Polityka prywatności

Data aktualizacji: 25 października 2026 r.

Dokument opisuje prywatną integrację Gmail uruchomioną przez jednego właściciela na zarządzanym przez niego serwerze. Nie jest to publiczna usługa pocztowa ani aplikacja oferowana innym użytkownikom.

Cel i zakres dostępu Google

Integracja pomaga właścicielowi zauważyć potencjalnie ważne nowe wiadomości i otrzymywać powiadomienia oraz poranny raport. Autoryzacja odbywa się przez Google OAuth, z jedynym zakresem https://www.googleapis.com/auth/gmail.readonly. Kod odczytuje profil konta w celu sprawdzenia tożsamości oraz wiadomości spełniające kryteria monitora. Nie wysyła wiadomości, nie usuwa ich, nie zmienia ustawień poczty i nie oznacza wiadomości jako przeczytanych.

Jakie dane są przetwarzane

• Adres połączonego konta jest porównywany z kontem wybranym przez właściciela.
• Identyfikatory, etykiety, daty, nagłówki oraz ograniczone fragmenty treści wiadomości służą regułowej ocenie ważności na prywatnym serwerze. Pełna treść nie jest zapisywana przez monitor. Załączniki nie są pobierane.
• Dla wykrytej sprawy zapisywane są filtrowana nazwa nadawcy, skrócony temat, data i ogólny powód zgłoszenia oraz techniczne identyfikatory potrzebne do uniknięcia powtórzeń.
• Odrębnie przechowywane są stan połączenia, czas ostatniego odczytu i liczba wykrytych spraw.

Filtry próbują usuwać adresy e-mail, odnośniki, długie numery i fragmenty przypominające kody. Tematy dotyczące logowania lub kodów są zastępowane ogólnym opisem. Redakcja jest automatyczna i może nie usunąć wszystkich danych osobowych.

Gdzie trafiają dane

• Prywatny VPS w infrastrukturze OVHcloud: wykonuje odczyt Google, ocenę regułami i zapis ograniczonych wyników. Dostęp do jego bazy i konfiguracji kontroluje właściciel. OVHcloud dostarcza infrastrukturę hostingową.
• Telegram: prywatny bot może wysłać właścicielowi filtrowaną nazwę nadawcy, skrócony temat i powód zgłoszenia. Ograniczone informacje mogą pojawić się również w raporcie. Nie są przesyłane pełne treści wiadomości ani dane logowania Google.
• Codex/OpenAI: asystent otrzymuje ograniczone informacje o stanie połączenia, czasach odczytu, liczbach spraw i stanie ich obsługi. Wyniki dla modelu nie obejmują tematów, nadawców, treści wiadomości ani identyfikatorów wiadomości Gmail. Przetwarzanie po stronie dostawcy podlega ustawieniom konta i zasadom tej usługi.
• Publiczne strony informacyjne: są udostępniane z tego samego prywatnego VPS. Zawierają wyłącznie opis aplikacji i zasad jej użycia; nie udostępniają danych skrzynki ani tokenów OAuth. Połączenie z serwerem wymaga przetworzenia danych technicznych ruchu sieciowego.

Integracja nie sprzedaje danych Google, nie używa ich do reklam i nie udostępnia innym właścicielom botów. Wykorzystanie danych ogranicza się do opisanej funkcji osobistego monitorowania, zgodnie z zasadami danych użytkowników Google API, w tym wymaganiami Limited Use.

Dane uwierzytelniające

Hasło Google nie jest przekazywane Jarvisowi. Po zatwierdzeniu OAuth token odświeżania jest przesyłany szyfrowanym połączeniem SSH i zapisywany na dysku prywatnego serwera w postaci zaszyfrowanej, z kluczem systemowym dostępnym administratorowi. Podczas działania odszyfrowana kopia jest udostępniana aplikacji w prywatnym pliku w pamięci operacyjnej. Tokenów nie wysyła się do Telegrama, Codexa/OpenAI ani na tę stronę.

Przechowywanie i usuwanie

Raport pocztowy przedstawia do 10 wykrytych spraw z ostatnich 24 godzin. Techniczne wpisy o przetworzonych wiadomościach oraz przekazane do kolejki wyniki kandydatów są okresowo usuwane po 7 dniach. Zapisane zgłoszenia w skrzynce alertów pozostają do usunięcia przez administratora prywatnej instalacji; mogą też znajdować się w jej kopiach zapasowych. Telegram i OpenAI zarządzają danymi otrzymanymi przez ich usługi według własnych zasad i ustawień konta.

Właściciel może zatrzymać monitor i odebrać zgodę w ustawieniach połączeń konta Google. To blokuje dalszy dostęp przez integrację; nie usuwa wcześniejszych alertów, wiadomości Telegrama ani istniejących kopii zapasowych. Ich usunięcie wymaga odrębnego działania w prywatnej instalacji i odpowiednich usługach.

Pomoc i kontrola

Instalacją zarządza jej właściciel. Pomoc i zmiany konfiguracji odbywają się w prywatnym środowisku, w którym uruchomiono Jarvisa. Kontakt wsparcia dla aplikacji jest wskazany także w konfiguracji zgody Google. Na tej publicznej stronie nie ma formularza ani możliwości przesłania danych pocztowych.