Etisia Appointment Reminders for Google Calendar™

O jakie uprawnienia prosi dodatek

Gdy użytkownik instaluje dodatek, Google wyświetla dokładnie trzy uprawnienia. Google opisuje je tak:

Żadne z tych trzech uprawnień nie pozwala dodatkowi odczytywać wydarzeń z kalendarza. Panel pokazuje informacje o przypomnieniach użytkownika, które usługa Etisia już ma. Dodatek łączy się z Etisia przez HTTPS za pomocą podpisanych żądań. Tym połączeniem nigdy nie przesyła nieprzetworzonych danych z Kalendarza Google.

Osobna autoryzacja Etisia

Przypomnienia wysyła usługa Etisia, a nie dodatek. Podczas konfiguracji każdy użytkownik loguje się do Etisia przez Google i udziela Etisia dostępu do swojego Kalendarza Google. Jest to druga, osobna zgoda, która wymaga pełnego dostępu do Kalendarza Google (https://www.googleapis.com/auth/calendar).

Dlaczego potrzebny jest taki zakres i co Etisia rzeczywiście z nim robi:

• Wyświetla kalendarze użytkownika, aby mógł wybrać, który chce połączyć
• Odczytuje spotkania tylko z kalendarzy wybranych przez użytkownika
• Wpisuje krótkie oznaczenie stanu do tytułu każdego obsłużonego spotkania, na przykład (SMS wysłany ✅) lub (SMS: brak numeru), aby stan był widoczny także w Kalendarzu
• Subskrybuje powiadomienia o zmianach, aby zaktualizować przypomnienie po przeniesieniu lub odwołaniu spotkania
• Aktualizuje spotkanie, gdy klient odwoła je przez link w SMS-ie

Etisia nie odczytuje kalendarzy, których użytkownik nie połączył, i nie udostępnia wydarzeń z kalendarza nikomu poza wymienionymi niżej dostawcami usług. Nie używa ani nie wymaga przekazywania uprawnień w całej domenie (domain-wide delegation). Każdy użytkownik sam udziela tej zgody i może ją cofnąć.

Co zobaczą twoi użytkownicy. Podczas łączenia kalendarza ekran zgody Google opisuje to uprawnienie tak: „Wyświetlanie, edytowanie, udostępnianie i trwałe usuwanie wszystkich kalendarzy, do których masz dostęp w Kalendarzu Google”. To standardowa nazwa tego uprawnienia stosowana przez Google, a nie opis działań Etisia. Etisia odczytuje kalendarze wybrane przez użytkownika, wpisuje oznaczenia stanu do tytułów spotkań i aktualizuje spotkanie, gdy klient je odwoła. Nigdy nie usuwa ani nie udostępnia kalendarzy.

Dane przekazywane dostawcom usług

Aby dostarczyć SMS, Etisia wysyła do dostawcy obsługującego kraj odbiorcy dwie rzeczy: docelowy numer telefonu i gotową treść wiadomości. Przekazuje też dane techniczne potrzebne do nadania wiadomości i uzyskania wyniku dostarczenia. Samo wydarzenie z kalendarza nigdy nie jest wysyłane.

Dostawcy według krajów: Twilio (Stany Zjednoczone); ClickSend (Wielka Brytania, Irlandia, Australia, Austria); BulkGate (Niemcy, Hiszpania, Polska, Chorwacja); SMSAPI.si, Ms3 d.o.o. (Słowenia). Z każdym dostawcą mamy umowę powierzenia przetwarzania danych. Wszystkie szczegóły, okresy przechowywania i podstawy prawne znajdziesz w polityce prywatności, w części „Dostawcy usług doręczania SMS”.

Aby ustalić, kogo dotyczy spotkanie, Etisia wysyła jego tytuł, a gdy sam tytuł nie wystarcza, także opis, lokalizację i imiona i nazwiska uczestników do modelu językowego sztucznej inteligencji za pośrednictwem OpenRouter, który przekazuje żądanie do Google, Anthropic lub OpenAI. Jako rozwiązanie zapasowe OpenAI jest też wywoływane bezpośrednio. Wynik służy wyłącznie do tego, aby przypomnienie trafiło do właściwej osoby, a Etisia nie wykorzystuje danych z kalendarza do trenowania modeli sztucznej inteligencji. Aplikacja Etisia działa na serwerach DigitalOcean. Raporty o błędach i alerty operacyjne, które mogą zawierać tytuły spotkań, trafiają do Sentry i Slack.

Przechowywanie, eksport i usuwanie

Numery telefonów klientów i zapisy wiadomości przechowujemy, dopóki firma ma aktywne konto, a klient nie zrezygnował z wiadomości. Użytkownik może wyeksportować swoje dane i usunąć konto na stronie Profil w Etisia. Usunięcie potwierdza kodem wysłanym emailem, po czym jest ono wykonywane natychmiast. Zapisy rezygnacji pozostają jako jednokierunkowe skróty. Dzięki temu klient, który odpowiedział STOP, nigdy więcej nie otrzyma wiadomości. Pełny proces, w tym cofnięcie dostępu do Google bez usuwania konta, opisuje strona Usuwanie danych i cofnięcie dostępu.

Instalacja w twojej organizacji

Instalacja zarządzana przez administratora. W konsoli administracyjnej Google otwórz Aplikacje → Aplikacje z Google Workspace Marketplace → Lista aplikacji i wybierz Zainstaluj aplikację. Wyszukaj Etisia Appointment Reminders for Google Calendar™ i wybierz jednostki organizacyjne, które mają otrzymać dodatek. Ich użytkownicy zobaczą panel Etisia w internetowej wersji Kalendarza Google bez samodzielnej instalacji. Każdy użytkownik nadal musi raz zalogować się do Etisia i połączyć kalendarz w sposób opisany powyżej.

Zezwalanie użytkownikom na samodzielną instalację. W sekcji Aplikacje → Aplikacje z Google Workspace Marketplace → Ustawienia zezwól użytkownikom na instalowanie aplikacji z Marketplace. Jeśli ograniczasz instalacje, dodaj Etisia do listy dozwolonych aplikacji.

Usuwanie. Na tej samej stronie aplikacji Marketplace usuń dodatek dla wybranych jednostek. Spowoduje to jednoczesne cofnięcie trzech uprawnień dodatku wszystkim ich użytkownikom. Osobna autoryzacja kalendarza przez Etisia jest przyznawana przez każdego użytkownika. Użytkownik może ją cofnąć na stronie myaccount.google.com/permissions lub poprosić o to pomoc techniczną Etisia.

Gdzie działa. Dodatki do Kalendarza Google działają w jego wersji internetowej. Na telefonie użytkownicy zarządzają przypomnieniami w internetowym panelu Etisia.

Stan usługi i pomoc

• Aktualny stan: etisia.com/pl/status
• Pomoc: etisia.com/pl/kontakt lub [email protected]. Na problemy z dostarczeniem zwykle odpowiadamy w ciągu kilku godzin.
• Jeśli przypomnienie nie zostało wysłane, informacja pojawi się w tytule spotkania w Kalendarzu. Użytkownik może zgłosić je z dziennika wiadomości w panelu Etisia za pomocą przycisku Zgłoś problem. Otwiera to zgłoszenie dotyczące dokładnie tej wysyłki.

Podsumowanie zabezpieczeń

• Dodatek działa w Google Cloud Run i komunikuje się z usługą Etisia przez HTTPS za pomocą podpisanych, jednorazowych żądań.
• Tokeny Google są przechowywane na serwerze, zaszyfrowane podczas przechowywania i nigdy nie są udostępniane panelowi dodatku.
• Trzy uprawnienia dodatku są stałe. Każda zmiana wymagałaby nowej kontroli Google i zostałaby zapowiedziana.

Google Calendar™ i logo Google Calendar™ są znakami towarowymi firmy Google LLC.