Конфіденційність — QDIP Yara
Це персональний прототип, не публічна комерційна послуга. Перш ніж надавати доступ, перевірте, хто контролює ваш сервер і базу даних.
Google Calendar
За вашим окремим дозволом застосунок лише читає події основного календаря (calendar.events.readonly). Він отримує назву, час, ідентифікатор, версію та потрібні для зайнятості ознаки події. Опис, список гостей і листи не зберігаються. Доступ використовується лише для формування особистого розкладу.
Apple iCloud Calendar (CalDAV)
Підключення iCloud необов’язкове. Для серверної синхронізації потрібні email Apple Account і спеціально створений пароль застосунку — ніколи не основний пароль Apple. Облікові дані шифруються на сервері AES-256-GCM; Yara читає назву, час і технічні ідентифікатори подій із календарів iCloud, щоб оцінити зайнятість. Зміни у iCloud не виконуються.
Відключення iCloud видаляє з Yara зашифровані облікові дані та імпортовані часові блоки, але не відкликає пароль у Apple. Його потрібно окремо відкликати в Apple Account → Sign-In and Security → App-Specific Passwords. Як і для Google, журнали та резервні копії мають окремі строки зберігання.
Зберігання й видалення
Refresh-токен Google Calendar зберігається у PostgreSQL у зашифрованому вигляді. Відключення календаря видаляє локальний токен, імпортовані події та часові блоки Google і пропозиції планування. Раніше погоджені локальні плани та справи, створені вручну, залишаються у Yara. Завершені або невдалі фонові завдання й журнали синхронізації очищуються протягом 30 днів, а не обов’язково відразу після відключення. Дані в резервних копіях можуть зберігатися відповідно до політики оператора.
Відключення у QDIP Yara не відкликає попередню згоду в Google. Щоб відкликати зовнішній дозвіл, відкрийте Google Account → Connections.
Обмін даними та межі
Дані потрібні серверу QDIP Yara та Google API для синхронізації. Цей етап не передає сирі події календаря в LLM; оптимізатор QDIP отримує календарні обмеження та завдання. Серверна база й резервні копії потребують окремих адміністративних правил. Не використовуйте прототип для інших людей без перевіреної політики оператора, контактів, юридичних підстав і Google OAuth consent.