Polityka prywatności Email Assistant

Podsumowanie

Email Assistant łączy się z Gmail, Outlook i innymi kontami IMAP/SMTP, które zdecydujesz się dodać.
Tokeny dostępu OAuth są przechowywane lokalnie w platformowym Keychain.
Żądane zakresy OAuth Gmaila to openid, email, profile, gmail.readonly i gmail.compose.
Aplikacja przechowuje lokalnie na Twoim urządzeniu szczegóły podłączonych kont, ustawienia, stan odpytywania i metadane wersji roboczych.
Gdy generujesz odpowiedź lub korzystasz z funkcji bazy wiedzy, odpowiednie dane są wysyłane do funkcji backendu hostowanych przez Firebase, które następnie wywołują OpenAI po stronie serwera.
Dokumenty wiedzy skrzynki, które przesyłasz lub eksportujesz, mogą być przechowywane w magazynie wektorowym OpenAI specyficznym dla skrzynki i powiązane przez Firebase Firestore.
Zakupy subskrypcji są obsługiwane przez Apple StoreKit.
Niektóre wersje mogą wysyłać ograniczone zdarzenia analityki użycia przez Firebase Analytics.
Nie sprzedajemy danych użytkowników Google ani nie używamy ich do reklam, decyzji kredytowych, udzielania pożyczek ani trenowania modeli AI.

Dane użytkowników Google

Email Assistant używa danych użytkowników Google wyłącznie w celu dostarczania i ulepszania funkcji skrzynki, wersji roboczych i bazy wiedzy widocznych dla użytkownika w Email Assistant. Używanie i przekazywanie informacji otrzymanych z API Google przez aplikację jest zgodne z Zasadami dotyczącymi danych użytkowników usług API Google, w tym z wymogami Limited Use (Ograniczonego Wykorzystania).

Dostępne dane Google

Dane tożsamości konta Google, w tym adres e-mail, nazwa wyświetlana i stabilny identyfikator użytkownika Google.
Dane profilu Gmail, w tym podłączony adres Gmail.
Metadane wiadomości i wątków Gmail, w tym nadawca, odbiorca, temat, fragment, znacznik czasu, identyfikator wiadomości, identyfikator wątku, etykiety potrzebne do identyfikacji wersji roboczych, stan nieprzeczytane oraz powiązane wartości nagłówków.
Treść wiadomości Gmail z wątków skrzynki odbiorczej, które otwierasz, dla których generujesz odpowiedzi lub eksportujesz do bazy wiedzy skrzynki, w tym obsługiwane załączniki obrazów wbudowanych, gdy są dostępne.
Dane wersji roboczych Gmail, w tym identyfikatory wersji roboczych i wygenerowana treść wersji roboczej, którą zapisujesz, wysyłasz lub usuwasz przez aplikację.
Tokeny OAuth Google potrzebne do utrzymania aktywnego połączenia ze skrzynką do czasu odłączenia konta lub cofnięcia dostępu.

Dlaczego prosimy o dane Google

Email Assistant prosi o następujące zakresy OAuth Google, a każdy z nich jest używany wyłącznie do celu widocznego dla użytkownika, opisanego obok:

openid, https://www.googleapis.com/auth/userinfo.email i https://www.googleapis.com/auth/userinfo.profile — identyfikują konto Google, które zdecydowałeś się podłączyć, wyświetlają Twój adres e-mail i imię w wyborze skrzynki oraz tworzą stabilny klucz własności skrzynki, aby dla tej skrzynki używano właściwej bazy wiedzy.
https://www.googleapis.com/auth/gmail.readonly — wyświetla Twoją skrzynkę odbiorczą, otwiera wybrane wątki, odczytuje treść wiadomości potrzebną do tworzenia wersji roboczych odpowiedzi i opcjonalnie eksportuje wybraną treść wątku do bazy wiedzy skrzynki, którą kontrolujesz.
https://www.googleapis.com/auth/gmail.compose — tworzy robocze odpowiedzi w odpowiednim wątku Gmail i zarządza wersjami roboczymi, które zdecydujesz się wysłać lub usunąć z poziomu Email Assistant. Email Assistant nigdy nie wysyła wiadomości automatycznie.

Zobowiązania Limited Use

Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy danych użytkowników Google.
Nie wykorzystujemy danych użytkowników Google do reklamy ukierunkowanej, retargetingu, reklamy spersonalizowanej, reklamy opartej na zainteresowaniach, zdolności kredytowej ani celów pożyczkowych.
Nie używamy danych użytkowników Google do trenowania ogólnych modeli AI lub uczenia maszynowego.
Nie przekazujemy danych użytkowników Google brokerom danych, odsprzedawcom informacji ani platformom reklamowym.
Ludzie nie czytają danych użytkowników Google, chyba że poprosisz o wsparcie dotyczące konkretnych danych, jest to konieczne do badania bezpieczeństwa lub nadużyć albo wymaga tego prawo.

Jakie informacje zbieramy

1. Informacje o koncie i logowaniu

Gdy podłączasz skrzynkę, aplikacja otrzymuje informacje o koncie od Google lub Microsoft, takie jak Twój adres e-mail, nazwa wyświetlana, dostawca skrzynki i tokeny OAuth potrzebne do uzyskania dostępu do funkcji skrzynki, które autoryzujesz.

2. Treść i metadane skrzynki

Aby wyświetlić Twoją skrzynkę odbiorczą, widok wątku i wersje robocze, aplikacja przetwarza metadane i treść wiadomości, takie jak szczegóły nadawcy i odbiorcy, wiersze tematu, fragmenty, treści wiadomości, znaczniki czasu, identyfikatory wiadomości, historię wątku, stan nieprzeczytane oraz identyfikatory wersji roboczych.

Gdy żądasz generowania odpowiedzi AI, aplikacja może wysłać ograniczoną reprezentację odpowiedniego wątku do backendu, w tym tekst najnowszej wiadomości, fragment wcześniejszej historii wątku, szczegóły nadawcy, Twój cel odpowiedzi, zapisane preferencje pisania oraz obsługiwane załączniki obrazów wbudowanych z najnowszej wiadomości, gdy są dostępne.

3. Dokumenty bazy wiedzy

Jeśli przesyłasz pliki lub eksportujesz wątki skrzynki odbiorczej do bazy wiedzy, aplikacja przetwarza treść pliku, nazwę pliku, identyfikator konta skrzynki oraz powiązane metadane wątku. Zatwierdzone dokumenty wiedzy mogą być przechowywane do późniejszego wykorzystania podczas generowania przyszłych odpowiedzi dla tej skrzynki.

4. Ustawienia lokalne i stan aplikacji

Aplikacja przechowuje lokalne ustawienia i stan, w tym podłączone konta, interwał odpytywania, preferencje automatycznych wersji roboczych, preferencje pisania użytkownika, historię widzianych wiadomości, znaczniki nowych wiadomości oraz metadane wygenerowanych wersji roboczych, takie jak temat, treść, wskaźnik pewności i znaczniki czasu.

5. Informacje o subskrypcji i zakupach

Aplikacja sprawdza uprawnienia subskrypcji i identyfikatory produktów przez Apple StoreKit, aby określić dostęp do limitów skrzynki i bazy wiedzy. Przetwarzanie płatności jest obsługiwane przez Apple.

6. Ograniczona analityka

Niektóre wersje mogą zawierać ograniczone zdarzenia użycia Firebase Analytics, takie jak zdarzenie generowania odpowiedzi z polami takimi jak dostawca skrzynki, czy podano cel, oraz wartość pewności. Kod aplikacji nie wysyła pełnej treści wiadomości e-mail przez to zdarzenie analityki.

Jak wykorzystujemy informacje

Aby uwierzytelnić Cię w Google i Microsoft oraz utrzymać dostęp do skrzynki.
Aby pobierać wątki skrzynki odbiorczej, renderować treść wiadomości, tworzyć wersje robocze i zapisywać je z powrotem w Twojej skrzynce.
Aby generować sugestie odpowiedzi wspierane przez AI na podstawie wybranego wątku i zapisanych preferencji.
Aby utrzymywać bazę wiedzy specyficzną dla skrzynki, która może poprawić przyszłe sugestie odpowiedzi.
Aby obsługiwać bramkowanie subskrypcji, egzekwować limity produktu i przywracać zakupy.
Aby monitorować zachowanie aplikacji na ograniczonym poziomie, gdy analityka jest włączona.
Aby chronić usługę, diagnozować awarie i poprawiać niezawodność.
Aby ulepszać funkcje Email Assistant widoczne dla użytkownika, takie jak jakość wersji roboczej, kierowanie skrzynką i wyszukiwanie w bazie wiedzy.

Jak są udostępniane informacje

Email Assistant udostępnia informacje tylko wtedy, gdy jest to potrzebne do działania funkcji aplikacji.

Google: dla OAuth Gmaila i dostępu do API Gmail.
Microsoft: dla OAuth Outlook i dostępu do Microsoft Graph.
Firebase Authentication: do uwierzytelniania aplikacji przed wywołaniami backendu.
Firebase Functions: do odbierania żądań generowania odpowiedzi i bazy wiedzy.
Firebase Firestore: do przechowywania mapowań skrzynka-magazyn wektorowy dla funkcji bazy wiedzy.
OpenAI: do generowania sugestii odpowiedzi i obsługi wyszukiwania wiedzy skrzynki przez backend.
Apple: do przetwarzania subskrypcji w aplikacji przez StoreKit.

Nie sprzedajemy Twoich danych osobowych, a aplikacja jest zaprojektowana tak, aby klucz API OpenAI pozostał na serwerze i nie został zwrócony do aplikacji klienckiej.

Dane użytkowników Google są przekazywane do funkcji backendu hostowanych przez Firebase i OpenAI tylko wtedy, gdy są potrzebne do zapewnienia funkcji widocznych dla użytkownika — generowania odpowiedzi, tworzenia wersji roboczych, weryfikacji własności skrzynki i wyszukiwania w bazie wiedzy. Dane użytkowników Google nie są przekazywane w celach reklamowych, odsprzedaży, kredytu, udzielania pożyczek ani trenowania ogólnych modeli AI.

Przechowywanie, retencja i usuwanie

Na Twoim urządzeniu

Tokeny OAuth są przechowywane w platformowym Keychain tak długo, jak skrzynka pozostaje podłączona.
Dane podłączonego konta, ustawienia, stan odpytywania i metadane wersji roboczych są przechowywane lokalnie w plikach Application Support aplikacji.
Wygenerowany tekst wersji roboczej może pozostać w lokalnym stanie aplikacji, aby aplikacja mogła wyświetlać ciągłość wersji roboczej i status zapisanej wersji.
Żądania generowania odpowiedzi wysyłane do backendu są przetwarzane w pamięci w celu wytworzenia wersji roboczej i nie są zachowywane jako logi żądań powiązane z Twoją tożsamością poza krótkotrwałymi logami operacyjnymi używanymi do debugowania i zapobiegania nadużyciom.

W usługach backendu

Żądania generowania odpowiedzi są przetwarzane przez funkcje wywoływalne hostowane przez Firebase. Dane użytkowników Google wysyłane w żądaniu odpowiedzi są używane do wytworzenia wersji roboczej i nie są zachowywane po zakończeniu żądania, z wyjątkiem dokumentów bazy wiedzy, które wyraźnie eksportujesz poniżej.
Dokumenty bazy wiedzy, które przesyłasz lub eksportujesz, są przechowywane w magazynach wektorowych OpenAI z zakresem skrzynki i zachowywane, dopóki ich nie usuniesz, nie usuniesz bazy wiedzy skrzynki lub powiązane uprawnienie subskrypcji nie wygaśnie.
Mapowania skrzynka-magazyn wektorowy, rekordy powiązań subskrypcji i identyfikatory własności skrzynki mogą być przechowywane w Firebase Firestore, dopóki istnieje baza wiedzy.
Paragony subskrypcji otrzymane od Apple są zachowywane tak długo, jak subskrypcja jest aktywna lub wymagana do badania oszustw i zwrotów.

Jak usunąć swoje dane

Odłącz skrzynkę z poziomu aplikacji. To usunie lokalnie przechowywany token, ustawienia konta i dane stanu odpytywania dla tego konta z urządzenia.
Usuń bazę wiedzy z poziomu aplikacji. Otwórz bazę wiedzy skrzynki i usuń poszczególne dokumenty lub wyczyść ją w całości. To usunie zawartość magazynu wektorowego OpenAI skrzynki oraz mapowanie w Firestore.
Cofnij dostęp Email Assistant do Google. Odwiedź myaccount.google.com/permissions i usuń Email Assistant. Cofnięcie zapobiega przyszłemu dostępowi do API Gmail, chyba że ponownie podłączysz konto.
Poproś o pełne usunięcie z backendu przez e-mail. Wyślij prośbę na support@ai-lab.com.au z adresu e-mail powiązanego ze skrzynką, którą podłączyłeś. Usuniemy powiązane magazyny wektorowe, rekordy Firestore i rekordy powiązań subskrypcji w ciągu 30 dni i potwierdzimy zakończenie e-mailem.
Wygenerowane wersje robocze Gmail pozostają w Twoim folderze Wersje robocze Gmail do momentu ich wysłania lub usunięcia w Email Assistant lub Gmailu; Email Assistant nie usuwa wersji roboczych w Twoim imieniu bez Twojego działania.

Twoje wybory

Możesz wybrać, czy podłączyć Gmail, Outlook lub dowolną skrzynkę IMAP/SMTP (lub dowolną kombinację).
Możesz odłączyć konta z poziomu aplikacji.
Możesz cofnąć dostęp OAuth Google ze strony uprawnień swojego konta Google.
Możesz zdecydować, czy korzystać z generowania odpowiedzi AI.
Możesz wyłączyć automatyczne generowanie i zapisywanie wersji roboczych w Ustawieniach.
Możesz przesyłać, odświeżać, usuwać poszczególne dokumenty wiedzy lub usuwać bazę wiedzy skrzynki.
Możesz zarządzać lub anulować subskrypcje przez Apple.

Bezpieczeństwo

Email Assistant korzysta z kontroli platformy i usługi, takich jak przechowywanie w Keychain dla tokenów OAuth oraz obsługa klucza API OpenAI po stronie serwera przez sekrety Firebase Functions. Wywołania backendu używają HTTPS, a działania backendu z zakresem skrzynki weryfikują własność skrzynki za pomocą wybranego tokenu dostępu Gmail lub Outlook lub poprzez weryfikację logowania IMAP z podanymi danymi uwierzytelniającymi, przed użyciem zasobów wiedzy skrzynki. Żaden środek bezpieczeństwa nie jest doskonały i powinieneś unikać korzystania z aplikacji do wysoce wrażliwych lub regulowanych procesów, chyba że niezależnie oceniłeś, czy obecne wdrożenie jest odpowiednie do tego użycia.

Międzynarodowe transfery danych

Ponieważ Email Assistant opiera się na dostawcach chmury takich jak Google, Microsoft, Firebase, OpenAI i Apple, informacje mogą być przetwarzane na serwerach znajdujących się poza Twoim krajem lub regionem.

Prywatność dzieci

Email Assistant nie jest skierowany do dzieci poniżej 13 roku życia i nie jest przeznaczony do użytku przez dzieci.

Zmiany w tej polityce

Niniejsza Polityka prywatności może być okresowo aktualizowana. Po aktualizacji nowa wersja zostanie opublikowana pod tym adresem URL ze zaktualizowaną datą wejścia w życie wyświetlaną na górze strony. Istotne zmiany wpływające na sposób dostępu, wykorzystania, przechowywania lub udostępniania danych użytkowników Google zostaną wyróżnione w aplikacji lub zakomunikowane e-mailem na adres powiązany z Twoją podłączoną skrzynką, zanim zmiana wejdzie w życie.

Kontakt

Email Assistant jest opracowany i publikowany przez AI Lab. W sprawie pytań dotyczących prywatności, próśb o dostęp do danych lub próśb o usunięcie danych skontaktuj się z nami pod adresem:

E-mail: support@ai-lab.com.au
Deweloper: AI Lab
Strona internetowa: ai-lab.com.au

Zazwyczaj odpowiadamy w ciągu 2 dni roboczych (czas wschodnioaustralijski). Prosimy o podanie adresu e-mail powiązanego ze skrzynką, którą podłączyłeś, abyśmy mogli zlokalizować odpowiednie rekordy.