Политика конфиденциальности

Действует с 30 октября 2026

OrangeCloud (сайт orangescloud.pages.dev, далее «сервис», «мы») — сервис для хранения файлов и репозиториев: пользователи загружают файлы и папки, редактируют код в браузере, ведут историю коммитов, выпускают релизы и публикуют статические сайты. Эта политика описывает, какие данные мы получаем, зачем они нужны, кому передаются, как долго хранятся и как ими управлять. Пользуясь сервисом, вы соглашаетесь с этой политикой.

1. Какие данные мы собираем

• Аккаунт: логин, хеш пароля (сам пароль не хранится), имя, описание, ссылка на сайт и фото профиля — если вы их указали.
• Вход через Google: уникальный идентификатор аккаунта Google (sub), адрес электронной почты и имя из профиля Google. Мы не получаем и не храним пароль от Google.
• Ваш контент: репозитории, файлы, коммиты, релизы, звёзды, участие в командах.
• Устройства и безопасность: время входа, тип браузера и устройства, страна, IP-адрес. Эти данные показываются только вам в «Настройки → Устройства», чтобы вы могли распознать чужой вход.
• Служебные данные: журнал действий (до 7 дней), счётчики запросов для защиты от злоупотреблений, обезличенные просмотры репозиториев.

2. Данные Google и вход через Google

Вход через Google необязателен. Если вы выбираете его, мы запрашиваем только области доступа openid, email и profile (идентификатор, почта и имя). Мы не запрашиваем доступ к Gmail, Google Диску, Календарю, контактам и другим данным вашего аккаунта Google и не используем API Google для обработки изображений или другого вашего контента.

Как мы используем данные Google:

• чтобы создать аккаунт и входить в него (после первого входа вы сами выбираете логин);
• чтобы привязать Google к существующему аккаунту и показать вам в настройках, какая почта привязана;
• чтобы отправлять вам уведомления о безопасности внутри сервиса (например, о новом входе).

Мы не продаём данные Google, не используем их для рекламы, не передаём их брокерам данных и не используем для обучения моделей искусственного интеллекта или машинного обучения. Сотрудники и администраторы не читают данные Google, кроме случаев, когда это нужно для безопасности, расследования злоупотреблений, по закону или с вашего согласия.

Использование и передача информации, полученной от Google API, соответствуют Политике в отношении пользовательских данных API-сервисов Google, включая требования об ограниченном использовании (Limited Use).

3. Зачем мы используем данные

• чтобы вы могли входить в аккаунт, хранить файлы и делиться ими;
• чтобы защищать аккаунты и сервис от взлома, спама и злоупотреблений;
• чтобы показывать вам уведомления о входах и важных действиях;
• чтобы выполнять требования закона.

Мы не показываем рекламу, не продаём данные и не передаём их третьим лицам для их маркетинга.

4. Кто обрабатывает данные для нас

• Cloudflare — хостинг сайта, база данных и проверка Turnstile («Я не робот»);
• Backblaze B2 — хранение загруженных файлов;
• Google — только если вы входите через Google.

Эти компании обрабатывают данные только для работы сервиса. Других получателей у нас нет. Мы можем раскрыть данные, если этого требует закон или чтобы защитить права и безопасность пользователей.

5. Cookie

• sid — сеанс входа в аккаунт;
• ocm — отметка, что вы прошли проверку «Я не робот»;
• gst, gsr — временная защита процесса входа и регистрации через Google (до 15 минут).

Рекламных и аналитических cookie нет.

6. Публичность

Публичные репозитории и ваш профиль (логин, имя, описание, фото, ссылка) видят все. Репозитории «только по ссылке» доступны всем, у кого есть ссылка, но не показываются в ленте и поиске. Приватные видите только вы и ваша команда. Почту Google и IP-адреса другие пользователи не видят.

7. Правила содержимого

Запрещено загружать незаконные материалы, а также интимные изображения людей без их согласия (в том числе созданные с помощью ИИ), материалы с сексуальной эксплуатацией детей, вредоносные программы и контент, нарушающий чужие права. Такие материалы удаляются, а аккаунты нарушителей блокируются. Сообщить о нарушении можно по контакту ниже.

8. Хранение и удаление

Данные хранятся, пока существует аккаунт. Вы можете удалить аккаунт в «Настройки → Удаление аккаунта» — репозитории, файлы, привязка Google и связанные данные будут удалены; из корзины всё очищается автоматически. Вы можете в любой момент отвязать Google в настройках, а также отозвать доступ сервису на странице myaccount.google.com/permissions. Чтобы запросить копию или удаление данных, напишите нам: uhto2@proton.me.

9. Безопасность

Пароли хранятся только в виде хеша, соединение защищено HTTPS. Новые устройства первые сутки не могут менять пароль, создавать токены, привязывать Google и завершать чужие сеансы. Ни один способ защиты не абсолютен, поэтому используйте уникальный пароль.

10. Дети

Сервис не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

11. Изменения и связь

Мы можем обновлять политику; актуальная версия всегда по адресу orangescloud.pages.dev/privacy, дата изменения указана вверху. По вопросам о данных и конфиденциальности: uhto2@proton.me.

Privacy Policy

Effective October 30, 2026

OrangeCloud (orangescloud.pages.dev) is a file and repository hosting service: users upload files and folders, edit code in the browser, keep a commit history, publish releases and static websites.

Data we collect

• Account data: username, password hash (we never store your password), display name, bio, website and profile photo if you provide them.
• Google sign-in data (only if you choose to sign in with Google): your Google account ID, email address and name. We request only the openid, email and profile scopes. We do not access Gmail, Drive, Calendar, contacts or any other Google data, and we do not use Google APIs to process images or user content.
• Your content: repositories, files, commits and releases.
• Security data: sign-in time, browser/device type, country and IP address, shown only to you in Settings → Devices.

How we use Google user data

Google data is used only to create your account, sign you in, link Google to your account and show you which email is linked. We do not sell it, use it for advertising, share it with data brokers, or use it to train AI/ML models. Humans do not read Google user data except for security, abuse investigation, legal compliance, or with your consent.

OrangeCloud's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Sharing, retention and deletion

Our processors are Cloudflare (hosting, database, Turnstile) and Backblaze B2 (file storage). We keep data while your account exists. You can delete your account in Settings, unlink Google at any time, or revoke access at myaccount.google.com/permissions. To request a copy or deletion of your data, contact uhto2@proton.me.

Content rules

Illegal content, non-consensual intimate imagery (including AI-generated), child sexual abuse material and malware are prohibited and are removed; offending accounts are blocked.

Contact

Privacy questions: uhto2@proton.me. Not intended for children under 13.