diff --git a/.dockerignore b/.dockerignore
index 24c9cfe..bbccea7 100644
--- a/.dockerignore
+++ b/.dockerignore
@@ -12,6 +12,7 @@ dist
 
 # Env / секреты — на сервере есть отдельный tablet.env
 .env*
+google-sa.json
 
 # Документация / временные
 *.md
diff --git a/.gitignore b/.gitignore
index 5ec3ba1..df8569b 100644
--- a/.gitignore
+++ b/.gitignore
@@ -27,6 +27,9 @@ yarn-error.log*
 .env*.local
 .env
 
+# secrets — приватный ключ Google Service Account; читается из env GOOGLE_SA_JSON
+google-sa.json
+
 # vercel
 .vercel