Политика конфиденциальности Investment AI Agent

1. Назначение приложения

Investment AI Agent — локальное приложение Windows для персонального учёта и анализа инвестиций. Интеграция Gmail служит для поиска и получения брокерских отчётов владельца.

2. Доступ к Gmail

После согласия владельца приложение использует разрешение https://www.googleapis.com/auth/gmail.readonly. Оно технически даёт возможность читать сообщения и вложения почтового ящика. Приложение может читать данные писем, найденных по поисковым признакам, чтобы проверить отправителя и определить, относится ли вложение к брокерскому отчёту. Для дальнейшей обработки принимаются отчёты от проверенных отправителей.

3. Использование данных

Данные Gmail используются для поиска брокерских документов, проверки отправителя и вложений, извлечения финансовых операций, проверки повторов и расхождений, а также подготовки предложений по обновлению локального журнала. Для внесения записей требуется отдельное подтверждение владельца.

Приложение не использует данные Gmail для рекламы и не продаёт их третьим лицам. Приложение использует данные Google API в соответствии с политикой Google в отношении пользовательских данных, включая требования Limited Use.

4. Хранение и защита

Подсистема Gmail хранит OAuth-данные, архив оригиналов и пакеты сверки на компьютере владельца, используя Windows DPAPI в контексте его учётной записи. Токен доступа используется в памяти при работе с API. Служебный статус содержит результаты проверок и счётчики.

Если владелец подтверждает импорт, операции и байты подтверждающих документов могут быть записаны в отдельный локальный финансовый журнал SQLite. Для самого файла SQLite приложение не заявляет шифрование через DPAPI. Перед применением пакета подсистема создаёт зашифрованную локальную резервную копию.

5. Передача данных

Для авторизации и получения писем локальное приложение обращается к Google OAuth и Gmail API по HTTPS. Интеграция не передаёт полученные брокерские документы на публичный сайт, VPS или стороннюю языковую модель.

Этот сайт размещён на Cloudflare Pages и предоставляет только информационные страницы. OAuth-авторизация выполняется локальным приложением, а сайт не получает содержимое почтового ящика или токены. Для доставки страниц Cloudflare может обрабатывать технические данные запросов.

6. Отзыв доступа

Владелец может удалить разрешение в настройках подключений Google Account. Команда gmail_sber_sync.py disconnect запрашивает отзыв разрешения у Google и удаляет сохранённые локальные OAuth-данные приложения. При выборе disconnect --local-only команда удаляет только локальные OAuth-данные. В этом случае отзыв у Google выполняется отдельно.

7. Удаление локальных данных

После отключения владелец может удалить локальные архивы отчётов, пакеты сверки и служебное состояние из каталога %LOCALAPPDATA%\InvestmentAgent\GmailSber. Загруженный при настройке JSON OAuth Desktop хранится отдельно, в выбранном владельцем месте, и удаляется вручную.

Ранее импортированные записи, документы в финансовом журнале и резервные копии требуют отдельного решения владельца. Отключение интеграции само по себе их не удаляет.

8. Изменения политики и связь

При изменении способов обработки данных новая редакция публикуется на этой странице с датой обновления. По вопросам обработки данных можно написать владельцу приложения на maxslim1980@gmail.com.