Etisia Appointment Reminders for Google Calendar™
Informacije za skrbnike Google Workspace
Kaj zahteva dodatek
Ko uporabnik namesti dodatek, Google prikaže natanko tri dovoljenja. Google jih opiše tako:
| Prikazano dovoljenje | Čemu je namenjeno |
|---|---|
| Delovanje kot dodatek za Koledar | Omogoči, da se plošča Etisia prikaže v spletni različici Google koledarja. |
| Ogled glavnega e-poštnega naslova tvojega Google računa | Poveže prijavljenega uporabnika Googla z njegovim računom Etisia. |
| Ogled tvoje države, jezika in časovnega pasu | Prikaže ploščo v uporabnikovem jeziku: angleščini, slovenščini, nemščini, hrvaščini, španščini ali poljščini. |
Nobeno od teh treh dovoljenj dodatku ne omogoča branja dogodkov v koledarju. Plošča prikazuje podatke o uporabnikovih opomnikih, ki jih Etisia že ima. Dodatek se z Etisio povezuje prek HTTPS s podpisanimi zahtevami. Po tej povezavi nikoli ne pošilja neobdelanih podatkov iz Google koledarja.
Ločena odobritev za Etisio
Opomnike pošilja storitev Etisia, ne dodatek. Med nastavitvijo se vsak uporabnik v Etisio prijavi z Googlom in Etisii odobri dostop do svojega Google koledarja. To je druga, ločena privolitev. Zahteva poln dostop do Google koledarja (https://www.googleapis.com/auth/calendar).
Zakaj potrebujemo ta obseg dostopa in kaj Etisia z njim naredi:
- Prikaže uporabnikove koledarje, da lahko izbere, katerega želi povezati
- Bere termine samo v koledarjih, ki jih je uporabnik izbral
- V naslov vsakega obdelanega termina doda kratko oznako stanja, na primer
(SMS poslan ✅)ali(SMS: brez številke), da je stanje vidno tudi v koledarju - Se naroči na obvestila o spremembah, da se ob prestavljenem ali odpovedanem terminu posodobi tudi opomnik
- Posodobi termin, ko ga stranka odpove prek povezave v SMS-u
Etisia ne bere koledarjev, ki jih uporabnik ni povezal, in dogodkov v koledarju ne deli z nikomer razen s spodaj navedenimi ponudniki storitev. Ne uporablja in ne zahteva pooblastitve za celotno domeno (domain-wide delegation). Vsak uporabnik ta dostop odobri in prekliče sam.
Kaj bodo videli tvoji uporabniki. Ob povezavi Google na zaslonu za privolitev to dovoljenje opiše takole: »Oglej si, urejaj, deli in trajno izbriši vse koledarje, do katerih lahko dostopaš z Google koledarjem.« To je Googlovo običajno besedilo za dovoljenje, ne opis tega, kar počne Etisia. Etisia bere koledarje, ki jih uporabnik izbere, v naslove teh terminov zapisuje oznake stanja in posodobi termin, ko ga stranka odpove. Koledarjev nikoli ne izbriše ali deli.
Podatki, ki jih delimo s ponudniki storitev
Da lahko dostavi SMS, Etisia ponudniku za državo prejemnika pošlje telefonsko številko prejemnika in pripravljeno besedilo sporočila. Pošlje tudi tehnične podatke, ki so potrebni za oddajo sporočila in prejem rezultata dostave. Dogodka iz koledarja ne pošlje nikoli.
Ponudniki po državah: Twilio (Združene države); ClickSend (Združeno kraljestvo, Irska, Avstralija, Avstrija); BulkGate (Nemčija, Španija, Poljska, Hrvaška); SMSAPI.si, Ms3 d.o.o. (Slovenija). Z vsakim imamo sklenjeno pogodbo o obdelavi podatkov. Vse podrobnosti, roki hrambe in pravne podlage so v pravilniku o zasebnosti, v razdelku »Ponudniki dostave SMS«.
Da Etisia ugotovi, za koga je termin, pošlje naslov termina in, kadar sam naslov ne zadošča, tudi opis, lokacijo in imena udeležencev jezikovnemu modelu umetne inteligence prek storitve OpenRouter, ki zahtevo posreduje družbi Google, Anthropic ali OpenAI. Kot rezervna možnost se neposredno kliče tudi OpenAI. Rezultat se uporabi samo za to, da opomnik prejme prava oseba, podatkov iz koledarja pa Etisia ne uporablja za učenje modelov umetne inteligence. Aplikacija Etisia teče na strežnikih ponudnika DigitalOcean. Poročila o napakah in operativna opozorila, ki lahko vsebujejo naslove terminov, prejemata Sentry in Slack.
Hramba, izvoz in brisanje
Telefonske številke strank in zapise sporočil hranimo, dokler ima podjetje aktiven račun in se stranka ni odjavila od sporočil. Uporabnik lahko na strani Profil izvozi svoje podatke in izbriše račun. Izbris potrdi s kodo, ki jo prejme po e-pošti, nato pa se izvede takoj. Zapisi o odjavah po izbrisu ostanejo kot enosmerne zgoščene vrednosti. Tako stranki, ki je odgovorila STOP, nikoli več ne pošljemo sporočila. Celoten postopek, tudi preklic dostopa do Googla brez izbrisa računa, je opisan na strani Brisanje podatkov in preklic dostopa.
Namestitev za tvojo organizacijo
Namestitev, ki jo upravlja skrbnik. V Googlovi skrbniški konzoli odpri Aplikacije → Aplikacije Google Workspace Marketplace → Dodaj aplikacijo. Poišči Etisia Appointment Reminders for Google Calendar™ in izberi organizacijske enote, ki naj jo dobijo. Uporabniki v teh enotah bodo ploščo Etisia videli v spletni različici Google koledarja, ne da bi dodatek nameščali sami. Vsak uporabnik mora še vedno opraviti enkratno prijavo v Etisio in povezavo koledarja, opisano zgoraj.
Če želiš uporabnikom dovoliti lastno namestitev. V razdelku Aplikacije → Aplikacije Google Workspace Marketplace → Nastavitve dovoli nameščanje aplikacij iz trgovine Marketplace. Če so namestitve omejene, lahko Etisio dodaš na seznam dovoljenih aplikacij.
Odstranitev. Na isti strani z aplikacijami Marketplace odstrani aplikacijo za izbrane enote. S tem vsem njihovim uporabnikom hkrati prekličeš tri dovoljenja dodatka. Ločena Etisijina odobritev za koledar velja za vsakega uporabnika posebej. Uporabnik jo prekliče na myaccount.google.com/permissions ali pa za pomoč prosi podporo Etisia.
Kje deluje. Dodatki za Google koledar delujejo v spletni različici koledarja. Na telefonu uporabniki opomnike upravljajo na spletni nadzorni plošči Etisia.
Stanje storitve in pomoč
- Trenutno stanje: etisia.com/sl/status
- Podpora: etisia.com/sl/kontakt ali [email protected]. Na težave z dostavo navadno odgovorimo v nekaj urah.
- Če opomnik ni bil poslan, je to označeno v naslovu termina v koledarju. Uporabnik ga lahko prijavi v dnevniku sporočil na nadzorni plošči Etisia z gumbom Prijavi napako. S tem odpre zahtevek za točno določeno pošiljanje.
Kratek pregled varnosti
- Dodatek deluje v okolju Google Cloud Run in se s storitvijo Etisia povezuje prek HTTPS s podpisanimi zahtevami za enkratno uporabo.
- Googlovi žetoni so shranjeni na strežniku, med hrambo šifrirani in nikoli niso izpostavljeni plošči dodatka.
- Tri dovoljenja dodatka so določena in se ne spreminjajo. Vsaka sprememba bi zahtevala nov Googlov pregled in bi jo napovedali.
Google Calendar™ in logotip Google Calendar™ sta blagovni znamki družbe Google LLC.