develop or train AI/ML models. OpenSCP does not provide AI content or image generation features. Its use and transfer of Google API data comply with the Google API Services User Data Policy, including the Limited Use requirements.

Website and support

This public website does not require login and uses no analytics, advertising trackers or cookies of its own. The server receives normal network request information; access logging is disabled for this site, while technical errors may be retained in server logs until the administrator deletes them. Updates are obtained from GitHub. Diagnostic reports are exported manually and are not automatically sent to the developer. If you contact support, your email, message and attachments are used to respond to your request and may remain in the mail or issue service until deleted.

1. Данные Google и цель доступа

Подключение Google Диска выполняется по вашему выбору через OAuth в системном браузере. Google проверяет учётные данные и показывает экран согласия. OpenSCP получает токены доступа и обновления, а не пароль Google.

Для файлового менеджера запрашивается разрешение https://www.googleapis.com/auth/drive. Оно даёт широкий доступ к файлам Google Диска, доступным вашему аккаунту. Приложение использует его для работы с уже существующими файлами в поддерживаемой области «Мой диск», а не только с файлами, созданными самим OpenSCP.

Идентификатор аккаунта и email. Нужны, чтобы показать подключённый аккаунт и не перепутать его при повторной авторизации. API также возвращает отображаемое имя; в профиле сохраняются идентификатор и email.
Метаданные файлов и папок. Имена, идентификаторы, размеры, даты, типы файлов, расположение и доступные действия нужны для отображения списка, навигации и выполнения операций.
Содержимое файлов. Читается или передаётся при скачивании, загрузке, открытии во внешнем редакторе и копировании между хранилищами. Документы Google экспортируются в поддерживаемые форматы.
Изменения на Диске. Создание папок, загрузка, переименование, перемещение и отправка в корзину выполняются в рамках выбранных вами действий. Очередь может продолжать ранее запущенные передачи.
OAuth-токены. Нужны для запросов к API и повторного доступа без входа при каждой операции.

Данные Google используются для функций файлового клиента, описанных выше. Они не продаются, не используются для рекламы, построения рекламных профилей или обучения моделей искусственного интеллекта.

OpenSCP follows the Google API Services User Data Policy, including its Limited Use requirements, when using or transferring Google API data.

2. Где и как хранятся данные

Профили подключений, идентификатор и email подключённого Google-аккаунта, настройки, история расположений и состояние очереди хранятся локально в данных OpenSCP. Метаданные профилей и файловых операций не шифруются целиком. Доступ к устройству и резервным копиям следует защищать средствами вашей ОС.

Сохранённые пароли и OAuth-токены шифруются через Electron safeStorage с защищённым механизмом ОС. Если подходящий механизм недоступен, приложение не сохраняет секреты в открытом виде. Во время работы расшифрованные значения и метаданные могут находиться в памяти процесса. Соединения с Google OAuth и Google Drive API используют HTTPS.

Скачанные файлы остаются в выбранных вами папках. Для внешнего редактирования, перетаскивания, экспорта документов и передачи могут создаваться временные локальные копии. OAuth-токены и привязка Google-аккаунта сохраняются до выхода из аккаунта, удаления соответствующего профиля или очистки данных приложения. Остальные настройки профиля остаются до удаления профиля или данных приложения. Файлы, резервные копии и временные каталоги могут требовать отдельного удаления. Удаление самого приложения не гарантирует удаления данных пользователя.

У OpenSCP нет серверного хранилища ваших облачных токенов или файлов. Сайт проекта не участвует в авторизации Google и не получает содержимое вашего Диска. При передаче из одного удалённого хранилища в другое данные проходят через ваш компьютер.

Запросы авторизации и файловые операции направляются в Google или другой сервис выбранного подключения. При копировании из Google Диска в другое хранилище содержимое и необходимые имена файлов передаются в выбранное вами место назначения — например, на SFTP-сервер, в S3 или другое облако. Это происходит по вашей команде; правила соответствующего сервиса применяются к полученным им данным.

Разработчик не получает удалённого доступа к вашему Google Диску, его файлам или OAuth-токенам через OpenSCP. Представители проекта могут просмотреть конкретный файл для поддержки только когда вы сами передали его и явно разрешили такой доступ. Автоматическая отправка телеметрии и отчётов об ошибках в OpenSCP не предусмотрена. Диагностику можно экспортировать вручную: она содержит технические сведения о платформе, версиях, состояниях операций и кодах ошибок. Вы сами решаете, кому отправить этот файл. Не включайте секреты и личные файлы в публичные обращения на GitHub.

Проверка и скачивание обновлений обращаются к GitHub. При переходе по внешней ссылке ваш браузер связывается с соответствующим сайтом. Эти сервисы могут получать обычные сетевые сведения, включая IP-адрес, по собственным правилам обработки данных.

4. Как отключить доступ и удалить данные

Завершите активные передачи. Выполните выход из Google-аккаунта в настройках подключения OpenSCP: это удалит локальные OAuth-токены и привязку аккаунта для этого профиля.
Чтобы отозвать разрешение у Google, откройте связи с приложениями в Google-аккаунте, найдите OpenSCP и удалите предоставленный доступ. Локальный выход сам по себе не отзывает разрешение на стороне Google.
Удалите ненужный профиль или данные OpenSCP на устройстве. Для полной локальной очистки закройте приложение и удалите его каталог данных: %APPDATA%/OpenSCP в Windows, ~/Library/Application Support/OpenSCP в macOS или ~/.config/OpenSCP в Linux (либо переопределённый каталог конфигурации).
Отдельно удалите скачанные файлы, временные копии, экспортированные профили, отчёты и резервные копии, если они больше не нужны. Удаление профиля не удаляет файлы на компьютере или у облачного провайдера. Файлами в облаке и его корзиной управляйте через соответствующий сервис.

По вопросам обработки данных или удаления переписки с разработчиком напишите на alexthrice@gmail.com. Облачные данные в вашем аккаунте контролируете вы; разработчик не может удалить их удалённо через сайт.

5. Другие подключения

Для SFTP, FTP/FTPS, S3, Облака Mail.ru и Яндекс Диска используются указанные вами адреса, параметры подключения, идентификаторы и необходимые пароли, ключи или токены. Они нужны для подключения и операций с файлами. Правила локального хранения и передачи из разделов 2–4 применяются и к этим подключениям; отдельные правила обработки данных определяет выбранный провайдер.

6. Посещение сайта и обращения

На сайте нет аналитики, рекламных трекеров, форм регистрации и собственного использования cookies или локального хранилища браузера. При загрузке страницы сервер технически получает IP-адрес и параметры HTTP-запроса. Журнал успешных обращений для этого сайта отключён в Nginx; технические ошибки могут попадать в журнал сервера и использоваться администратором для устранения неполадок до удаления журнала.

Если вы пишете разработчику по email или на GitHub, выбранный сервис обрабатывает сообщение, контактные сведения и вложения. Разработчик использует полученную переписку для ответа и решения описанной проблемы; она может храниться до её удаления в используемом почтовом сервисе или системе обращений. Для запроса об удалении используйте контакт выше.

7. Изменения политики

Актуальная версия публикуется по этому адресу с датой обновления. При изменении состава данных или целей доступа политика будет обновлена; новые разрешения провайдера запрашиваются через его механизм согласия.