--- schema: dynamicmail.integration_terms_runtime_markdown.v1 asset_family: google-workspace-data-access asset_id: google-workspace-data-access-bg-BG locale: bg-BG language: bg country_code: BG text_direction: ltr provider_key: google_workspace integration_keys: - gmail_inbound - google_drive requirement_key: google_workspace_data_access_terms consent_version: "2026-06-02" scope_codes: - https://www.googleapis.com/auth/gmail.readonly - https://www.googleapis.com/auth/drive runtime_assets: - legal/integrations/google-workspace-data-access-bg-BG.pdf - legal/integrations/google-workspace/bg-BG/gmail-readonly-data-access.pdf - legal/integrations/google-workspace/bg-BG/google-drive-data-access.pdf --- # Google Workspace Data Access Terms - Gmail Inbound And Google Drive ## Условия за достъп до данни на Gmail само за четене Тези условия обясняват достъпа до Gmail, който DynamicMail заявява, когато упълномощен потребител или администратор на наемател свърже входящо приемане на документи от Gmail. Обхватите за идентичност при Google Sign-In, като `openid`, `email` и `profile`, са отделни от това съгласие за достъп до данни в Gmail. Влизането с Google не означава приемане на достъп до входящ Gmail. ### Заявен обхват DynamicMail заявява `https://www.googleapis.com/auth/gmail.readonly` само когато упълномощен потребител или администратор на наемател свърже входящо приемане на документи от Gmail. Този ограничен обхват за Gmail позволява на DynamicMail да преглежда съобщенията и настройките на свързания Gmail акаунт. DynamicMail използва обхвата за обработка само за четене. DynamicMail не го използва за изпращане, промяна, изтриване, архивиране, етикетиране или преместване на съобщения в Gmail. ### Данни, до които DynamicMail може да има достъп Когато входящият Gmail е свързан, DynamicMail може да има достъп до данните от Gmail, необходими за намиране и обработване на входящи бизнес документи, включително: - идентификатори на съобщения, идентификатори на нишки, идентификатори на история, препратки към етикети и курсори за синхронизация; - подател, получател, тема, дата, заглавки и други метаданни на съобщенията; - тела на съобщения и откъси, необходими за разпознаване на контекста на документа; - прикачени файлове и вградени файлове, които може да съдържат фактури, известия, споразумения, разписки или други документи на наемателя; - настройки на Gmail само когато Gmail API ги изисква за обхвата само за четене или за поведението при синхронизация на акаунта; - производни данни, създадени от съдържание в Gmail, като OCR текст, извлечени полета от документи, класификационни етикети, резултати от извличане, резюмета, одитни събития и записи на документи. DynamicMail не трябва да заявява или обработва данни от Gmail, които не са свързани с видимата функция за входящо приемане на документи. ### Цел на използването DynamicMail използва данни от Gmail само за четене, за да предостави входящия източник от Gmail, избран от наемателя. Предвидените цели са: - откриване на входящи съобщения, които може да съдържат бизнес документи на наемателя; - импортиране на прикачени файлове или съдържание на съобщения, които наемателят избира да обработи; - извличане, класифициране и насочване на документи към работните потоци на DynamicMail; - съгласуване на състоянието на синхронизация, така че едно и също съобщение да не се импортира многократно; - показване на състояние на връзката, синхронизацията и обработката на упълномощени потребители на наемателя; - отстраняване на проблеми, сигурност, одит и дейности по правно съответствие, разрешени от приложимите политики и договора с наемателя. DynamicMail не трябва да продава данни от Gmail, да ги използва за реклама или ретаргетиране, да ги прехвърля на брокери на данни, да ги използва за наблюдение или да ги използва за определяне на кредитоспособност или право на кредитиране. ### Съхранение DynamicMail съхранява данни, получени от Gmail, само доколкото е необходимо за видимата функция за входящи документи, настройките за съхранение на документи на наемателя, одитни записи, сигурност, уреждане на спорове или правно съответствие. OAuth токени и метаданни за синхронизация се съхраняват само докато са необходими за работата на свързания входящ източник от Gmail или за запазване на задължителни одитни записи. Суровото съдържание на съобщения от Gmail, прикачените файлове и производните данни за документи трябва да бъдат изтрити или анонимизирани, когато вече не са необходими за разкритата цел, освен ако правно, свързано със сигурността, одитно или зададено от наемателя задължение за съхранение изисква продължаване на съхранението. ### Изтриване Упълномощен потребител или администратор на наемател може да поиска изтриване на кеширани данни, получени от Google, импортирани прикачени файлове, извлечен текст и производни записи на документи. DynamicMail трябва да изтрие или анонимизира поисканите данни, когато това е разрешено от настройките за съхранение на наемателя и приложимото право. Изтриването на импортирани записи в DynamicMail не означава непременно изтриване на оригиналния имейл или прикачен файл от Gmail, защото обхватът Gmail само за четене не дава на DynamicMail разрешение да променя или изтрива съобщения в Gmail. ### Оттегляне и прекъсване на връзката Наемателят може да прекъсне връзката с входящ Gmail в DynamicMail. След прекъсване на връзката или локално оттегляне на съгласието DynamicMail трябва да спре да използва съхранените OAuth токени за входящ Gmail и трябва да спре да чете допълнителни съобщения от Gmail от свързания акаунт. Собственикът на Google акаунта може също да оттегли упълномощаването на приложението в настройките на Google акаунта. Ако упълномощаването от Google бъде оттеглено, DynamicMail трябва да спре достъпа до Gmail API, когато обновяването на токена или API извикванията са неуспешни, а връзката трябва да се показва като прекъсната или изискваща повторно свързване. Локалното оттегляне не премахва автоматично вече импортирани документи в DynamicMail. Тези записи се обработват съгласно правилата за изтриване и съхранение по-горе. ### AI, OCR и извличане DynamicMail може да използва OCR, парсване, класифициране, обобщаване и друга AI подпомогната обработка върху съдържание на съобщения и прикачени файлове, получени от Gmail, само за предоставяне или подобряване на видимия работен поток за входящи документи на наемателя. Данни от Gmail и производни данни не трябва да се използват за създаване, обучение или подобряване на машиннообучителен или AI модел с общо предназначение извън поисканата от наемателя функция. AI подпомогнатите резултати може да са грешни. DynamicMail трябва да представя извлечените данни като резултат от работен поток, който упълномощените потребители могат да преглеждат, коригират, одобряват, отхвърлят или изтриват според продуктовия процес. ### Достъп за поддръжка и човешки достъп Персоналът, изпълнителите или подизпълнителите на DynamicMail не трябва да четат конкретни съобщения в Gmail, прикачени файлове, извлечен текст или производни данни от Gmail, освен ако е изпълнено едно от следните условия: - потребителят изрично е поискал поддръжка, която изисква достъп до конкретни данни; - достъпът е необходим за разследване на сигурността, предотвратяване на злоупотреби или реакция при инцидент; - достъпът е необходим за спазване на закон, правен процес или обвързващо указание от наемателя; - данните са агрегирани или анонимизирани за вътрешни операции и съдържание от Gmail на конкретен потребител не е четимо. Достъпът за поддръжка трябва да бъде с минимално необходими права, ограничен във времето, когато е практически възможно, и регистриран за одитируемост. ### Статус на преглед Той е материал за внедряване и локализация, не е финален правен съвет и не е местен правен съвет. Той не трябва да се представя като носещ одобрение от Google, подпис от външен правен съветник или производствено разрешение за ограничен обхват без отделно доказателство за преглед. ### Източници - DynamicMail restricted-scope contract: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - Google API Services User Data Policy: - Google Workspace API user data and developer policy: - Gmail API scopes: - Google restricted-scope verification guidance: ## Условия за достъп до данни на Google Drive Тези условия обясняват достъпа до Google Drive, който DynamicMail заявява, когато упълномощен потребител или администратор на наемател свърже Google Drive за работни потоци с документи на наемателя. Обхватите за идентичност при Google Sign-In, като `openid`, `email` и `profile`, са отделни от това съгласие за достъп до данни в Google Drive. Влизането с Google не означава приемане на достъп до Google Drive. ### Заявен обхват DynamicMail заявява `https://www.googleapis.com/auth/drive` само когато упълномощен потребител или администратор на наемател свърже Google Drive за работни потоци с документи на наемателя. Това е широк ограничен обхват за Drive, който може да позволи на DynamicMail да преглежда и управлява всички файлове в свързания Google Drive акаунт, включително файлове, които потребителят притежава, файлове, споделени с потребителя, папки и съдържание в споделени дискове, достъпно за този акаунт. DynamicMail трябва да използва обхвата за Drive само за разкрити, видими работни потоци с документи в Drive, избрани от наемателя. ### Данни, до които DynamicMail може да има достъп Когато Google Drive е свързан, DynamicMail може да има достъп до данните от Drive, необходими за предоставяне на избрания работен поток на наемателя, включително: - идентификатори на файлове, имена, MIME типове, контролни суми, размер, времеви печати, описания, етикети, препратки към папки, родителски папки и други метаданни на файлове; - метаданни на папки, метаданни на споделени дискове и резултати от търсене или изброяване, необходими за намиране на документи на наемателя; - съдържание на файлове, визуализации, миниатюри, експорти, изтегляния, качвания и генерирани или редактирани файлови данни; - метаданни за споделяне и разрешения, когато са необходими за показване или завършване на видима операция с файл в Drive; - обобщена информация на ниво акаунт в Drive, необходима за потвърждаване на свързания акаунт и състоянието на връзката; - съхранени копия или кеширани извлечения на файлове от Drive, импортирани в DynamicMail; - производни данни, създадени от файлове в Drive, като OCR текст, извлечени полета от документи, класификационни етикети, резултати от извличане, резюмета, одитни събития и записи на документи. DynamicMail не трябва да заявява, преглежда, копира, изтегля, променя, изтрива или по друг начин да обработва данни от Drive, които не са свързани с видимия работен поток с документи в Drive. ### Цел на използването DynamicMail използва данни от Google Drive, за да предоставя избрани от наемателя работни потоци с документи в Drive. Предвидените цели са: - даване на възможност на упълномощени потребители да свържат Drive като източник или местоназначение за документи; - намиране, изброяване, импортиране, изтегляне, експортиране, качване или актуализиране на бизнес документи на наемателя, избрани чрез продуктовия процес; - извличане, класифициране и насочване на документи от Drive към работните потоци на DynamicMail; - показване на състояние на връзката, файловите операции, синхронизацията и обработката на упълномощени потребители на наемателя; - поддържане на одитни записи и оперативни дневници, които доказват каква операция в Drive е била поискана и завършена; - отстраняване на проблеми, сигурност, предотвратяване на злоупотреби, уреждане на спорове и дейности по правно съответствие, разрешени от приложимите политики и договора с наемателя. DynamicMail не трябва да продава данни от Google Drive, да ги използва за реклама или ретаргетиране, да ги прехвърля на брокери на данни, да ги използва за наблюдение или да ги използва за определяне на кредитоспособност или право на кредитиране. ### Широк обхват за Drive и най-тесен обхват Обхватът `https://www.googleapis.com/auth/drive` е широк, защото може да позволи достъп до всички файлове в Drive, достъпни за свързания акаунт. DynamicMail трябва да третира този обхват като временен, докато продуктовият и съответственият преглед документират защо по-тесни обхвати за Drive не са достатъчни за внедрения работен поток. Преди производствено използване DynamicMail трябва да оцени по-тесни обхвати за Drive, като `drive.file`, `drive.readonly`, `drive.metadata.readonly`, `drive.appdata` или `drive.appfolder`. Ако по-тесен обхват може да поддържа видимата функция, заявеният обхват, записите за съгласие, OAuth конфигурацията, изходният актив, рендерираният актив и тестовете трябва да бъдат актуализирани преди пускане. ### Съхранение DynamicMail съхранява данни, получени от Drive, само доколкото е необходимо за видимия работен поток в Drive, настройките за съхранение на документи на наемателя, одитни записи, сигурност, уреждане на спорове или правно съответствие. OAuth токени и метаданни за операции в Drive се съхраняват само докато са необходими за работата на свързаната интеграция с Drive или за запазване на задължителни одитни записи. Съдържание на файлове от Drive, кеширани файлове, метаданни, OCR текст, извлечени полета и производни данни за документи трябва да бъдат изтрити или анонимизирани, когато вече не са необходими за разкритата цел, освен ако правно, свързано със сигурността, одитно или зададено от наемателя задължение за съхранение изисква продължаване на съхранението. ### Изтриване Упълномощен потребител или администратор на наемател може да поиска изтриване на кеширани данни, получени от Google, импортирани файлове от Drive, извлечен текст и производни записи на документи. DynamicMail трябва да изтрие или анонимизира поисканите данни, когато това е разрешено от настройките за съхранение на наемателя и приложимото право. Изтриването на импортирани записи в DynamicMail не означава непременно изтриване на оригиналния файл от Google Drive. DynamicMail трябва да променя, премества, изпраща в кошчето или изтрива оригинални файлове от Drive само когато упълномощен потребител изрично поиска това действие в Drive чрез видим продуктов работен поток и действието е разрешено от политиката на наемателя и приложимото право. ### Оттегляне и прекъсване на връзката Наемателят може да прекъсне връзката с Google Drive в DynamicMail. След прекъсване на връзката или локално оттегляне на съгласието DynamicMail трябва да спре да използва съхранените OAuth токени за Google Drive и трябва да спре да чете, записва, изтегля, качва, променя или изтрива допълнителни файлове от Drive от свързания акаунт. Собственикът на Google акаунта може също да оттегли упълномощаването на приложението в настройките на Google акаунта. Ако упълномощаването от Google бъде оттеглено, DynamicMail трябва да спре достъпа до Drive API, когато обновяването на токена или API извикванията са неуспешни, а връзката трябва да се показва като прекъсната или изискваща повторно свързване. Локалното оттегляне не премахва автоматично вече импортирани документи в DynamicMail. Тези записи се обработват съгласно правилата за изтриване и съхранение по-горе. ### AI, OCR и извличане DynamicMail може да използва OCR, парсване, класифициране, обобщаване и друга AI подпомогната обработка върху съдържание и метаданни на файлове, получени от Drive, само за предоставяне или подобряване на видимия работен поток с документи в Drive на наемателя. Данни от Drive и производни данни не трябва да се използват за създаване, обучение или подобряване на машиннообучителен или AI модел с общо предназначение извън поисканата от наемателя функция. AI подпомогнатите резултати може да са грешни. DynamicMail трябва да представя извлечените данни като резултат от работен поток, който упълномощените потребители могат да преглеждат, коригират, одобряват, отхвърлят или изтриват според продуктовия процес. ### Достъп за поддръжка и човешки достъп Персоналът, изпълнителите или подизпълнителите на DynamicMail не трябва да четат конкретни файлове от Drive, извлечен текст, метаданни на файлове или производни данни от Drive, освен ако е изпълнено едно от следните условия: - потребителят изрично е поискал поддръжка, която изисква достъп до конкретни данни; - достъпът е необходим за разследване на сигурността, предотвратяване на злоупотреби или реакция при инцидент; - достъпът е необходим за спазване на закон, правен процес или обвързващо указание от наемателя; - данните са агрегирани или анонимизирани за вътрешни операции и съдържание от Drive на конкретен потребител не е четимо. Достъпът за поддръжка трябва да бъде с минимално необходими права, ограничен във времето, когато е практически възможно, и регистриран за одитируемост. ### Статус на преглед Той е материал за внедряване и локализация, не е финален правен съвет и не е местен правен съвет. Той не трябва да се представя като носещ одобрение от Google, подпис от външен правен съветник или производствено разрешение за ограничен обхват без отделно доказателство за преглед. ### Източници - DynamicMail restricted-scope contract: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - Google API Services User Data Policy: - Google Workspace API user data and developer policy: - Google Drive API scopes: - Google restricted-scope verification guidance: