diff --git a/PRIVACY.md b/PRIVACY.md
new file mode 100644
index 0000000..e162b02
--- /dev/null
+++ b/PRIVACY.md
@@ -0,0 +1,17 @@
+# Политика конфиденциальности — rclone-ws60
+
+Приложение `rclone-ws60` — служебный OAuth-клиент rclone для резервного копирования каталога `wsl`
+рабочей станции WS-60 в Google Drive владельца аккаунта. Пользователь приложения — один: владелец
+Google-аккаунта, который сам его авторизовал.
+
+- **Какие данные используются.** Только файлы Google Drive, принадлежащие авторизованному
+  пользователю (scope `https://www.googleapis.com/auth/drive`).
+- **Что с ними делается.** Локальный каталог синхронизируется в Google Drive владельца. Данные
+  никуда, кроме Google Drive, не передаются.
+- **Передача третьим лицам.** Отсутствует. Приложение не отправляет данные на сторонние серверы,
+  не использует аналитику, рекламу и телеметрию.
+- **Хранение учётных данных.** OAuth-токен хранится только на машине владельца
+  (`~/.config/rclone/rclone.conf`, права 600). Серверных копий нет.
+- **Срок хранения.** До удаления владельцем. Отозвать доступ можно в любой момент:
+  https://myaccount.google.com/permissions
+- **Контакты.** По вопросам работы приложения — владелец аккаунта Google, выдавший авторизацию.