Data och insyn

Integritetspolicy

Denna policy beskriver Gudrun Andersson, en privat AI-assistent som drivs av Erik af Sillén. Kontakt för frågor om uppgifter och åtkomst: erik.af.sillen@gmail.com.

Vilka uppgifter används?

Efter användarens auktorisering får assistenten tillgång till de Google-uppgifter som omfattas av beviljade behörigheter:

• Gmail: meddelandetext och meddelandeuppgifter som avsändare, mottagare, ämne och tidpunkt, samt innehåll som användaren ber assistenten skicka.
• Google Calendar: kalenderhändelsers rubrik, beskrivning, tider, plats och andra uppgifter som ingår i hämtade händelser, samt uppgifter för händelser som skapas eller ändras.
• OAuth-token för anslutningen, användarens instruktioner, konversationer och loggar över verktygsanrop.

Ändamål och Google-behörigheter

Uppgifterna används för att besvara användarens frågor, sammanfatta e-post, planera vardagen och utföra begärda mejl- och kalenderåtgärder. Begärda behörigheter är calendar.readonly, calendar.events, gmail.readonly och gmail.send. Google-lösenord samlas inte in av Gudrun.

Var behandlas uppgifterna?

Assistentens drift, tokenfiler och lokalt sparad historik hanteras i ägarens egen miljö. Relevant mejl- och kalenderinnehåll kan skickas till OpenAI via API för att förstå instruktioner och skapa svar. Behandlingen sker därför inte enbart lokalt. Googles och OpenAI:s respektive tjänstevillkor och datavillkor gäller för deras behandling.

Google-data används för assistentens användarspecifika funktioner och säljs inte eller används för annonsering. Projektet använder inte Google-data för att träna egna generella AI-modeller. Gudruns användning och överföring av information från Google API:er ska följa Google API Services User Data Policy, inklusive kraven för Limited Use.

Lagring och säkerhet

OAuth-token lagras i skyddade filer. Verktygsåtkomst kontrolleras av en säkerhetsgateway. Konversationshistorik, minnesuppgifter och revisionsloggar kan lagras lokalt. Ingen gemensam automatisk gallringsfrist är fastställd för dessa uppgifter; de finns kvar tills de raderas av ägaren. OpenAI:s eventuella lagring styrs av API-tjänstens villkor och kontoinställningar.

Återkalla åtkomst och begära radering

Åtkomst kan återkallas via Google-kontots anslutningar. Det stoppar fortsatt åtkomst men raderar inte automatiskt tidigare sparad historik. Kontakta projektansvarig för att radera lokala tokenfiler, historik, loggar eller minnesuppgifter. Ursprungliga mejl och kalenderhändelser hos Google raderas inte när den lokala kopplingen tas bort.

Den offentliga webbplatsen

Informationssidorna hostas av Cloudflare. De innehåller inga inloggningsformulär, annonsskript eller egen besöksanalys. Cloudflare kan behandla tekniska anslutningsuppgifter, exempelvis IP-adress, för leverans och säkerhet. Se Cloudflares integritetspolicy. Mejl och kalenderdata publiceras inte på dessa sidor.

Ändringar

Policyn uppdateras när projektets funktioner eller datahantering ändras. Senast uppdaterad: 21 oktober 2026.