К чему относится
Paperspell Email Agent — программа, которую каждый владелец устанавливает на свой сервер и подключает к своим почтовым ящикам. Облачного сервиса, общего аккаунта и центральной базы данных нет. Эта политика описывает, что программа делает с почтой, к которой ей дали доступ; контролёр данных для каждой установки — её владелец.
К чему есть доступ
| Данные | Зачем |
|---|---|
| Заголовки письма — отправитель, получатели, тема, дата, List-Id и заголовки систем задач и код-ревью | Чтобы оценить важность и отличить письма, адресованные вам, от писем, где вы в копии |
| Текст письма, если владелец это включил | Чтобы кратко пересказать письмо. Можно выключить совсем или включить с заменой персональных данных на заглушки |
| Флаг прочитано и папки ящика | Чтобы пометить письмо прочитанным или переместить в корзину по вашей просьбе |
Вложения не открываются и не читаются.
Где хранится
На сервере владельца, в зашифрованной базе SQLite: отправитель, тема, дата, оценка важности и краткое содержание. Тексты писем не хранятся — их загружают, когда нужно, и сразу отбрасывают. Токены OAuth лежат в той же зашифрованной базе и используются только для доступа к своему ящику.
Кто ещё это видит
Два сервиса, оба выбирает и оплачивает владелец:
- Провайдер языковой модели (Anthropic, OpenAI, Google или TypeSafe — какой настроен) получает отправителя, получателей, тему и — если владелец включил доступ к тексту — текст письма, чтобы вернуть оценку важности и, если провайдер его пишет, краткое содержание.
- Telegram получает уведомление: отправителя, тему, дату и краткое содержание — в чат, который владелец настроил для этого ящика.
Ничего не продаётся, не передаётся для рекламы и никуда больше не отправляется. В программе нет аналитики, и она ничего не сообщает своим авторам.
Данные пользователей Google
Доступ получается через Google OAuth с разрешением https://mail.google.com/ — именно его Google требует для IMAP. Он используется только для перечисленных выше целей: читать почту, чтобы её классифицировать, и менять флаги или папки по вашей просьбе. Данные пользователей Google не используются для обучения или улучшения моделей и не передаются никому, кроме названных выше провайдеров. Использование Paperspell Email Agent информации, полученной от API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.
Сколько хранится
Сохранённые записи остаются, пока владелец их не удалит; удаление ящика из агента удаляет его токены и, если владелец подтвердит, сохранённые записи о письмах. Отозвать доступ агента к аккаунту Google можно в любой момент на myaccount.google.com/permissions — после этого доступ прекращается сразу.