Разрешения и ваши данные

На этой странице даны ответы на наиболее частые вопросы от IT-специалистов и рецензентов безопасности: какие разрешения Google запрашивает Mail Merge, может ли он читать вашу почту Gmail, какие файлы он может открывать и что происходит с вашими списками получателей на наших серверах.

Для полной информации о раскрытии данных учетной записи, кампании, ИИ, аналитики и поддержки, включая получателей, сроки хранения и элементы управления пользователем, см. нашу политику конфиденциальности.

Разрешения, отображаемые при установке

При установке Mail Merge из Google Workspace Marketplace Google показывает список разрешений дополнения. Это области доступа, которые запрашивает дополнение, и назначение каждой из них:

Разрешение (область OAuth)	Зачем Mail Merge это нужно
script.send_mail, Отправлять письма от вашего имени	Отправка писем, которые вы составляете. Эта область может только отправлять, она не может читать, искать или выводить список чего-либо в вашем почтовом ящике.
spreadsheets, Просмотр, редактирование, создание и удаление ваших таблиц	Чтение таблицы получателей, из которой вы запускаете слияние, и запись столбца статуса 📮 (Отправлено / Открыто / Ошибка…) обратно в нее.
drive.readonly, Просмотр и загрузка ваших файлов Drive	Чтение выбранного содержимого и загрузка вложений кампании, включая вложения для каждой строки, на которые ссылается URL Drive в вашей таблице. Эта область не позволяет изменять или удалять файлы Drive.
drive.file, Доступ к файлам, которые вы открываете или создаете с помощью этого приложения	Доступ для отдельных файлов, используемый средством выбора файлов.
userinfo.email	Идентификация вашей учетной записи (ваш адрес электронной почты является вашим идентификатором учетной записи Mail Merge).
script.container.ui, gmail.addons.execute, script.scriptapp, script.external_request, script.locale	Стандартная инфраструктура дополнения Google Workspace: отображение боковой панели и диалога в Sheets/Gmail, вызов нашего сервера и отображение интерфейса на вашем языке. script.scriptapp также позволяет автоматизации форм установить триггер “новый ответ формы” в вашей таблице.
forms.currentonly, Просмотр и управление формами, в которых установлено это приложение	Только в редакторе Google Forms: поиск таблицы, в которую форма отправляет свои ответы, и связывание одной, если ее нет, чтобы автоматизация формы могла быть настроена из самой формы. Mail Merge никогда не читает ответы через эту область.

Эта таблица описывает дополнение Workspace. Разрешения для веб-приложения и подключений ИИ-помощника зависят от авторизуемых вами функций; дополнительный прогрев почтового ящика имеет отдельное подключение.

Может ли он читать письма Gmail или только отправлять?

Разрешение дополнения на отправку предназначено только для отправки. Дополнение не запрашивает область чтения Gmail: отправка осуществляется через script.send_mail, которая предназначена только для отправки. Дополнительное подключение Gmail, описанное ниже, добавляет gmail.send (также только для отправки) и gmail.metadata, которые Mail Merge использует для обнаружения ответов и отскоков на потоках которые начали ваши собственные кампании, он читает метаданные сообщений (включая заголовки отправителя), а не тела сообщений для этой функции.

Дополнительный прогрев почтового ящика использует отдельный пароль приложения Google и подключение SMTP/IMAP. Он может находить совпадающие сообщения прогрева, перемещать их из спама, отмечать как прочитанные, отвечать на них и архивировать. Это отделено от разрешения дополнения только на отправку и обнаружения ответов кампании.

Все файлы Drive/Sheets или только выбранные файлы?

Область spreadsheets по своей природе охватывает всю учетную запись: это то, как работает модель дополнения Google Sheets, поскольку дополнению нужно читать любую открытую таблицу и записывать статусы доставки обратно в нее. Запрашиваемые приложение и инструменты ИИ также могут читать предпросмотры таблиц, создавать примеры таблиц, импортировать содержимое Google Docs в качестве шаблонов и обрабатывать выбранные вложения. Область drive.readonly позволяет читать, но не изменять файлы Drive. Отдельная область drive.file предоставляет доступ для отдельных файлов, которые вы выбираете или создаете с помощью приложения; это не область только для чтения.

Контакты

Mail Merge не запрашивает область Google Contacts для заполнения списков получателей. Получатели могут поступать из таблиц, сохраненных контактов Mail Merge и списков, или прямых входных данных приложения/инструмента. Сохраненные контакты и пользовательские поля хранятся на нашем сервере для повторного использования.

Автономный доступ (действие от вашего имени, когда вы не авторизованы)

Авторизованные фоновые функции могут продолжать работу, пока вы не авторизованы, включая запланированные и регулируемые кампании, обновления статуса таблицы и обнаружение ответов/отскоков кампании. Токены обновления Google хранятся зашифрованными. Отозвите доступ Google на myaccount.google.com/connections, чтобы остановить будущие операции, требующие этого разрешения. Отзыв не стирает уже обработанные данные.

Дополнительный прогрев использует свой собственный сохраненный, зашифрованный пароль приложения. Остановите прогрев отдельно и отозвите пароль приложения в вашей учетной записи Google, когда вы больше не хотите это подключение.

Что происходит с вашим списком получателей

Что получают наши серверы

При запуске кампании строки получателей, необходимые для ее отправки (адреса электронной почты, cc/bcc и значения полей слияния, используемые для персонализации каждого сообщения), отправляются на наш сервер (Google Cloud / Firebase) вместе с шаблоном сообщения и любыми вложениями. Это делает возможным планирование, регулирование, обработку ежедневных квот и отслеживание открытий/кликов.

Когда вы подключаете ИИ-помощника, он отправляет входные данные инструмента в Mail Merge и получает результаты, такие как поля контактов, предпросмотры таблиц, содержимое шаблонов и активность кампании. Эти результаты могут содержать личную информацию. Собственное создание ИИ Mail Merge также отправляет отправленные подсказки через своих поставщиков услуг ИИ. Политика конфиденциальности подробно описывает этих получателей и обработку.

Как долго она хранится и как она удаляется

• Кампании в очереди и активные: срок действия рассчитывается с ожидаемого завершения плюс семь дней и корректируется при изменении планирования, регулирования или автопилота. Пауза обычно устанавливает 30-дневный период благодати.
• Завершенные или остановленные кампании: история бесплатного плана становится подходящей для удаления через три дня. Кампании, завершенные или остановленные во время активной платной подписки, не имеют автоматического таймера истечения истории. Более позднее понижение не добавляет его; запросите удаление сохраненной истории, которая вам больше не нужна.
• Удаленные запланированные кампании: отмена останавливает дальнейшую отправку, но их данные обычно становятся подходящими для очистки примерно через 24 часа. Истечение и очистка выполняются асинхронно; это не гарантированные сроки стирания. Очистка кампании также пытается удалить задания получателей в очереди и связанные вложения кампании.
• Сохраненные контакты, списки, шаблоны и файлы шаблонов сохраняются для постоянного использования до удаления или обработки через запрос на удаление данных. Удаление списка не удаляет его контакты.
• Статусы доставки/взаимодействия (Отправлено, Открыто, Нажато, Ошибка) могут храниться в кампании сервера, отслеживании и аналитических записях и записываться обратно в вашу таблицу. Истечение кампании не стирает все эти отдельные записи или копию вашей учетной записи Google.
• Отписки сохраняются. Когда получатель нажимает ссылку отписки, мы сохраняем этот адрес, отмеченный как отписанный под вашей учетной записью, чтобы будущие кампании автоматически его исключали. Сохранение этого списка помогает уважать выбор получателя.
• Запись вашей учетной записи (электронная почта, статус подписки/выставления счетов, сохраненные шаблоны, счетчики квот) сохраняется, пока у вас есть учетная запись.

Записи учетной записи, отслеживания, аналитики, диагностики, подавления и поставщика не все имеют фиксированное автоматическое истечение. См. политику конфиденциальности для критериев хранения и элементов управления в этих категориях.

Для запроса на удаление учетной записи или данных отправьте электронное письмо на contact@merge.email с адресом учетной записи и объемом вашего запроса. Удаление дополнения, отзыв доступа или удаление только основной записи учетной записи не стирает все связанные записи или копии, уже хранящиеся получателями и поставщиками.