Matrice publique des données Derova
Cette matrice résume le périmètre public des données de la V1. Sauf lorsqu'une ligne désigne explicitement un service Google, tous les stockages Music Migrator ci-dessous sont locaux à l'appareil de l'utilisateur.
| Catégorie de données | Source | Finalité | Lieu de stockage | Conservation | Contrôle utilisateur |
|---|---|---|---|---|---|
| Identifiants OAuth de rafraîchissement | Autorisation Google OAuth pour SOURCE ou DESTINATION | Obtenir l'accès Google autorisé sans redemander le consentement à chaque redémarrage | Entrées distinctes par rôle dans Windows Credential Manager | Jusqu'à la déconnexion locale, l'effacement local complet, le remplacement ou le traitement d'un identifiant inutilisable | Déconnecter le rôle ; effacer toutes les données locales Music Migrator ; gérer séparément l'accès depuis le compte Google |
| Jetons d'accès OAuth d'exécution | Rafraîchissement Google OAuth | Effectuer la requête Google API spécifiquement autorisée | Mémoire temporaire du processus uniquement ; ni SQLite ni React | Pour le besoin actif d'exécution et jusqu'à l'expiration imposée par le fournisseur ; aucune persistance durable par Music Migrator | Arrêter l'application ; déconnecter ou effacer l'identifiant local qui permet de futurs rafraîchissements |
| Identifiant stable du compte de destination | Claim Google OIDC sub vérifié | Lier une tâche préparée à la destination prévue et empêcher son exécution sur le mauvais compte | Métadonnées de l'identifiant dans Windows Credential Manager ; liaison d'exécution active ou récupérable dans SQLite local | Copie de l'identifiant jusqu'à la déconnexion ou l'effacement ; liaison d'exécution brute supprimée lors du compactage terminal | Déconnecter DESTINATION ou effacer toutes les données locales |
| Métadonnées de playlists Data Portability | Export SOURCE de playlists privées, non répertoriées et publiques | Construire la vérification et reconstruire les playlists prises en charge | Espace de travail géré par l'application pendant l'ingestion ; état d'exécution local tant qu'il est actif ou récupérable | Espace de travail brut nettoyé après ingestion lorsque cela est sûr ; état actif ou récupérable conservé jusqu'à son achèvement sûr ; détails terminaux supprimés par compactage | Nettoyer les données de téléchargement gérées ; effacer toutes les données locales ; réinitialiser Data Portability lorsque cela est sûr |
| Espace de travail Data Portability brut appartenant à l'application | Téléchargement d'archive Google signée | Télécharger, extraire, valider et ingérer l'export localement | Répertoire des données d'application géré par Music Migrator | Nettoyé après ingestion durable lorsqu'il n'est plus nécessaire à la reprise | Utiliser le nettoyage Data Portability local ou l'effacement local complet |
| Plans et opérations d'exécution | Migration locale préparée | Écritures déterministes, redémarrage, reprise, rapport et gestion sûre des dépendances | Base SQLite d'exécution | Les enregistrements actifs ou récupérables restent présents tant qu'ils sont nécessaires ; les détails terminaux sont compactés selon la politique de conservation implémentée | Arrêter le travail, consulter l'état ou effacer toutes les données locales |
| Observations YouTube et résultats d'opération | Lectures et écritures YouTube Data API | Résolution des dépendances, réconciliation sûre et suivi du résultat des écritures | Base SQLite d'exécution | Supprimés ou compactés à partir de la limite implémentée de 30 jours | Effacer immédiatement toutes les données locales |
| Métadonnées opérationnelles Data Portability terminales | Cycle de vie d'une archive Google Data Portability | Suivi d'état et audit de transfert durable | Base SQLite Data Portability | 90 jours selon la politique produit de Music Migrator, et non une exigence de Google | L'effacement local complet les supprime immédiatement |
| Historique compacté des migrations | Résumés opérationnels Music Migrator | Afficher localement les dates de migration, l'état final et des nombres agrégés après suppression des détails sensibles | Base SQLite d'exécution | Peut rester présent jusqu'à l'effacement par l'utilisateur | Effacer toutes les données locales |
| Archive Google Takeout externe | Fichier sélectionné par l'utilisateur hors de l'espace de travail géré par l'application | Import local facultatif de données prises en charge | Emplacement sélectionné et contrôlé par l'utilisateur | Jamais supprimée automatiquement par Music Migrator | L'utilisateur supprime ou déplace directement le fichier externe |
Le produit actuel ne possède aucun backend Music Migrator pour les données de migration, aucun outil d'analyse d'usage, aucune publicité, aucun rapport de plantage distant et aucune télémétrie.