--- schema: dynamicmail.integration_terms_runtime_markdown.v1 asset_family: google-workspace-data-access asset_id: google-workspace-data-access-lb-LU locale: lb-LU language: lb country_code: LU text_direction: ltr provider_key: google_workspace integration_keys: - gmail_inbound - google_drive requirement_key: google_workspace_data_access_terms consent_version: "2026-06-02" scope_codes: - https://www.googleapis.com/auth/gmail.readonly - https://www.googleapis.com/auth/drive runtime_assets: - legal/integrations/google-workspace-data-access-lb-LU.pdf - legal/integrations/google-workspace/lb-LU/gmail-readonly-data-access.pdf - legal/integrations/google-workspace/lb-LU/google-drive-data-access.pdf --- # Google Workspace Data Access Terms - Gmail Inbound And Google Drive ## Gmail Readonly Konditioune fir den Datenzougrëff Dës Konditiounen erklären de Gmail-Inbound-Zougrëff, deen DynamicMail ufreet, wann en autoriséierte Benotzer oder Administrateur vum Mandant Gmail fir d'Veraarbechtung vun erakommende Mandantendokumenter verbënnt. Dëst Dokument deckt nëmme Gmail-Inbound of. Et däerf net als komplett Google Workspace Konditioune fir den Datenzougrëff op Google Drive benotzt ginn. ### Ugefrote Scope DynamicMail freet `https://www.googleapis.com/auth/gmail.readonly` nëmmen un, wann en autoriséierte Benotzer oder Administrateur vum Mandant d'Gmail-Inbound-Dokumentenopnam verbënnt. Dëse limitéierte Gmail-Scope erlaabt DynamicMail, Gmail-Noriichten an Astellunge vum verbonnene Google-Konto ze kucken. DynamicMail benotzt de Scope fir liesnëmmen Inbound-Veraarbechtung a benotzt en net, fir Gmail-Noriichten ze schécken, z'änneren, ze läschen, ze archivéieren, ze labelen oder ze verréckelen. Google Sign-In Identitéits-Scopes wéi `openid`, `email` an `profile` si vun dëser Gmail-Datenzougrëffs-Zoustëmmung getrennt. Sech mat Google unzemellen heescht net, datt Gmail-Inbound-Zougrëff ugeholl gouf. DynamicMail soll keng Gmail-Donnéeën ufroen oder veraarbechten, déi net zu der sichtbarer Gmail-Inbound-Dokumentenopnam gehéieren. ### Donnéeën, op déi DynamicMail zougräife kann Wann Gmail-Inbound verbonne gëtt, kann DynamicMail op déi Gmail-Donnéeën zougräifen, déi néideg sinn, fir erakommend Geschäftsdokumenter ze fannen an ze veraarbechten, dorënner: - Noriichten-IDen, Thread-IDen, History-IDen, Label-Referenzen a Synchronisatiouns-Cursoren; - Ofsender, Empfänger, Betreff, Datum, Headeren an aner Noriichtemetadonnéeën; - Noriichtekierper a Snippeten, déi néideg sinn, fir den Dokumentkontext z'erkennen; - Annexen an inline Dateien, déi Rechnungen, Matdeelungen, Accorden, Quittungen oder aner Mandantendokumenter enthalen kënnen; - Gmail-Astellungen nëmme wann d'Gmail API se fir de Readonly-Scope oder fir d'Synchronisatiounsverhale vum Kont verlaangt; - ofgeleet Donnéeën aus Gmail-Inhalter, zum Beispill OCR-Text, geparst Dokumentfelder, Klassifizéierungslabelen, Extraktiounsresultater, Zesummefaassungen, Audit-Evenementer an Dokumentendatensätz. ### Zweck vun der Notzung DynamicMail benotzt Gmail-Readonly-Donnéeën, fir déi Gmail-Inbound-Quell bereetzestellen, déi de Mandant ausgewielt huet. Déi virgesinn Zwecker sinn: - erakommend Noriichten erkennen, déi Mandante-Geschäftsdokumenter enthalen kënnen; - Annexen oder Noriichteninhalt importéieren, déi de Mandant veraarbechte wëllt; - Dokumenter extrahéieren, klassifizéieren an an DynamicMail Workflows weiderleeden; - de Synchronisatiounszoustand ofgläichen, fir datt déi selwecht Noriicht net ëmmer erëm importéiert gëtt; - Verbindungs-, Synchronisatiouns- a Veraarbechtungsstatus fir autoriséiert Mandantebenotzer weisen; - Feelerbehebung, Sécherheet, Audit a rechtlech Compliance-Aktivitéiten duerchféieren, souwäit déi vun den uwendbare Richtlinnen an dem Mandantsaccord erlaabt sinn. DynamicMail däerf Gmail-Donnéeën net verkafen, net fir Reklammen oder Retargeting benotzen, net un Datebroker iwwerdroen, net fir Iwwerwaachung benotzen an net benotzen, fir Kreditwierdegkeet oder Prêt-Berechtegung ze bestëmmen. ### Opbewahrung DynamicMail späichert aus Gmail ofgeleet Donnéeën nëmme soulaang wéi et fir déi sichtbar Inbound-Dokumentefunktioun, Mandanten-Dokumentopbewahrungsastellungen, Audit-Opzeechnungen, Sécherheet, Sträitbehandlung oder rechtlech Compliance néideg ass. OAuth-Token a Synchronisatiounsmetadonnéeë ginn nëmme soulaang gespäichert, wéi se fir de Betrib vun der verbonnener Gmail-Inbound-Quell oder fir erfuerderlech Audit-Opzeechnunge gebraucht ginn. Rohe Gmail-Noriichteninhalter, Annexen an ofgeleet Dokumentendonnéeë solle geläscht oder anonymiséiert ginn, wann se fir den offengeleeëne Zweck net méi néideg sinn, ausser eng rechtlech, Sécherheets-, Audit- oder Mandantenopbewahrungspflicht verlaangt eng weider Opbewahrung. ### Läschen En autoriséierte Benotzer oder Administrateur vum Mandant kann d'Läsche vu cached Google-ofgeleeten Donnéeën, importéierten Annexen, extrahéiertem Text an ofgeleete Dokumentendatensätz ufroen. DynamicMail soll déi ugefrote Donnéeë läschen oder anonymiséieren, souwäit d'Opbewahrungsastellunge vum Mandant an uwendbart Recht dat erlaben. D'Läsche vun importéierten DynamicMail Datensätz läscht net onbedéngt déi ursprénglech E-Mail oder den Annex aus Gmail, well de Gmail-Readonly-Scope DynamicMail keng Erlaabnis gëtt, Gmail-Noriichten z'änneren oder ze läschen. ### Widderruff an Trennen De Mandant kann Gmail-Inbound an DynamicMail trennen. No enger Trennung oder engem lokale Widderruff vun der Zoustëmmung muss DynamicMail ophalen, gespäichert OAuth-Token fir Gmail-Inbound ze benotzen, a muss ophalen, weider Gmail-Noriichten aus dem verbonnene Kont ze liesen. De Besëtzer vum Google-Konto kann d'App-Autorisatioun och an de Google-Kontastellungen widderruffen. Wann d'Google-Autorisatioun widderruff gëtt, muss DynamicMail de Gmail-API-Zougrëff stoppen, soubal Token-Erneierungen oder API-Uriff feelschloen, an d'Verbindung soll als getrennt oder als nei ze verbannen ugewise ginn. E lokale Widderruff läscht scho importéiert DynamicMail Dokumenter net automatesch. Déi Datensätz ginn no de Läschen- an Opbewahrungsregelen hei uewen behandelt. ### AI, OCR an Extraktioun DynamicMail kann OCR, Parsing, Klassifizéierung, Zesummefaassung an aner AI-ënnerstëtzt Veraarbechtung op aus Gmail ofgeleeten Noriichteninhalter an Annexen nëmme benotzen, fir de sichtbaren Inbound-Dokumenteworkflow fir de Mandant bereetzestellen oder ze verbesseren. Gmail-Donnéeën an ofgeleet Donnéeën däerfen net benotzt ginn, fir en allgemenge Machine-Learning- oder AI-Modell ausserhalb vun der vum Mandant ugefroter Funktioun ze erstellen, ze trainéieren oder ze verbesseren. AI-ënnerstëtzt Resultater kënne falsch sinn. DynamicMail soll extrahéiert Donnéeën als Workflow-Resultat weisen, dat autoriséiert Benotzer nom Produktfloss iwwerpréiwen, korrigéieren, geneemegen, refuséieren oder läsche kënnen. ### Supportzougrëff a mënschlechen Zougrëff Personal, Optraghueler oder Ënneroptragveraarbechter vun DynamicMail sollten spezifesch Gmail-Noriichten, Annexen, extrahéierten Text oder ofgeleet Gmail-Donnéeën net liesen, ausser eng vun dëse Konditioune gëllt: - de Benotzer huet ausdrécklech Support gefrot, deen Zougrëff op spezifesch Donnéeë verlaangt; - den Zougrëff ass néideg fir Sécherheetsënnersich, Mëssbrauchspräventioun oder Incident Response; - den Zougrëff ass néideg, fir Recht, rechtlech Prozeduren oder eng bindend Mandantsuweisung anzehalen; - d'Donnéeë si fir intern Operatiounen aggregéiert oder anonymiséiert, an et ass kee Gmail-Inhalt vun engem spezifesche Benotzer liesbar. Supportzougrëff soll dem Least-Privilege-Prinzip entspriechen, wou praktesch zäitlech limitéiert sinn, a fir Auditabilitéit protokolléiert ginn. Et ass Implementéierungs- a Lokaliséierungsmaterial, keng final juristesch Berodung. Et däerf ouni separat Review-Nachweiser net esou duergestallt ginn, wéi wann et eng Google-Geneemegung, eng extern Counsel-Fräigab oder eng produktiv Restricted-Scope-Fräigab géif droen. ### Quellreferenzen - DynamicMail restricted-scope contract: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - Google API Services User Data Policy: - Google Workspace API user data and developer policy: - Gmail API scopes: - Google restricted-scope verification guidance: ## Google Drive Konditioune fir den Datenzougrëff Dës Konditiounen erklären de Google Drive Zougrëff, deen DynamicMail ufreet, wann en autoriséierte Benotzer oder Administrateur vum Mandant Google Drive fir Mandanten-Dokumenteworkflows verbënnt. Dëst Dokument deckt nëmme Google Drive of. Et ass geduecht, zesumme mat de Gmail Readonly Konditioune vun der selwechter Google Workspace Asset-Famill benotzt ze ginn. ### Ugefrote Scope DynamicMail freet `https://www.googleapis.com/auth/drive` nëmmen un, wann en autoriséierte Benotzer oder Administrateur vum Mandant Google Drive fir Mandanten-Dokumenteworkflows verbënnt. Dëst ass e breede limitéierte Drive-Scope, deen DynamicMail erlabe kann, all Dateien am verbonnene Google Drive Kont ze kucken an ze verwalten, dorënner Dateien, déi de Benotzer besëtzt, Dateie mat dem Benotzer gedeelt, Dossieren a Shared-Drive-Inhalter, déi fir dëse Kont verfügbar sinn. DynamicMail muss den Drive-Scope nëmme fir offengeleeën, sichtbar Drive-Dokumenteworkflows benotzen, déi de Mandant ausgewielt huet. Google Sign-In Identitéits-Scopes wéi `openid`, `email` an `profile` si vun dëser Drive-Datenzougrëffs-Zoustëmmung getrennt. Sech mat Google unzemellen heescht net, datt Google Drive Zougrëff ugeholl gouf. DynamicMail soll Drive-Donnéeën, déi net zum sichtbaren Drive-Dokumenteworkflow gehéieren, net ufroen, duerchsichen, kopéieren, eroflueden, änneren, läschen oder soss veraarbechten. ### Donnéeën, op déi DynamicMail zougräife kann Wann Google Drive verbonne gëtt, kann DynamicMail op déi Drive-Donnéeën zougräifen, déi néideg sinn, fir de vum Mandant ausgewielte Workflow bereetzestellen, dorënner: - Datei-IDen, Nimm, MIME-Typen, Prüfsummen, Gréissten, Zäitstempelen, Beschreiwungen, Labelen, Dossier-Referenzen, iwweruerdent Dossieren an aner Dateimetadonnéeën; - Dossiermetadonnéeën, Shared-Drive-Metadonnéeën a Sich- oder Listing-Resultater, déi néideg sinn, fir Mandantendokumenter ze lokaliséieren; - Dateiinhalt, Virschauen, Miniaturen, Exporter, Downloads, Uploads a generéiert oder geännert Dateipayloaden; - Deelen- a Berechtegungsmetadonnéeën, wann se néideg sinn, fir eng sichtbar Drive-Dateioperatioun ze weisen oder ofzeschléissen; - Konto-bezunnen Drive-Zesummefaassungsinformatiounen, déi néideg sinn, fir de verbonnene Kont an de Verbindungsstatus ze bestätegen; - gespäichert Kopien oder cached Extraiten vu Drive-Dateien, déi an DynamicMail importéiert goufen; - ofgeleet Donnéeën aus Drive-Dateien, zum Beispill OCR-Text, geparst Dokumentfelder, Klassifizéierungslabelen, Extraktiounsresultater, Zesummefaassungen, Audit-Evenementer an Dokumentendatensätz. ### Zweck vun der Notzung DynamicMail benotzt Google Drive Donnéeën, fir déi Drive-Dokumenteworkflows bereetzestellen, déi de Mandant ausgewielt huet. Déi virgesinn Zwecker sinn: - autoriséierte Benotzer erlaben, Drive als Dokumentequell oder Dokumentenzil ze verbannen; - Mandante-Geschäftsdokumenter, déi am Produktfloss ausgewielt goufen, fannen, oplëschten, importéieren, eroflueden, exportéieren, eroplueden oder aktualiséieren; - Drive-Dokumenter extrahéieren, klassifizéieren an an DynamicMail Workflows weiderleeden; - Verbindungs-, Dateioperatiouns-, Synchronisatiouns- a Veraarbechtungsstatus fir autoriséiert Mandantebenotzer weisen; - Audit-Opzeechnungen an operationell Logbicher féieren, déi noweisen, wéi eng Drive-Operatioun ugefrot an ofgeschloss gouf; - Feelerbehebung, Sécherheet, Mëssbrauchspräventioun, Sträitbehandlung a rechtlech Compliance-Aktivitéiten duerchféieren, souwäit déi vun den uwendbare Richtlinnen an dem Mandantsaccord erlaabt sinn. DynamicMail däerf Google Drive Donnéeën net verkafen, net fir Reklammen oder Retargeting benotzen, net un Datebroker iwwerdroen, net fir Iwwerwaachung benotzen an net benotzen, fir Kreditwierdegkeet oder Prêt-Berechtegung ze bestëmmen. ### Breede Drive-Scope an Narrowest-Scope-Hinweis De Scope `https://www.googleapis.com/auth/drive` ass breet, well en Zougrëff op all Drive-Dateie erlabe kann, déi dem verbonnene Kont zur Verfügung stinn. DynamicMail muss dëse Scope als provisoresch behandelen, bis Produkt- a Compliance-Review dokumentéiert, firwat méi enk Drive-Scopes fir den implementéierte Workflow net duergoen. Virun enger produktiver Notzung soll DynamicMail méi enk Drive-Scopes wéi `drive.file`, `drive.readonly`, `drive.metadata.readonly`, `drive.appdata` oder `drive.appfolder` evaluéieren. Wann e méi enke Scope déi sichtbar Funktioun ënnerstëtze kann, mussen den ugefrote Scope, Zoustëmmungsopzeechnungen, OAuth-Konfiguratioun, Source-Asset, gerendert Asset an Tester virun der Fräigab aktualiséiert ginn. ### Opbewahrung DynamicMail späichert aus Drive ofgeleet Donnéeën nëmme soulaang wéi et fir de sichtbaren Drive-Workflow, Mandanten-Dokumentopbewahrungsastellungen, Audit-Opzeechnungen, Sécherheet, Sträitbehandlung oder rechtlech Compliance néideg ass. OAuth-Token an Drive-Operatiounsmetadonnéeë ginn nëmme soulaang gespäichert, wéi se fir de Betrib vun der verbonnener Drive-Integratioun oder fir erfuerderlech Audit-Opzeechnunge gebraucht ginn. Drive-Dateiinhalter, cached Dateien, Metadonnéeën, OCR-Text, extrahéiert Felder an ofgeleet Dokumentendonnéeë solle geläscht oder anonymiséiert ginn, wann se fir den offengeleeëne Zweck net méi néideg sinn, ausser eng rechtlech, Sécherheets-, Audit- oder Mandantenopbewahrungspflicht verlaangt eng weider Opbewahrung. ### Läschen En autoriséierte Benotzer oder Administrateur vum Mandant kann d'Läsche vu cached Google-ofgeleeten Donnéeën, importéierten Drive-Dateien, extrahéiertem Text an ofgeleete Dokumentendatensätz ufroen. DynamicMail soll déi ugefrote Donnéeë läschen oder anonymiséieren, souwäit d'Opbewahrungsastellunge vum Mandant an uwendbart Recht dat erlaben. D'Läsche vun importéierten DynamicMail Datensätz läscht net onbedéngt déi ursprénglech Datei aus Google Drive. DynamicMail soll ursprénglech Drive-Dateien nëmmen änneren, verréckelen, an de Pabeierkuerf leeën oder läschen, wann en autoriséierte Benotzer dës Drive-Aktioun ausdrécklech iwwer e sichtbare Produktworkflow ufreet an d'Aktioun duerch Mandantsrichtlinnen an uwendbart Recht erlaabt ass. ### Widderruff an Trennen De Mandant kann Google Drive an DynamicMail trennen. No enger Trennung oder engem lokale Widderruff vun der Zoustëmmung muss DynamicMail ophalen, gespäichert OAuth-Token fir Google Drive ze benotzen, a muss ophalen, weider Drive-Dateien aus dem verbonnene Kont ze liesen, ze schreiwen, erofzelueden, eropzelueden, z'änneren oder ze läschen. De Besëtzer vum Google-Konto kann d'App-Autorisatioun och an de Google-Kontastellungen widderruffen. Wann d'Google-Autorisatioun widderruff gëtt, muss DynamicMail den Drive-API-Zougrëff stoppen, soubal Token-Erneierungen oder API-Uriff feelschloen, an d'Verbindung soll als getrennt oder als nei ze verbannen ugewise ginn. E lokale Widderruff läscht scho importéiert DynamicMail Dokumenter net automatesch. Déi Datensätz ginn no de Läschen- an Opbewahrungsregelen hei uewen behandelt. ### AI, OCR an Extraktioun DynamicMail kann OCR, Parsing, Klassifizéierung, Zesummefaassung an aner AI-ënnerstëtzt Veraarbechtung op Drive-Dateiinhalt a Metadonnéeën nëmme benotzen, fir de sichtbare Mandanten-Drive-Dokumenteworkflow bereetzestellen oder ze verbesseren. Drive-Donnéeën an ofgeleet Donnéeën däerfen net benotzt ginn, fir en allgemenge Machine-Learning- oder AI-Modell ausserhalb vun der vum Mandant ugefroter Funktioun ze erstellen, ze trainéieren oder ze verbesseren. AI-ënnerstëtzt Resultater kënne falsch sinn. DynamicMail soll extrahéiert Donnéeën als Workflow-Resultat weisen, dat autoriséiert Benotzer nom Produktfloss iwwerpréiwen, korrigéieren, geneemegen, refuséieren oder läsche kënnen. ### Supportzougrëff a mënschlechen Zougrëff Personal, Optraghueler oder Ënneroptragveraarbechter vun DynamicMail sollten spezifesch Drive-Dateien, extrahéierten Text, Dateimetadonnéeën oder ofgeleet Drive-Donnéeën net liesen, ausser eng vun dëse Konditioune gëllt: - de Benotzer huet ausdrécklech Support gefrot, deen Zougrëff op spezifesch Donnéeë verlaangt; - den Zougrëff ass néideg fir Sécherheetsënnersich, Mëssbrauchspräventioun oder Incident Response; - den Zougrëff ass néideg, fir Recht, rechtlech Prozeduren oder eng bindend Mandantsuweisung anzehalen; - d'Donnéeë si fir intern Operatiounen aggregéiert oder anonymiséiert, an et ass kee Drive-Inhalt vun engem spezifesche Benotzer liesbar. Supportzougrëff soll dem Least-Privilege-Prinzip entspriechen, wou praktesch zäitlech limitéiert sinn, a fir Auditabilitéit protokolléiert ginn. Et ass Implementéierungs- a Lokaliséierungsmaterial, keng final juristesch Berodung. Et däerf ouni separat Review-Nachweiser net esou duergestallt ginn, wéi wann et eng Google-Geneemegung, eng extern Counsel-Fräigab oder eng produktiv Restricted-Scope-Fräigab géif droen. ### Quellreferenzen - DynamicMail restricted-scope contract: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - Google API Services User Data Policy: - Google Workspace API user data and developer policy: - Google Drive API scopes: - Google restricted-scope verification guidance: