Dati e autorizzazioni
Privacy
Questa pagina descrive il collegamento Gmail dell’installazione personale M.I.A. di Marco Wu. Non riguarda un servizio aperto a registrazioni pubbliche.
Chi gestisce M.I.A.
Il gestore è Marco Wu, proprietario dell’installazione privata. Il contatto già associato al progetto Google è wu.marco888@gmail.com.
Che cosa viene letto e perché
M.I.A. richiede il permesso Google gmail.readonly per consultare la casella autorizzata e costruire un indice personale dei messaggi. Il collegamento non dispone di permessi per inviare, modificare o cancellare posta su Gmail.
| Dati | Utilizzo e conservazione |
|---|---|
| Account collegato | Indirizzo della casella, identificativo, autorizzazioni, etichetta e finalità scelte, stato del collegamento e riferimenti di sincronizzazione. |
| Indice dei messaggi | Identificativi di messaggio e conversazione, data, mittente e nome, destinatari, oggetto, anteprima del testo, etichette e classificazioni. Questi dati vengono conservati nel database privato. |
| Corpo del messaggio | Recuperato su richiesta per mostrarlo come testo. Non è salvato come corpo completo nell’indice email; può restare nella memoria del browser finché la vista è aperta. |
| Allegati | Non vengono scaricati come file né archiviati nell’indice. Il testo mostrato può derivare dalle parti testuali del messaggio. |
| Credenziali e registri | L’autorizzazione che consente di rinnovare l’accesso è conservata cifrata. I registri operativi conservano azioni, riferimenti, esiti e conteggi; il percorso di lettura del corpo non ne registra il testo nell’audit. |
Elaborazioni facoltative
La normale sincronizzazione dell’indice non invia i messaggi a un servizio AI esterno. L’assistenza generativa predefinita è attualmente locale, sul Mac: un problema del modello locale non attiva automaticamente un fornitore esterno. Il flusso facoltativo di classificazione assistita richiede una conferma esplicita e può usare il provider configurato, locale o esterno.
Nell’interfaccia di classificazione vengono proposti mittente, oggetto ed etichette. Il corpo può essere incluso solo in una richiesta che lo autorizza espressamente. Le proposte e le motivazioni di classificazione vengono conservate.
Se la chat usa dati della posta, ad esempio un oggetto o un mittente, tali informazioni possono comparire nella risposta conservata nella cronologia. Non è quindi corretto considerare l’indice email come l’unico luogo in cui possono comparire informazioni derivate dalla posta.
Google fornisce il collegamento Gmail. Nei flussi facoltativi autorizzati, Anthropic riceve i contenuti selezionati per l’assistenza; OpenAI riceve l’audio da trascrivere oppure il testo da trasformare in voce. La loro presenza non comporta l’invio automatico di ogni email: l’elaborazione esterna richiede il consenso previsto dal relativo flusso.
Le condizioni API standard pubblicate da Anthropic prevedono normalmente la cancellazione di input e output entro 30 giorni, con eccezioni per legge, sicurezza e uso del servizio, funzionalità persistenti o accordi diversi. Per le API vocali utilizzate, OpenAI indica assenza di conservazione dello stato applicativo; la sintesi vocale può generare registri di controllo degli abusi conservati fino a 30 giorni, salvo esigenze legali o di protezione.
Queste indicazioni descrivono le condizioni standard dei fornitori: non attestano un accordo di conservazione zero specifico per M.I.A. né una conservazione esclusivamente nell’Unione europea.
Dove sono conservati i dati
I dati applicativi sono conservati nel database privato dell’installazione sul Mac. I campi dell’indice email non sono cifrati singolarmente dall’applicazione; le credenziali di rinnovo dell’accesso sono invece cifrate.
Il recupero dell’installazione prevede copie cifrate in uno spazio Hetzner dedicato a M.I.A., con chiave custodita separatamente. Le copie possono contenere indice, cronologia, impostazioni e credenziali cifrate presenti al momento del backup.
Conservazione e cancellazione
Non è implementata una scadenza automatica per l’indice email. I dati restano conservati fino a una cancellazione gestita dal proprietario. Non è disponibile un pulsante che garantisca la cancellazione completa di indice, dati derivati e copie di sicurezza.
Scollegare non significa cancellare. La disconnessione elimina la credenziale di accesso dal collegamento locale e tenta la revoca presso Google; non elimina automaticamente account, metadati, provenienza o cronologia.
Il cestino o l’eliminazione di un messaggio su Gmail possono aggiornare la sua disponibilità in M.I.A. senza rimuovere subito il record locale. Le copie di sicurezza precedenti non vengono riscritte da queste operazioni. La gestione delle copie e di eventuali cancellazioni richiede un intervento del proprietario.
Per chiarimenti o per richiedere la gestione della cancellazione, contattare il proprietario all’indirizzo indicato sopra. Non è promesso un termine di eliminazione che non sia stato concordato e verificato.
Permessi Google e loro revoca
È possibile revocare M.I.A. dalle connessioni del proprio account Google. Se Google revoca o rende scaduta l’autorizzazione, è necessaria una nuova riconnessione: un backup non può riattivare un permesso revocato.
I dati Gmail sono destinati alle funzioni di consultazione e organizzazione descritte. La funzionalità esaminata non prevede vendita dei dati o pubblicità basata sui messaggi. L’uso delle API resta soggetto alla Google API Services User Data Policy.
Queste pagine informative
Queste pagine informative sono ospitate su Vercel. Sono statiche, senza moduli, strumenti di analisi del traffico, script di terze parti o cookie propri. Non accedono all’applicazione privata e non leggono Gmail.
Per distribuire e proteggere il sito, Vercel tratta dati tecnici delle visite, tra cui indirizzo IP, posizione approssimata ricavata dall’IP e informazioni sulla configurazione del sistema. La Privacy Notice di Vercel descrive finalità, conservazione e possibili trasferimenti negli Stati Uniti e in altri paesi. La durata dipende dalle finalità operative, di sicurezza e dagli obblighi applicabili; non è dichiarato qui un termine unico di cancellazione per tutti i registri. L’assenza di strumenti di analisi inseriti nelle pagine non elimina questi trattamenti tecnici dell’hosting.