Політика конфіденційності AI Reporting

Чернетка для Personal Website 0.1 · оновлено 10 листопада 2026

Перед публічним запуском: звірити фактичний список Google Sheets OAuth scopes у поточних токенах. Решта опису нижче базується на відомій поточній архітектурі застосунку.

1. Що таке AI Reporting

AI Reporting — локальний робочий застосунок, який власник використовує для підготовки маркетингової звітності. Застосунок не є загальнодоступним сервісом.

2. Які Google-дані можуть оброблятися

Google Analytics: аналітичні показники через read-only scope https://www.googleapis.com/auth/analytics.readonly.

Google Sheets: дані з погоджених таблиць. У наявних робочих процесах використовуються окремі токени для читання та/або контрольованого запису; точний перелік активних Sheets scopes буде звірено перед публікацією.

Google Drive: файли, які застосунок створює, відкриває або оновлює в межах дозволу drive.file. Застосунок не проєктувався для повного доступу до всього Google Drive.

3. Як використовуються дані

Дані використовуються лише для підготовки, перевірки та публікації робочих маркетингових звітів: розрахунку показників, зіставлення джерел, формування документів та оновлення погоджених файлів.

4. Де зберігаються дані й токени

Застосунок працює локально на Mac власника. OAuth credentials і токени зберігаються у локальному каталозі secrets/, виключеному з Git. Для відомих токенів і credential-файлів використовуються обмежені файлові дозволи; дані не зберігаються на цьому персональному сайті.

5. Передача третім сторонам

Персональний сайт не отримує Google user data з AI Reporting. За відомою поточною архітектурою дані не передаються зовнішнім AI-сервісам для виконання Google API операцій. Google APIs залишаються сторонньою інфраструктурою, через яку надається доступ до відповідних Google-продуктів.

6. Захист доступу

OAuth tokens зберігаються локально, не публікуються в репозиторії та не повинні передаватися через сайт. Застосунок запитує лише ті доступи, які потрібні для його робочих функцій.

7. Відкликання доступу

Користувач може відкликати доступ застосунку до Google Account у налаштуваннях безпеки свого Google Account. Після відкликання відповідний OAuth token перестає надавати доступ.

8. Зберігання та видалення

Робочі звіти та пов’язані файли зберігаються лише настільки довго, наскільки вони потрібні для робочого процесу або ведення історії клієнтської звітності. Локальні OAuth tokens можуть бути видалені власником застосунку для припинення локального доступу. Політика не встановлює вигаданих автоматичних строків видалення.

9. Google API Services User Data Policy

Використання інформації, отриманої через Google APIs, має відповідати Google API Services User Data Policy, включно з вимогами Limited Use.

10. Контакт

[Email для privacy-звернень — додати перед публікацією]