Політика конфіденційності — надбудова Google Sheets

Коротко

Надбудова не збирає персональних даних. У неї немає облікового запису, ключа, статистики, стеження та cookie, і вона нічого не зберігає ні у вашій таблиці, ні на вашому Диску. На flatin.pt ідуть аргументи, які ви написали у формулі.

Куди вона може звернутися

На одну адресу: https://flatin.pt/api/v1/. Це налаштування, а не обіцянка: маніфест надбудови оголошує список urlFetchWhitelist, і Google Apps Script відмовляє в запиті на будь-яку іншу адресу.

Що йде на flatin.pt

Аргументи написаної вами функції, одним із двох запитів, і завжди без ключа та без реєстрації:

• FLATIN_IMT і FLATIN_SELO надсилають на https://flatin.pt/api/v1/imt/calculate ціну та три параметри: територію (континент або автономні регіони), власне постійне житло і покупця до 35 років включно.
• FLATIN_IMI_RATE і FLATIN_IMI запитують у https://flatin.pt/api/v1/imi/rates/ ставку IMI за назвою або кодом муніципалітету. У відповіді приходить ряд ставок за всі звірені роки.

VPT — податкова вартість, яку ви передаєте у FLATIN_IMI, — залишається в таблиці: річний податок множиться тут, з отриманої ставки. Податковий рік залишається теж: ряд приходить цілком, і рік обирається всередині надбудови.

Кожен запит несе один сталий заголовок, X-Flatin-Client, з назвою та версією надбудови — той самий рядок для всіх. Він називає програму, а не людину.

Що вона читає в таблиці

Значення, які передала їй формула, і більше нічого: користувацька функція Google Sheets отримує свої аргументи і залишається без доступу до решти клітинок і аркушів, до імені файла та до його адреси.

Ще вона читає мову вашого облікового запису Google, щоб писати повідомлення португальською, англійською, російською, українською, німецькою, французькою або нідерландською. Цей вибір залишається в надбудові й разом із запитом не йде; коли платформа мови не називає, повідомлення лишаються англійськими.

Які дозволи вона просить

Під час встановлення Google запитує у вас два дозволи:

• script.external_request — щоб звернутися до flatin.pt. Без нього функціям немає звідки взяти числа.
• script.container.ui — щоб додати пункт меню та бічну панель, яка пояснює функції й називає джерело даних і його ліцензію.

Це ті два, що оголошені в маніфесті, і список на них закінчується: Диск, пошта, Календар, Контакти, перелік ваших таблиць і ваш обліковий запис Google лишаються осторонь.

Що залишається на боці Google

Відповідь flatin.pt лежить у кеші скрипта — тимчасовому сховищі самого Apps Script (CacheService) на інфраструктурі Google — 6 годин, довше платформа не дозволяє. Він потрібен, щоб перерахунок аркуша, який Google Sheets робить сам під час відкриття та редагування, не повторював те саме питання. Ключ — згортка запиту, значення — відповідь API, тобто Відмова — теж відповідь: якщо ви написали муніципалітет, якого немає в таблиці, написане вами повертається в повідомленні про помилку і лежить у кеші разом із ним. Через 6 годин платформа видаляє запис.

Що зберігаємо ми

Застосунок рахує відповідь і залишається без ціни та без результату. Технічні журнали сервера записують, як за будь-якого візиту на flatin.pt, IP-адресу, час, запитану адресу та те позначення, яке Apps Script надсилає в User-Agent; вони живуть 30 днів, щоб тримати сервіс робочим, розслідувати інциденти й обмежувати потік запитів, і потім видаляються. Запит іде з серверів Google Apps Script, тому записана IP-адреса — адреса цієї інфраструктури. Запит проходить через постачальників хостингу та мережі, названих у політиці конфіденційності, і надбудова залишається без облікового запису, cookie та ідентифікатора, які пов'язали б ці записи з вами.

Треті особи

Ні статистики, ні сервісу звітів про помилки, ні реклами, ні посередників з даних. Нічого не продається, не передається і не розкривається.

Надбудова працює на Google Apps Script і поширюється через Google Workspace Marketplace: платформою керує Google, і ці відносини — між вами та Google, на умовах і політиці конфіденційності Google.

Хто відповідає

Відповідальний за обробку — HOLY CHAOS, UNIPESSOAL LDA (NIF 519403908, Porto, Portugal). Контакт: info@flatin.pt.

Ваші права, як ними скористатися і як поскаржитися до наглядового органу (CNPD), викладені в політиці конфіденційності та на сторінці «Ваші дані».