--- schema: dynamicmail.integration_terms_runtime_markdown.v1 asset_family: google-workspace-data-access asset_id: google-workspace-data-access-lt-LT locale: lt-LT language: lt country_code: LT text_direction: ltr provider_key: google_workspace integration_keys: - gmail_inbound - google_drive requirement_key: google_workspace_data_access_terms consent_version: "2026-06-02" scope_codes: - https://www.googleapis.com/auth/gmail.readonly - https://www.googleapis.com/auth/drive runtime_assets: - legal/integrations/google-workspace-data-access-lt-LT.pdf - legal/integrations/google-workspace/lt-LT/gmail-readonly-data-access.pdf - legal/integrations/google-workspace/lt-LT/google-drive-data-access.pdf --- # Google Workspace Data Access Terms - Gmail Inbound And Google Drive ## Gmail tik skaitymo duomenų prieigos sąlygos Šiose sąlygose paaiškinama Gmail gaunamų dokumentų prieiga, kurios DynamicMail prašo, kai įgaliotas kliento organizacijos naudotojas arba administratorius prijungia Gmail gaunamų dokumentų apdorojimui. Google Sign-In tapatybės apimtys, tokios kaip `openid`, `email` ir `profile`, yra atskiros nuo šio sutikimo dėl Gmail duomenų prieigos. Prisijungimas naudojant Google nereiškia Gmail gaunamos prieigos priėmimo. ### Prašoma apimtis DynamicMail prašo `https://www.googleapis.com/auth/gmail.readonly` tik tada, kai įgaliotas kliento organizacijos naudotojas arba administratorius prijungia Gmail gaunamų dokumentų priėmimui. Ši ribota Gmail apimtis leidžia DynamicMail peržiūrėti prijungtos Google paskyros Gmail pranešimus ir nustatymus. DynamicMail naudoja šią apimtį tik skaitymo režimu gaunamam apdorojimui ir nenaudoja jos Gmail pranešimams siųsti, keisti, ištrinti, archyvuoti, žymėti etiketėmis ar perkelti. DynamicMail neturėtų prašyti ar tvarkyti Gmail duomenų, kurie nesusiję su matoma gaunamų dokumentų priėmimo funkcija. ### Duomenys, kuriuos DynamicMail gali pasiekti Kai Gmail gaunamas ryšys yra prijungtas, DynamicMail gali pasiekti Gmail duomenis, reikalingus gaunamiems verslo dokumentams rasti ir apdoroti, įskaitant: - pranešimų ID, gijų ID, istorijos ID, etikečių nuorodas ir sinchronizavimo žymeklius; - siuntėją, gavėją, temą, datą, antraštes ir kitus pranešimo metaduomenis; - pranešimo tekstą ir ištraukas, reikalingas dokumento kontekstui nustatyti; - priedus ir įterptus failus, kuriuose gali būti sąskaitų faktūrų, pranešimų, susitarimų, kvitų ar kitų kliento organizacijos dokumentų; - Gmail nustatymus tik tiek, kiek Gmail API jų reikalauja tik skaitymo apimčiai arba paskyros sinchronizavimo veikimui; - iš Gmail turinio sukurtus išvestinius duomenis, pvz., OCR tekstą, išanalizuotus dokumentų laukus, klasifikavimo žymas, išgavimo rezultatus, santraukas, audito įvykius ir dokumentų įrašus. ### Naudojimo tikslas DynamicMail naudoja Gmail tik skaitymo duomenis, kad suteiktų kliento organizacijos pasirinktą Gmail gaunamų dokumentų šaltinį. Numatomi tikslai yra: - aptikti gaunamus pranešimus, kuriuose gali būti kliento organizacijos verslo dokumentų; - importuoti priedus ar pranešimo turinį, kurį kliento organizacija pasirenka apdoroti; - išgauti, klasifikuoti ir nukreipti dokumentus į DynamicMail darbo eigas; - suderinti sinchronizavimo būseną, kad tas pats pranešimas nebūtų importuojamas pakartotinai; - rodyti ryšio, sinchronizavimo ir apdorojimo būseną įgaliotiems kliento organizacijos naudotojams; - atlikti trikčių šalinimo, saugumo, audito ir teisinės atitikties veiksmus, kuriuos leidžia taikomos politikos ir kliento organizacijos sutartis. DynamicMail negali parduoti Gmail duomenų, naudoti jų reklamai ar pakartotiniam taikymui, perduoti jų duomenų brokeriams, naudoti stebėjimui arba naudoti kreditingumui ar tinkamumui paskolai nustatyti. ### Saugojimas DynamicMail saugo iš Gmail gautus duomenis tik tiek, kiek reikia matomai gaunamų dokumentų funkcijai, kliento organizacijos dokumentų saugojimo nustatymams, audito įrašams, saugumui, ginčų nagrinėjimui ar teisinei atitikčiai. OAuth prieigos raktai ir sinchronizavimo metaduomenys saugomi tik tol, kol jų reikia prijungtam Gmail gaunamų dokumentų šaltiniui valdyti arba reikiamiems audito įrašams išsaugoti. Neapdorotas Gmail pranešimų turinys, priedai ir išvestiniai dokumentų duomenys turėtų būti ištrinami arba anonimizuojami, kai jų nebereikia atskleistam tikslui, išskyrus atvejus, kai teisinė, saugumo, audito ar kliento organizacijos saugojimo pareiga reikalauja toliau juos saugoti. ### Ištrynimas Įgaliotas kliento organizacijos naudotojas arba administratorius gali prašyti ištrinti iš Google gautus talpykloje laikomus duomenis, importuotus priedus, išgautą tekstą ir išvestinius dokumentų įrašus. DynamicMail turėtų ištrinti arba anonimizuoti prašomus duomenis, kai tai leidžia kliento organizacijos saugojimo nustatymai ir taikoma teisė. Importuotų DynamicMail įrašų ištrynimas nebūtinai ištrina pradinį el. laišką ar priedą iš Gmail, nes Gmail tik skaitymo apimtis nesuteikia DynamicMail teisės keisti ar ištrinti Gmail pranešimų. ### Atšaukimas ir atjungimas Kliento organizacija gali atjungti Gmail gaunamą ryšį DynamicMail sistemoje. Po atjungimo arba vietinio sutikimo atšaukimo DynamicMail nebegali naudoti saugomų OAuth prieigos raktų Gmail gaunamam šaltiniui ir nebegali skaityti papildomų Gmail pranešimų iš prijungtos paskyros. Google paskyros savininkas taip pat gali atšaukti programos autorizaciją Google paskyros nustatymuose. Jei Google autorizacija atšaukiama, DynamicMail turi sustabdyti Gmail API prieigą, kai prieigos rakto atnaujinimas arba API užklausos nepavyksta, o ryšys turėtų būti rodomas kaip atjungtas arba reikalaujantis pakartotinio prijungimo. Vietinis atšaukimas automatiškai nepašalina jau importuotų DynamicMail dokumentų. Šie įrašai tvarkomi pagal pirmiau nurodytas ištrynimo ir saugojimo taisykles. ### DI, OCR ir išgavimas DynamicMail gali naudoti OCR, analizavimą, klasifikavimą, santraukų rengimą ir kitą DI padedamą apdorojimą Gmail pagrindu gautam pranešimų turiniui ir priedams tik tam, kad suteiktų arba pagerintų kliento organizacijai matomą gaunamų dokumentų darbo eigą. Gmail duomenys ir išvestiniai duomenys negali būti naudojami bendros paskirties mašininio mokymosi ar DI modeliui kurti, mokyti ar gerinti už kliento organizacijos prašomos funkcijos ribų. DI padedami rezultatai gali būti klaidingi. DynamicMail turėtų pateikti išgautus duomenis kaip darbo eigos išvestį, kurią įgalioti naudotojai gali peržiūrėti, pataisyti, patvirtinti, atmesti arba ištrinti pagal produkto eigą. ### Pagalba ir žmogaus prieiga DynamicMail darbuotojai, rangovai ar subtvarkytojai neturėtų skaityti konkrečių Gmail pranešimų, priedų, išgauto teksto ar išvestinių Gmail duomenų, nebent taikoma viena iš šių sąlygų: - naudotojas aiškiai paprašė pagalbos, kuriai reikia prieigos prie konkrečių duomenų; - prieiga būtina saugumo tyrimui, piktnaudžiavimo prevencijai ar incidentų valdymui; - prieiga būtina siekiant laikytis teisės, teisinio proceso ar privalomos kliento organizacijos instrukcijos; - duomenys yra agreguoti arba anonimizuoti vidinėms operacijoms ir konkretaus naudotojo Gmail turinys nėra įskaitomas. Pagalbos prieiga turėtų būti grindžiama mažiausių privilegijų principu, kai praktiška - ribota laiku ir registruojama auditui. ### Peržiūros būsena Tai lokalizuotas įgyvendinimo ir peržiūros tekstas, o ne galutinė teisinė konsultacija. Jo negalima pateikti taip, lyg jis turėtų Google patvirtinimą, išorės teisininko patvirtinimą arba gamybinį restricted-scope leidimą be atskirų peržiūros įrodymų. ### Nuorodos - DynamicMail Restricted-Scope Contract: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - Google API Services User Data Policy: - Google Workspace API user data and developer policy: - Gmail API scopes: - Google restricted-scope verification guidance: ## Google Drive duomenų prieigos sąlygos Šiose sąlygose paaiškinama Google Drive prieiga, kurios DynamicMail prašo, kai įgaliotas kliento organizacijos naudotojas arba administratorius prijungia Google Drive kliento organizacijos dokumentų darbo eigoms. Google Sign-In tapatybės apimtys, tokios kaip `openid`, `email` ir `profile`, yra atskiros nuo šio sutikimo dėl Google Drive duomenų prieigos. Prisijungimas naudojant Google nereiškia Google Drive prieigos priėmimo. ### Prašoma apimtis DynamicMail prašo `https://www.googleapis.com/auth/drive` tik tada, kai įgaliotas kliento organizacijos naudotojas arba administratorius prijungia Google Drive kliento organizacijos dokumentų darbo eigoms. Tai plati ribota Drive apimtis, kuri gali leisti DynamicMail peržiūrėti ir valdyti visus prijungtos Google Drive paskyros failus, įskaitant naudotojui priklausančius failus, su naudotoju bendrinamus failus, aplankus ir tai paskyrai prieinamą bendrų diskų turinį. DynamicMail turi naudoti Drive apimtį tik atskleistoms, matomoms Drive dokumentų darbo eigoms, kurias pasirinko kliento organizacija. DynamicMail neturėtų prašyti, naršyti, kopijuoti, atsisiųsti, keisti, ištrinti ar kitaip tvarkyti Drive duomenų, kurie nepriklauso matomai Drive dokumentų darbo eigai. ### Duomenys, kuriuos DynamicMail gali pasiekti Kai Google Drive yra prijungtas, DynamicMail gali pasiekti Drive duomenis, reikalingus pasirinktai kliento organizacijos darbo eigai teikti, įskaitant: - failų ID, pavadinimus, MIME tipus, kontrolines sumas, dydį, laiko žymas, aprašus, etiketes, aplankų nuorodas, pirminius aplankus ir kitus failų metaduomenis; - aplankų metaduomenis, bendrų diskų metaduomenis ir paieškos ar sąrašo rezultatus, reikalingus kliento organizacijos dokumentams rasti; - failų turinį, peržiūras, miniatiūras, eksportus, atsisiuntimus, įkėlimus ir sukurtus arba redaguotus failų paketus; - bendrinimo ir leidimų metaduomenis, kai jų reikia matomai Drive failo operacijai parodyti arba užbaigti; - paskyros lygio Drive suvestinę informaciją, reikalingą prijungtai paskyrai ir ryšio būsenai patvirtinti; - saugomas Drive failų kopijas arba talpykloje laikomas ištraukas, importuotas į DynamicMail; - iš Drive failų sukurtus išvestinius duomenis, pvz., OCR tekstą, išanalizuotus dokumentų laukus, klasifikavimo žymas, išgavimo rezultatus, santraukas, audito įvykius ir dokumentų įrašus. ### Naudojimo tikslas DynamicMail naudoja Google Drive duomenis kliento organizacijos pasirinktoms Drive dokumentų darbo eigoms teikti. Numatomi tikslai yra: - leisti įgaliotiems naudotojams prijungti Drive kaip dokumentų šaltinį arba paskirties vietą; - rasti, išvardyti, importuoti, atsisiųsti, eksportuoti, įkelti arba atnaujinti kliento organizacijos verslo dokumentus, pasirinktus produkto eigoje; - išgauti ir klasifikuoti Drive dokumentus bei nukreipti juos į DynamicMail darbo eigas; - rodyti ryšio, failų operacijų, sinchronizavimo ir apdorojimo būseną įgaliotiems kliento organizacijos naudotojams; - tvarkyti audito įrašus ir operacinius žurnalus, kurie patvirtina, kokia Drive operacija buvo paprašyta ir atlikta; - atlikti trikčių šalinimo, saugumo, piktnaudžiavimo prevencijos, ginčų nagrinėjimo ir teisinės atitikties veiksmus, kuriuos leidžia taikomos politikos ir kliento organizacijos sutartis. DynamicMail negali parduoti Google Drive duomenų, naudoti jų reklamai ar pakartotiniam taikymui, perduoti jų duomenų brokeriams, naudoti stebėjimui arba naudoti kreditingumui ar tinkamumui paskolai nustatyti. ### Plati Drive apimtis ir siauriausios apimties pastaba Apimtis `https://www.googleapis.com/auth/drive` yra plati, nes gali leisti pasiekti visus Drive failus, prieinamus prijungtai paskyrai. DynamicMail turi laikyti šią apimtį preliminaria, kol produkto ir atitikties peržiūra dokumentuos, kodėl siauresnės Drive apimtys nepakankamos įgyvendintai darbo eigai. Prieš naudojimą gamyboje DynamicMail turėtų įvertinti siauresnes Drive apimtis, tokias kaip `drive.file`, `drive.readonly`, `drive.metadata.readonly`, `drive.appdata` arba `drive.appfolder`. Jei siauresnė apimtis gali palaikyti matomą funkciją, prieš išleidimą turi būti atnaujinta prašoma apimtis, sutikimo įrašai, OAuth konfigūracija, šaltinio išteklius, sugeneruotas išteklius ir testai. ### Saugojimas DynamicMail saugo iš Drive gautus duomenis tik tiek, kiek reikia matomai Drive darbo eigai, kliento organizacijos dokumentų saugojimo nustatymams, audito įrašams, saugumui, ginčų nagrinėjimui ar teisinei atitikčiai. OAuth prieigos raktai ir Drive operacijų metaduomenys saugomi tik tol, kol jų reikia prijungtai Drive integracijai valdyti arba reikiamiems audito įrašams išsaugoti. Drive failų turinys, talpykloje laikomi failai, metaduomenys, OCR tekstas, išgauti laukai ir išvestiniai dokumentų duomenys turėtų būti ištrinami arba anonimizuojami, kai jų nebereikia atskleistam tikslui, išskyrus atvejus, kai teisinė, saugumo, audito ar kliento organizacijos saugojimo pareiga reikalauja toliau juos saugoti. ### Ištrynimas Įgaliotas kliento organizacijos naudotojas arba administratorius gali prašyti ištrinti iš Google gautus talpykloje laikomus duomenis, importuotus Drive failus, išgautą tekstą ir išvestinius dokumentų įrašus. DynamicMail turėtų ištrinti arba anonimizuoti prašomus duomenis, kai tai leidžia kliento organizacijos saugojimo nustatymai ir taikoma teisė. Importuotų DynamicMail įrašų ištrynimas nebūtinai ištrina pradinį failą iš Google Drive. DynamicMail turėtų keisti, perkelti, perkelti į šiukšlinę arba ištrinti pradinius Drive failus tik tada, kai įgaliotas naudotojas aiškiai prašo tokio Drive veiksmo per matomą produkto darbo eigą ir veiksmą leidžia kliento organizacijos politika bei taikoma teisė. ### Atšaukimas ir atjungimas Kliento organizacija gali atjungti Google Drive DynamicMail sistemoje. Po atjungimo arba vietinio sutikimo atšaukimo DynamicMail nebegali naudoti saugomų OAuth prieigos raktų Google Drive ir nebegali skaityti, rašyti, atsisiųsti, įkelti, keisti ar ištrinti papildomų Drive failų iš prijungtos paskyros. Google paskyros savininkas taip pat gali atšaukti programos autorizaciją Google paskyros nustatymuose. Jei Google autorizacija atšaukiama, DynamicMail turi sustabdyti Drive API prieigą, kai prieigos rakto atnaujinimas arba API užklausos nepavyksta, o ryšys turėtų būti rodomas kaip atjungtas arba reikalaujantis pakartotinio prijungimo. Vietinis atšaukimas automatiškai nepašalina jau importuotų DynamicMail dokumentų. Šie įrašai tvarkomi pagal pirmiau nurodytas ištrynimo ir saugojimo taisykles. ### DI, OCR ir išgavimas DynamicMail gali naudoti OCR, analizavimą, klasifikavimą, santraukų rengimą ir kitą DI padedamą apdorojimą Drive failų turiniui ir metaduomenims tik tam, kad suteiktų arba pagerintų kliento organizacijai matomą Drive dokumentų darbo eigą. Drive duomenys ir išvestiniai duomenys negali būti naudojami bendros paskirties mašininio mokymosi ar DI modeliui kurti, mokyti ar gerinti už kliento organizacijos prašomos funkcijos ribų. DI padedami rezultatai gali būti klaidingi. DynamicMail turėtų pateikti išgautus duomenis kaip darbo eigos išvestį, kurią įgalioti naudotojai gali peržiūrėti, pataisyti, patvirtinti, atmesti arba ištrinti pagal produkto eigą. ### Pagalba ir žmogaus prieiga DynamicMail darbuotojai, rangovai ar subtvarkytojai neturėtų skaityti konkrečių Drive failų, išgauto teksto, failų metaduomenų ar išvestinių Drive duomenų, nebent taikoma viena iš šių sąlygų: - naudotojas aiškiai paprašė pagalbos, kuriai reikia prieigos prie konkrečių duomenų; - prieiga būtina saugumo tyrimui, piktnaudžiavimo prevencijai ar incidentų valdymui; - prieiga būtina siekiant laikytis teisės, teisinio proceso ar privalomos kliento organizacijos instrukcijos; - duomenys yra agreguoti arba anonimizuoti vidinėms operacijoms ir konkretaus naudotojo Drive turinys nėra įskaitomas. Pagalbos prieiga turėtų būti grindžiama mažiausių privilegijų principu, kai praktiška - ribota laiku ir registruojama auditui. ### Peržiūros būsena Tai lokalizuotas įgyvendinimo ir peržiūros tekstas, o ne galutinė teisinė konsultacija. Jo negalima pateikti taip, lyg jis turėtų Google patvirtinimą, išorės teisininko patvirtinimą arba gamybinį restricted-scope leidimą be atskirų peržiūros įrodymų. ### Nuorodos - DynamicMail Restricted-Scope Contract: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - Google API Services User Data Policy: - Google Workspace API user data and developer policy: - Google Drive API scopes: - Google restricted-scope verification guidance: