我们如何处理 Google Drive 数据
openlist 是仅供所有者本人使用的自建 OpenList 实例。本政策说明该应用在连接所有者的 Google Drive 时如何处理数据。
访问的数据
获得所有者授权后，应用会在已授予的 Google Drive 权限范围内访问文件及文件夹的名称、路径、大小等元数据，以及执行浏览、预览、下载或管理操作所需的文件内容。应用也会使用授权令牌来保持连接。实际可执行的操作受 Google 授权范围和 OpenList 配置限制。
使用目的
这些数据仅用于在所有者的 OpenList 实例中展示和管理其 Google Drive 文件，以及完成所有者主动发起的文件操作。此应用不用于广告、用户画像或训练通用人工智能模型。
存储与保留
Google Drive 文件仍保存在所有者的 Google Drive 中。自建 OpenList 实例会保存连接所需的授权信息和挂载配置，以便维持连接；根据所有者执行的操作，实例也可能临时处理文件内容。所有者可在 OpenList 中移除挂载及相关授权配置，并可在 Google 账号中撤销授权。
授权回调服务
本应用配置的 Google OAuth 回调地址为 api.oplist.org/googleui/callback，由 OpenList 的授权服务提供。完成授权时，Google 会把授权代码发送到该地址；该服务会处理获取访问令牌和刷新令牌所需的信息。所有者取得令牌后，将其用于自建 OpenList 的 Google Drive 挂载。如在 OpenList 中启用在线 API，后续令牌刷新也可能经过该服务。该授权服务不是本信息网站或所有者的自建实例，请参阅 OpenList Google Drive 接入文档了解其流程。
共享与访问
本应用仅供所有者本人使用，挂载的 Google Drive 文件不向其他人开放。此信息网站不会读取 Google Drive 数据。应用不会出售 Google 用户数据，也不会为广告目的向第三方提供这些数据。为完成所有者请求的操作，数据会通过 Google Drive API 与 Google 服务交互。
安全与控制
所有者负责维护自建实例的访问控制和服务器安全。若不再希望应用访问 Google Drive，可从 Google 账号的第三方应用连接设置中撤销授权，并从 OpenList 删除对应挂载和凭据。
政策变更与联系
如应用的数据处理方式变化，本页面将相应更新。关于本政策或数据删除的请求，请联系 zhao6927@gmail.com。