Kogo to dotyczy
Paperspell Email Agent to oprogramowanie uruchamiane na własnym serwerze. Każdy operator instaluje je u siebie i łączy z własnymi skrzynkami pocztowymi. Nie ma usługi hostowanej, wspólnego konta ani centralnej bazy danych. Niniejsza polityka opisuje, co oprogramowanie robi z pocztą, do której otrzyma dostęp; administratorem danych w danej instalacji jest jej operator.
Do czego ma dostęp
| Dane | Po co |
|---|---|
| Nagłówki wiadomości — nadawca, odbiorcy, temat, data, List-Id oraz nagłówki dodawane przez systemy zgłoszeń i narzędzia do przeglądu kodu | Aby ocenić ważność i odróżnić pocztę adresowaną do Ciebie od poczty, którą dostajesz w kopii |
| Treść wiadomości, jeśli operator to włączy | Aby streścić, czego dotyczy wiadomość. Można to całkowicie wyłączyć albo włączyć z zastąpieniem danych osobowych symbolami zastępczymi |
| Flaga seen i foldery skrzynki | Aby oznaczyć wiadomość jako przeczytaną albo przenieść ją do Kosza, gdy o to poprosisz |
Załączniki nigdy nie są otwierane ani czytane.
Gdzie są przechowywane
Na własnym serwerze operatora, w zaszyfrowanej bazie SQLite: nadawca, temat, data, ocena ważności i streszczenie. Treść wiadomości nie jest przechowywana — jest pobierana w razie potrzeby i odrzucana. Tokeny OAuth są trzymane w tej samej zaszyfrowanej bazie i służą wyłącznie do łączenia się ze skrzynką, do której należą.
Kto jeszcze je widzi
Dwie usługi, obie wybrane i opłacane przez operatora:
- Dostawca modelu językowego (Anthropic, OpenAI, Google lub TypeSafe, zależnie od konfiguracji) otrzymuje nadawcę, odbiorców, temat i — jeśli operator włączył dostęp do treści — tekst wiadomości, aby zwrócić ocenę ważności oraz, w przypadku dostawców, którzy je piszą, krótkie streszczenie.
- Telegram otrzymuje powiadomienie: nadawcę, temat, datę i streszczenie, dostarczane do czatu, który operator skonfigurował dla danej skrzynki.
Nic nie jest sprzedawane, udostępniane w celach reklamowych ani wysyłane gdziekolwiek indziej. Oprogramowanie nie zawiera analityki i niczego nie raportuje swoim autorom.
Dane użytkowników Google
Dostęp jest uzyskiwany przez Google OAuth w zakresie https://mail.google.com/, którego Google wymaga dla IMAP. Służy wyłącznie do celów wymienionych powyżej: czytania poczty w celu jej klasyfikacji oraz zmiany flag lub folderów na Twoją prośbę. Dane użytkowników Google nie są wykorzystywane do trenowania ani ulepszania żadnego modelu i nie są przekazywane nikomu poza dostawcami wskazanymi powyżej. Korzystanie przez Paperspell Email Agent z informacji otrzymanych z interfejsów API Google jest zgodne z zasadami Google API Services User Data Policy, w tym z wymaganiami dotyczącymi ograniczonego użycia (Limited Use).
Jak długo są przechowywane
Zapisane rekordy pozostają do czasu, aż operator je usunie; usunięcie konta z agenta kasuje jego tokeny, a po potwierdzeniu przez operatora — także zapisane rekordy poczty. Dostęp agenta do konta Google możesz w każdej chwili cofnąć na stronie myaccount.google.com/permissions, co natychmiast zatrzymuje wszelki dalszy dostęp.