生效日期：2026-09-27

隐私政策

本说明面向同一操作人使用的个人研究工具 MarketLab Research Publisher。根据现有实现描述 Google 文件访问与资料处理，不代表数据供应商已授予真实行情上云权利。

1. 访问哪些 Google 数据

发布器只申请 https://www.googleapis.com/auth/drive.file。这个范围允许访问应用创建或用户明确选择／授权给应用的文件，不是整个 Drive 的通用访问，也不是提供方强制隔离的单文件夹权限。

现有应用逻辑围绕自己的研究目录，创建文件夹、上传文件、查询文件元数据与内容、读回核对，并更新最新批次／尝试状态文件。设置流程核对根目录只有一位用户所有者；应用没有主动公开共享操作。这不能保证用户以后改变任何文件共享设置仍会被实时发现。

2. 资料与处理目的

白名单材料包含日更结果、日线输入与指标、固定规则回放、Shadow 研究及必要的来源、运行时间、批次和质量信息。上传用于私人研究交接；下载用于核对内容完整性及后续授权研究。文件中的市场数据与精确派生值并非因脱敏就可自由传输。

导出器排除账户、资金、持仓、订单私有状态、凭据、主机配置、完整数据库及原始逐笔流。当前合成模式拒绝真实数据包；未来真实数据发布须有适用依据和单独决定。现有完整四类文件不能当成“只有自写方法”的有限材料。

3. 授权和令牌

Google 授权在 Google 页面由操作人完成。应用采用桌面 OAuth、随机本机回环回调、state 与 PKCE；它不处理 Google 密码。刷新令牌及客户端配置保存在受限的本地／运行主机私有文件中，运行凭据目录仅允许运行用户和系统访问；访问范围不包括向研究模型提供凭据。

刷新令牌用于向 Google 换取短期访问令牌；访问令牌在运行内存中使用。凭据不进入源码、Git、研究批次或交给 ChatGPT。应用使用 HTTPS，但不承诺端到端加密、不可泄漏或零日志。Testing 授权有期限；正式状态下的令牌也可能失效或被撤销。

4. ChatGPT 是独立授权的处理步骤

发布器 OAuth 不等于 ChatGPT 获得授权。操作人独立连接 ChatGPT 与 Google Drive，并指定研究目录及用途后，云端任务可读取相应材料，为同一操作人的个人研究项目生成报告。它不向任何项目授予交易权限。任务提示约束访问范围，但不是提供方文件夹级强制隔离。

Google 和 ChatGPT／OpenAI 是不同的服务提供方。操作人没有用这些材料训练或微调模型的意图；提供方是否保留内容或用于模型改进，取决于实际产品、条款和账户设置，本说明不对个别账户设置作未经核实的保证。不能据此宣称提供方永不训练或不保留。适用数据许可仍须覆盖相应第三方处理。

5. 留存、备份与删除

程序保存本地批次、清单、发布状态、尝试／错误回执及时间。Drive 上按稳定标识复用材料，保留历史批次和报告，并更新最新入口；没有自动按天删除这些研究副本的功能。应用没有实现 Drive 删除接口或自动清理 ChatGPT 内容。

项目另有研究与私有备份流程：只对符合条件的已完成、已验证、未固定保留的备份集执行默认保留 14 组的整理。该范围不包括发布器整个研究发布目录，且不等于删除源文件、Drive 文件或 ChatGPT 内容；外部副本仍可能存在。

删除需要分别处理运行主机／本地副本及备份、Drive 文件与回收站、ChatGPT 对话／输出或已连接应用内容，并遵守相关服务的实际保留政策。本说明本身不执行删除，也不保证立即清除提供方全部备份。

6. 停止与撤销

操作人可以暂停发布入口及独立云任务，或在 Google 账户中撤销本专用发布器授权。暂停不强行中断已开始的有限上传；自动入口的 disabled 配置与手动上传命令是不同控制，不能把 disabled 当成阻止所有人工命令的总开关。

撤销发布器 OAuth 不会自动断开独立的 ChatGPT 连接，也不会删除已经上传的文件、研究报告、备份或现有 ChatGPT 内容。若需停止后续云处理，应分别管理这两个授权和任务。是否删除资料由操作人另行决定。

7. 页面自身与未来变更

本网站为 Cloudflare Pages 上的静态页面，没有脚本、表单、第三方资源、字体或统计代码。托管服务商可能为提供网络服务、安全与运营而处理请求和访问记录；没有页面统计代码不代表托管服务零日志。

若访问范围、处理方、用途、留存或公开运营信息变化，应更新本说明并在必要时取得相应授权。历史报告和既有批次不因政策文案变化而自动重写。

8. 联系信息

可通过以上邮箱就本应用的数据处理和隐私问题联系运营者。本工具仅供个人研究，不对外提供投资服务。