DeChaos Gmail™ Add-on — Pravila privatnosti
Zadnja izmjena: 14.08.2026.
Ova pravila opisuju kako DeChaos Gmail™ add-on („Add-on") pristupa i koristi tvoje podatke iz Gmaila™. Add-on je proširenje aplikacije DeChaos i koristi se isključivo za pretvaranje e-mailova u zadatke u tvom vlastitom DeChaos računu.
Kojim podacima pristupamo
Add-on koristi Google OAuth opseg
gmail.addons.current.message.readonly, koji daje pristup samo poruci
koju trenutno imaš otvorenu — i to tek kad ti sam klikneš „Napravi task". Tada
očitavamo naslov, pošiljatelja, tekst poruke te, ako postoji, prvi prilog (PDF ili
slika). Add-on ne čita tvoj inbox, druge poruke, niti pristupa bilo čemu bez tvoje
radnje.
Uz to, add-on koristi opseg script.external_request — on omogućuje skripti
add-ona da odabranu poruku pošalje na DeChaos poslužitelj putem HTTPS-a. Taj opseg
ne daje pristup nikakvim tvojim Google podacima; služi isključivo za sigurnu vezu
add-ona s DeChaosom. To su jedina dva opsega koja add-on traži (načelo najmanjih
ovlasti).
(EN) Scopes we request: the add-on requests exactly two OAuth scopes —
gmail.addons.current.message.readonly (read-only access to the single message
you have open, only upon your explicit action) and script.external_request
(allows the add-on script to transmit that message to the DeChaos backend over HTTPS; it
grants no access to any Google user data). No other scopes are requested, in line with the
principle of least privilege.
Kako podatke koristimo
Sadržaj odabrane poruke šalje se sigurnom vezom (HTTPS) na DeChaos poslužitelj, gdje se pomoću umjetne inteligencije (OpenAI) iz njega izdvajaju prijedlozi zadataka (naslov, rok, podzadaci). PDF prilog se pretvara u sliku kako bi ga AI mogao pročitati. Rezultat vidiš i potvrđuješ u kartici, nakon čega se kreira zadatak u tvom DeChaos računu. Podatke koristimo isključivo za pružanje ove funkcionalnosti.
Pohrana i zadržavanje
Očitani sadržaj i prilog pohranjuju se kao „intake" i zadatak unutar tvog DeChaos računa. U svakom trenutku ih možeš pregledati i obrisati u DeChaosu; brisanjem zadatka/intakea briše se i pripadajući pohranjeni prilog. Povezanost add-ona s računom možeš prekinuti uklanjanjem pristupa u postavkama svog Google računa i/ili u DeChaosu.
Zaštita podataka — sigurnosni mehanizmi
Tvoje Gmail™ podatke štitimo konkretnim mjerama: šifriranje u prijenosu — svaki prijenos (Gmail → DeChaos, DeChaos → OpenAI) ide isključivo HTTPS-om (TLS 1.2+); prolazna obrada — sadržaj poruke obrađuje se u radnoj memoriji radi prijedloga zadatka i ne pohranjuje se dok ti ne potvrdiš; kontrola pristupa — pohranjeni podaci vidljivi su isključivo unutar tvog DeChaos računa, pristup produkciji ograničen je na operatera po načelu nužnosti, a ljudi ne čitaju sadržaj osim iznimaka navedenih niže; zaštita vjerodajnica — lozinke se pohranjuju kao bcrypt sažeci, API pristupni tokeni isključivo kao SHA-256 sažeci, a OAuth tokeni u bazama s kontrolom pristupa; prilozi se pohranjuju izvan javnog web-korijena i poslužuju samo vlasniku; minimizacija — pristupamo samo jednoj otvorenoj poruci, nikad inboxu. U slučaju povrede podataka obavijestit ćemo nadležno tijelo u roku od 72 sata i pogođene korisnike bez odgađanja, sukladno GDPR-u.
(EN) Data protection mechanisms for Google user data: all transfers are encrypted in transit with TLS 1.2+ (HTTPS-only), including Gmail™ → DeChaos and DeChaos → our AI sub-processor; message content is processed transiently in memory to generate a task proposal and is stored only if you confirm; stored data is accessible solely within your authenticated DeChaos account; production access is restricted to the operator on a need-to-know basis and no humans read your content except as listed below; account passwords are stored as salted bcrypt hashes and API access tokens only as SHA-256 hashes; OAuth tokens are kept in access-controlled databases and never exposed client-side; attachments are stored outside the public web root and served only to their owner; we access only the single message you open — never your mailbox. In the event of a personal-data breach we notify the competent supervisory authority within 72 hours and affected users without undue delay, as required by the GDPR.
Brisanje i opoziv pristupa
Svaki zadatak ili intake nastao iz poruke (uključujući pohranjeni prilog) možeš obrisati u DeChaosu u svakom trenutku. Pristup add-ona svom Google računu možeš opozvati na myaccount.google.com/permissions. Na zahtjev na vjakomin@gmail.com brišemo sve podatke izvedene iz Googlea iz tvog računa u roku od 30 dana. (EN) You can delete any resulting task/intake (incl. attachments) in-app at any time, revoke the add-on's access at myaccount.google.com/permissions, and request full erasure of Google-derived data by email — completed within 30 days.
Dijeljenje s trećima
Za izdvajanje zadataka koristimo OpenAI kao podizvođača obrade. Osim toga, tvoje Gmail podatke ne prodajemo, ne dijelimo u marketinške svrhe niti ih koristimo za oglašavanje. Podatke ne čitaju ljudi, osim u opsegu nužnom za rad usluge uz tvoju privolu, radi sigurnosti, ili kada to zakon zahtijeva.
Usklađenost s Google politikama (Limited Use)
Korištenje podataka dobivenih putem Google API-ja u skladu je s Google API Services User Data Policy, uključujući zahtjeve za Limited Use. Gmail podatke koristimo samo za pružanje i poboljšanje korisnički vidljivih funkcija Add-ona; ne prenosimo ih trećima osim radi pružanja usluge, ne koristimo za oglašavanje i ne dopuštamo ljudima čitanje osim uz gore navedene iznimke.
Limited Use statement (EN): DeChaos's use and transfer of any information received from Google Workspace APIs (including Gmail™) will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Umjetna inteligencija (AI/ML)
Za izdvajanje prijedloga zadataka koristimo OpenAI API. Sadržaj tvoje poruke ne koristi se za razvoj, poboljšanje ni treniranje AI/ML modela, niti se prenosi trećim stranama koje bi ga koristile za treniranje svojih modela. OpenAI, sukladno svojoj API politici korištenja podataka, ne koristi podatke poslane putem API-ja za treniranje svojih modela.
(EN): Raw or derived Google user data is not used to develop, improve or train any AI/ML model beyond providing the user-facing feature, and is not transferred to any third-party AI/ML service for the purpose of training its models. Our AI sub-processor (OpenAI) does not use data submitted via its API to train its models.
Kontakt
Za sva pitanja o privatnosti: vjakomin@gmail.com.
Gmail™, Google Workspace™, and Google™ are trademarks of Google LLC. Microsoft™ and Outlook™ are trademarks of the Microsoft group of companies. DeChaos is an independent application and is not affiliated with, endorsed by, or sponsored by Google LLC or Microsoft.