ScheduMing 备份工具隐私说明

本说明仅针对经营者使用的 ScheduMing Encrypted Backups 工具。它是独立的运维工具，当前仍在配置，尚未启用生产自动备份。

Google 数据的访问和用途

工具使用管理员亲自授予的 Google Drive drive.file 权限，创建、上传、列出和下载工具有权访问的备份文件，并核对目标文件夹的位置。它不请求 Gmail、通讯录或整个 Drive 的访问权限，也不为广告、画像或模型训练使用 Google 数据。

Drive 上传的备份内容、文件名和目录名通过 rclone crypt 加密。恢复密钥由管理员保管。Google 仍可能处理文件大小、创建时间、访问请求等服务元数据。持有恢复配置和相应密钥的人可能解密备份；加密不能替代凭证保护。

处理、存储和第三方

备份按获准的只读范围读取 Supabase 数据库与 Storage 附件。设计中的 GitHub Actions 临时执行环境会处理数据库和附件明文，用于制作及验证备份；传往 Drive 前执行加密。明文不作为仓库文件或 Actions Artifact 保存，也不应写入日志。临时工作目录在任务结束时清理；托管执行环境仍受供应商的基础设施和数据处理规则约束。

Google Drive 存储密文备份；GitHub Secrets 保存任务必需的凭证及加密配置；Healthchecks.io 接收任务开始、成功或失败信号，用于邮件告警。监控信号不包含剧本、项目或附件内容。管理员的邮箱服务处理告警邮件。

本工具不主动出售 Google 用户数据，不将其用于广告，也不将其提供给 AI 模型训练。服务提供商按照提供存储、执行、监控或通知服务所需范围处理相关数据；法律义务可能要求披露。

保留、撤销和删除

目标保留策略为最近 7 份每日备份及 4 份每周备份。目前自动删除关闭，先产生清理预览；在明确授权前不自动删除备份，因此可能累计更多版本。业务系统中删除的数据可能仍存在于历史备份内。

管理员可在 Google 账号的第三方连接设置撤销授权；撤销会阻止后续访问，但不会自动删除已有备份。已有文件由管理员在 Drive 管理。删除或恢复请求请联系 support@scheduming.com，由经营者核实身份和范围后处理。

联系与适用范围

经营者：Dan Design Studio Enterprise。联系：support@scheduming.com。

本工具的 Google API 数据使用遵循 Google API Services User Data Policy，包括其 Limited Use 要求。正式站的其他功能另见其已发布隐私政策。本说明不声称取得安全或合规认证。