--- schema: dynamicmail.integration_terms_runtime_markdown.v1 asset_family: google-workspace-data-access asset_id: google-workspace-data-access-lv-LV locale: lv-LV language: lv country_code: LV text_direction: ltr provider_key: google_workspace integration_keys: - gmail_inbound - google_drive requirement_key: google_workspace_data_access_terms consent_version: "2026-06-02" scope_codes: - https://www.googleapis.com/auth/gmail.readonly - https://www.googleapis.com/auth/drive runtime_assets: - legal/integrations/google-workspace-data-access-lv-LV.pdf - legal/integrations/google-workspace/lv-LV/gmail-readonly-data-access.pdf - legal/integrations/google-workspace/lv-LV/google-drive-data-access.pdf --- # Google Workspace Data Access Terms - Gmail Inbound And Google Drive ## Gmail tikai lasīšanas datu piekļuves noteikumi Šajos noteikumos ir paskaidrota Gmail ienākošo dokumentu piekļuve, ko DynamicMail pieprasa, kad pilnvarots klienta organizācijas lietotājs vai administrators pievieno Gmail ienākošo dokumentu apstrādei. Google Sign-In identitātes tvērumi, piemēram, `openid`, `email` un `profile`, ir nošķirti no šīs piekrišanas Gmail datu piekļuvei. Pierakstīšanās ar Google nenozīmē Gmail ienākošās piekļuves pieņemšanu. ### Pieprasītais tvērums DynamicMail pieprasa `https://www.googleapis.com/auth/gmail.readonly` tikai tad, kad pilnvarots klienta organizācijas lietotājs vai administrators pievieno Gmail ienākošo dokumentu saņemšanai. Šis ierobežotais Gmail tvērums ļauj DynamicMail skatīt pievienotā Google konta Gmail ziņojumus un iestatījumus. DynamicMail izmanto šo tvērumu tikai lasīšanas režīmā ienākošajai apstrādei un neizmanto to Gmail ziņojumu sūtīšanai, mainīšanai, dzēšanai, arhivēšanai, marķēšanai ar etiķetēm vai pārvietošanai. DynamicMail nedrīkst pieprasīt vai apstrādāt Gmail datus, kas nav saistīti ar redzamo ienākošo dokumentu saņemšanas funkciju. ### Dati, kuriem DynamicMail var piekļūt Kad Gmail ienākošais savienojums ir pievienots, DynamicMail var piekļūt Gmail datiem, kas nepieciešami ienākošo biznesa dokumentu atrašanai un apstrādei, tostarp: - ziņojumu ID, pavedienu ID, vēstures ID, etiķešu atsaucēm un sinhronizācijas kursoriem; - sūtītājam, saņēmējam, tematam, datumam, galvenēm un citiem ziņojuma metadatiem; - ziņojuma tekstam un fragmentiem, kas nepieciešami dokumenta konteksta noteikšanai; - pielikumiem un iegultajiem failiem, kuros var būt rēķini, paziņojumi, vienošanās, kvītis vai citi klienta organizācijas dokumenti; - Gmail iestatījumiem tikai tiktāl, cik Gmail API tos prasa tikai lasīšanas tvērumam vai konta sinhronizācijas darbībai; - no Gmail satura izveidotiem atvasinātiem datiem, piemēram, OCR tekstam, parsētiem dokumentu laukiem, klasifikācijas etiķetēm, izgūšanas rezultātiem, kopsavilkumiem, audita notikumiem un dokumentu ierakstiem. ### Izmantošanas nolūks DynamicMail izmanto Gmail tikai lasīšanas datus, lai nodrošinātu Gmail ienākošo dokumentu avotu, ko izvēlējusies klienta organizācija. Paredzētie nolūki ir: - noteikt ienākošos ziņojumus, kuros var būt klienta organizācijas biznesa dokumenti; - importēt pielikumus vai ziņojuma saturu, ko klienta organizācija izvēlas apstrādāt; - izgūt, klasificēt un novirzīt dokumentus DynamicMail darbplūsmās; - saskaņot sinhronizācijas stāvokli, lai viens un tas pats ziņojums netiktu importēts atkārtoti; - rādīt savienojuma, sinhronizācijas un apstrādes statusu pilnvarotiem klienta organizācijas lietotājiem; - veikt problēmu novēršanas, drošības, audita un tiesiskās atbilstības darbības, ko atļauj piemērojamās politikas un klienta organizācijas līgums. DynamicMail nedrīkst pārdot Gmail datus, izmantot tos reklāmai vai atkārtotai mērķēšanai, nodot tos datu brokeriem, izmantot tos uzraudzībai vai izmantot kredītspējas vai tiesību uz aizdevumu noteikšanai. ### Glabāšana DynamicMail glabā no Gmail iegūtos datus tikai tik ilgi, cik tas nepieciešams redzamajai ienākošo dokumentu funkcijai, klienta organizācijas dokumentu glabāšanas iestatījumiem, audita ierakstiem, drošībai, strīdu izskatīšanai vai tiesiskajai atbilstībai. OAuth piekļuves marķieri un sinhronizācijas metadati tiek glabāti tikai tik ilgi, cik tie nepieciešami pievienotā Gmail ienākošā avota darbībai vai nepieciešamo audita ierakstu saglabāšanai. Neapstrādāts Gmail ziņojumu saturs, pielikumi un atvasinātie dokumentu dati ir jādzēš vai jāanonimizē, kad tie vairs nav nepieciešami atklātajam nolūkam, izņemot gadījumus, kad juridisks, drošības, audita vai klienta organizācijas glabāšanas pienākums prasa turpināt to glabāšanu. ### Dzēšana Pilnvarots klienta organizācijas lietotājs vai administrators var pieprasīt dzēst no Google iegūtos kešotos datus, importētos pielikumus, izgūto tekstu un atvasinātos dokumentu ierakstus. DynamicMail jādzēš vai jāanonimizē pieprasītie dati, kad to atļauj klienta organizācijas glabāšanas iestatījumi un piemērojamie tiesību akti. Importēto DynamicMail ierakstu dzēšana ne vienmēr dzēš sākotnējo e-pasta ziņojumu vai pielikumu no Gmail, jo Gmail tikai lasīšanas tvērums nepiešķir DynamicMail tiesības mainīt vai dzēst Gmail ziņojumus. ### Atsaukšana un atvienošana Klienta organizācija var atvienot Gmail ienākošo savienojumu DynamicMail sistēmā. Pēc atvienošanas vai vietējās piekrišanas atsaukšanas DynamicMail vairs nedrīkst izmantot saglabātos OAuth piekļuves marķierus Gmail ienākošajam avotam un vairs nedrīkst lasīt papildu Gmail ziņojumus no pievienotā konta. Google konta īpašnieks var arī atsaukt lietotnes autorizāciju Google konta iestatījumos. Ja Google autorizācija tiek atsaukta, DynamicMail jāpārtrauc Gmail API piekļuve, kad piekļuves marķiera atsvaidzināšana vai API pieprasījumi neizdodas, un savienojums jārāda kā atvienots vai tāds, kam nepieciešama atkārtota pievienošana. Vietējā atsaukšana automātiski nenoņem jau importētos DynamicMail dokumentus. Šie ieraksti tiek apstrādāti saskaņā ar iepriekš norādītajiem dzēšanas un glabāšanas noteikumiem. ### MI, OCR un izgūšana DynamicMail var izmantot OCR, parsēšanu, klasifikāciju, kopsavilkumu veidošanu un citu MI atbalstītu apstrādi Gmail izcelsmes ziņojumu saturam un pielikumiem tikai tādēļ, lai nodrošinātu vai uzlabotu klienta organizācijai redzamo ienākošo dokumentu darbplūsmu. Gmail datus un atvasinātos datus nedrīkst izmantot vispārīga nolūka mašīnmācīšanās vai MI modeļa izveidei, apmācīšanai vai uzlabošanai ārpus klienta organizācijas pieprasītās funkcijas. MI atbalstīti rezultāti var būt kļūdaini. DynamicMail jāparāda izgūtie dati kā darbplūsmas rezultāts, ko pilnvaroti lietotāji var pārskatīt, labot, apstiprināt, noraidīt vai dzēst atbilstoši produkta plūsmai. ### Atbalsts un cilvēka piekļuve DynamicMail darbinieki, darbuzņēmēji vai apakšapstrādātāji nedrīkst lasīt konkrētus Gmail ziņojumus, pielikumus, izgūto tekstu vai atvasinātos Gmail datus, ja vien nav spēkā viens no šiem nosacījumiem: - lietotājs ir skaidri lūdzis atbalstu, kam nepieciešama piekļuve konkrētiem datiem; - piekļuve ir nepieciešama drošības izmeklēšanai, ļaunprātīgas izmantošanas novēršanai vai incidentu pārvaldībai; - piekļuve ir nepieciešama, lai ievērotu tiesību aktus, juridisku procesu vai saistošu klienta organizācijas norādījumu; - dati ir agregēti vai anonimizēti iekšējām darbībām, un konkrēta lietotāja Gmail saturs nav salasāms. Atbalsta piekļuvei jābalstās uz mazāko nepieciešamo tiesību principu, tai jābūt ierobežotai laikā, kad tas ir praktiski iespējams, un reģistrētai auditam. Tas ir lokalizēts ieviešanas un pārskatīšanas teksts, nevis galīga juridiska konsultācija. To nedrīkst pasniegt tā, it kā tam būtu Google apstiprinājums, ārēja jurista apstiprinājums vai ražošanas restricted-scope pielaide bez atsevišķiem pārskatīšanas pierādījumiem. ### Atsauces - DynamicMail Restricted-Scope Contract: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - Google API Services User Data Policy: - Google Workspace API user data and developer policy: - Gmail API scopes: - Google restricted-scope verification guidance: ## Google Drive datu piekļuves noteikumi Šajos noteikumos ir paskaidrota Google Drive piekļuve, ko DynamicMail pieprasa, kad pilnvarots klienta organizācijas lietotājs vai administrators pievieno Google Drive klienta organizācijas dokumentu darbplūsmām. Google Sign-In identitātes tvērumi, piemēram, `openid`, `email` un `profile`, ir nošķirti no šīs piekrišanas Google Drive datu piekļuvei. Pierakstīšanās ar Google nenozīmē Google Drive piekļuves pieņemšanu. ### Pieprasītais tvērums DynamicMail pieprasa `https://www.googleapis.com/auth/drive` tikai tad, kad pilnvarots klienta organizācijas lietotājs vai administrators pievieno Google Drive klienta organizācijas dokumentu darbplūsmām. Tas ir plašs ierobežots Drive tvērums, kas var ļaut DynamicMail skatīt un pārvaldīt visus pievienotā Google Drive konta failus, tostarp lietotājam piederošus failus, ar lietotāju kopīgotus failus, mapes un šim kontam pieejamo kopīgo disku saturu. DynamicMail jāizmanto Drive tvērums tikai atklātām, redzamām Drive dokumentu darbplūsmām, ko izvēlējusies klienta organizācija. DynamicMail nedrīkst pieprasīt, pārlūkot, kopēt, lejupielādēt, mainīt, dzēst vai citādi apstrādāt Drive datus, kas nepieder redzamai Drive dokumentu darbplūsmai. ### Dati, kuriem DynamicMail var piekļūt Kad Google Drive ir pievienots, DynamicMail var piekļūt Drive datiem, kas nepieciešami izvēlētās klienta organizācijas darbplūsmas nodrošināšanai, tostarp: - failu ID, nosaukumiem, MIME tipiem, kontrolsummām, izmēram, laika zīmogiem, aprakstiem, etiķetēm, mapju atsaucēm, vecākmapēm un citiem failu metadatiem; - mapju metadatiem, kopīgo disku metadatiem un meklēšanas vai sarakstu rezultātiem, kas nepieciešami klienta organizācijas dokumentu atrašanai; - failu saturam, priekšskatījumiem, sīktēliem, eksportiem, lejupielādēm, augšupielādēm un izveidotiem vai rediģētiem failu kopumiem; - kopīgošanas un atļauju metadatiem, kad tie nepieciešami redzamas Drive faila darbības parādīšanai vai pabeigšanai; - konta līmeņa Drive kopsavilkuma informācijai, kas nepieciešama pievienotā konta un savienojuma statusa apstiprināšanai; - saglabātām Drive failu kopijām vai kešotiem izvilkumiem, kas importēti DynamicMail; - no Drive failiem izveidotiem atvasinātiem datiem, piemēram, OCR tekstam, parsētiem dokumentu laukiem, klasifikācijas etiķetēm, izgūšanas rezultātiem, kopsavilkumiem, audita notikumiem un dokumentu ierakstiem. ### Izmantošanas nolūks DynamicMail izmanto Google Drive datus, lai nodrošinātu klienta organizācijas izvēlētās Drive dokumentu darbplūsmas. Paredzētie nolūki ir: - ļaut pilnvarotiem lietotājiem pievienot Drive kā dokumentu avotu vai galamērķi; - atrast, uzskaitīt, importēt, lejupielādēt, eksportēt, augšupielādēt vai atjaunināt klienta organizācijas biznesa dokumentus, kas izvēlēti produkta plūsmā; - izgūt un klasificēt Drive dokumentus un novirzīt tos DynamicMail darbplūsmās; - rādīt savienojuma, failu darbību, sinhronizācijas un apstrādes statusu pilnvarotiem klienta organizācijas lietotājiem; - uzturēt audita ierakstus un operatīvos žurnālus, kas apliecina, kāda Drive darbība tika pieprasīta un pabeigta; - veikt problēmu novēršanas, drošības, ļaunprātīgas izmantošanas novēršanas, strīdu izskatīšanas un tiesiskās atbilstības darbības, ko atļauj piemērojamās politikas un klienta organizācijas līgums. DynamicMail nedrīkst pārdot Google Drive datus, izmantot tos reklāmai vai atkārtotai mērķēšanai, nodot tos datu brokeriem, izmantot tos uzraudzībai vai izmantot kredītspējas vai tiesību uz aizdevumu noteikšanai. ### Plašais Drive tvērums un piezīme par šaurāko tvērumu Tvērums `https://www.googleapis.com/auth/drive` ir plašs, jo tas var ļaut piekļūt visiem Drive failiem, kas pieejami pievienotajam kontam. DynamicMail jāuzskata šis tvērums par provizorisku, līdz produkta un atbilstības pārskatīšana dokumentē, kāpēc šaurāki Drive tvērumi nav pietiekami īstenotajai darbplūsmai. Pirms izmantošanas ražošanā DynamicMail jāizvērtē šaurāki Drive tvērumi, piemēram, `drive.file`, `drive.readonly`, `drive.metadata.readonly`, `drive.appdata` vai `drive.appfolder`. Ja šaurāks tvērums var atbalstīt redzamo funkciju, pirms izlaišanas jāatjaunina pieprasītais tvērums, piekrišanas ieraksti, OAuth konfigurācija, avota resurss, ģenerētais resurss un testi. ### Glabāšana DynamicMail glabā no Drive iegūtos datus tikai tik ilgi, cik tas nepieciešams redzamajai Drive darbplūsmai, klienta organizācijas dokumentu glabāšanas iestatījumiem, audita ierakstiem, drošībai, strīdu izskatīšanai vai tiesiskajai atbilstībai. OAuth piekļuves marķieri un Drive darbību metadati tiek glabāti tikai tik ilgi, cik tie nepieciešami pievienotās Drive integrācijas darbībai vai nepieciešamo audita ierakstu saglabāšanai. Drive failu saturs, kešotie faili, metadati, OCR teksts, izgūtie lauki un atvasinātie dokumentu dati ir jādzēš vai jāanonimizē, kad tie vairs nav nepieciešami atklātajam nolūkam, izņemot gadījumus, kad juridisks, drošības, audita vai klienta organizācijas glabāšanas pienākums prasa turpināt to glabāšanu. ### Dzēšana Pilnvarots klienta organizācijas lietotājs vai administrators var pieprasīt dzēst no Google iegūtos kešotos datus, importētos Drive failus, izgūto tekstu un atvasinātos dokumentu ierakstus. DynamicMail jādzēš vai jāanonimizē pieprasītie dati, kad to atļauj klienta organizācijas glabāšanas iestatījumi un piemērojamie tiesību akti. Importēto DynamicMail ierakstu dzēšana ne vienmēr dzēš sākotnējo failu no Google Drive. DynamicMail drīkst mainīt, pārvietot, pārvietot uz atkritni vai dzēst sākotnējos Drive failus tikai tad, kad pilnvarots lietotājs skaidri pieprasa šādu Drive darbību redzamā produkta darbplūsmā un darbību atļauj klienta organizācijas politika un piemērojamie tiesību akti. ### Atsaukšana un atvienošana Klienta organizācija var atvienot Google Drive DynamicMail sistēmā. Pēc atvienošanas vai vietējās piekrišanas atsaukšanas DynamicMail vairs nedrīkst izmantot saglabātos OAuth piekļuves marķierus Google Drive un vairs nedrīkst lasīt, rakstīt, lejupielādēt, augšupielādēt, mainīt vai dzēst papildu Drive failus no pievienotā konta. Google konta īpašnieks var arī atsaukt lietotnes autorizāciju Google konta iestatījumos. Ja Google autorizācija tiek atsaukta, DynamicMail jāpārtrauc Drive API piekļuve, kad piekļuves marķiera atsvaidzināšana vai API pieprasījumi neizdodas, un savienojums jārāda kā atvienots vai tāds, kam nepieciešama atkārtota pievienošana. Vietējā atsaukšana automātiski nenoņem jau importētos DynamicMail dokumentus. Šie ieraksti tiek apstrādāti saskaņā ar iepriekš norādītajiem dzēšanas un glabāšanas noteikumiem. ### MI, OCR un izgūšana DynamicMail var izmantot OCR, parsēšanu, klasifikāciju, kopsavilkumu veidošanu un citu MI atbalstītu apstrādi Drive failu saturam un metadatiem tikai tādēļ, lai nodrošinātu vai uzlabotu klienta organizācijai redzamo Drive dokumentu darbplūsmu. Drive datus un atvasinātos datus nedrīkst izmantot vispārīga nolūka mašīnmācīšanās vai MI modeļa izveidei, apmācīšanai vai uzlabošanai ārpus klienta organizācijas pieprasītās funkcijas. MI atbalstīti rezultāti var būt kļūdaini. DynamicMail jāparāda izgūtie dati kā darbplūsmas rezultāts, ko pilnvaroti lietotāji var pārskatīt, labot, apstiprināt, noraidīt vai dzēst atbilstoši produkta plūsmai. ### Atbalsts un cilvēka piekļuve DynamicMail darbinieki, darbuzņēmēji vai apakšapstrādātāji nedrīkst lasīt konkrētus Drive failus, izgūto tekstu, failu metadatus vai atvasinātos Drive datus, ja vien nav spēkā viens no šiem nosacījumiem: - lietotājs ir skaidri lūdzis atbalstu, kam nepieciešama piekļuve konkrētiem datiem; - piekļuve ir nepieciešama drošības izmeklēšanai, ļaunprātīgas izmantošanas novēršanai vai incidentu pārvaldībai; - piekļuve ir nepieciešama, lai ievērotu tiesību aktus, juridisku procesu vai saistošu klienta organizācijas norādījumu; - dati ir agregēti vai anonimizēti iekšējām darbībām, un konkrēta lietotāja Drive saturs nav salasāms. Atbalsta piekļuvei jābalstās uz mazāko nepieciešamo tiesību principu, tai jābūt ierobežotai laikā, kad tas ir praktiski iespējams, un reģistrētai auditam. Tas ir lokalizēts ieviešanas un pārskatīšanas teksts, nevis galīga juridiska konsultācija. To nedrīkst pasniegt tā, it kā tam būtu Google apstiprinājums, ārēja jurista apstiprinājums vai ražošanas restricted-scope pielaide bez atsevišķiem pārskatīšanas pierādījumiem. ### Atsauces - DynamicMail Restricted-Scope Contract: `Documentation/DynamicMail/LocalizedIntegrations/google-restricted-scope-compliance-contract-2026-06-02.md` - Google API Services User Data Policy: - Google Workspace API user data and developer policy: - Google Drive API scopes: - Google restricted-scope verification guidance: