Integritetspolicy

1. Om den här policyn

Policyn gäller matits webbplats, kundportal och anslutna funktioner. För frågor om integritet eller en begäran som rör dina uppgifter kan du kontakta oss på support@matit.ai.

2. Uppgifter som behandlas

Vilka uppgifter som behandlas beror på vilka delar av tjänsten som används. Det kan omfatta:

• namn, e-postadress, konto, restaurang och behörighetsroll,
• restaurangens konfiguration, exempelvis meny, öppettider och arbetsregler,
• kommandon, uppgifter, status, aktivitetsloggar och kvitton för utförda åtgärder,
• uppgifter från en ansluten tjänst när en användare uttryckligen använder den funktionen.

3. Gmail och Google-data

Gmail ansluts först när en behörig ägare eller administratör startar anslutningen och godkänner åtkomsten hos Google. Matit begär exakt följande Gmail-behörigheter:

• gmail.readonly för att söka och läsa relevanta meddelanden och trådar,
• gmail.send för att skicka nya meddelanden och svar på användarens begäran.

Läsåtkomsten används bland annat för att hitta en angiven kontakt, hämta relevant kontext och försiktigt anpassa språk och tonalitet efter användarens egna tidigare skickade meddelanden. En ny mailbegäran skapar en ny tråd; en befintlig tråd används för svar bara när användaren uttryckligen ber om ett svar.

4. Hur Gmail-data hanteras

• Mailtexter hämtas från Gmail när funktionen används och cachelagras inte i matits databastabeller.
• Endast begränsad, relevant trådhistorik lämnas till den konfigurerade AI-leverantören när en användare ber matit läsa, sammanfatta eller formulera ett mail.
• Kontots e-postadress, anslutningsstatus, godkända behörigheter och tekniska tidsstämplar sparas för att driva och visa anslutningen.
• Googles återanvändbara refresh-token krypteras med AES-256-GCM innan den lagras. Kortlivade access-token hålls i serverprocessens minne.
• Gmail-data används för de e-postfunktioner som beskrivs här och inte för annonsering.

5. Delning och tekniska leverantörer

Uppgifter behandlas av de tekniska leverantörer som behövs för att driva matit, såsom drift, databas, autentisering och den AI-modell som konfigurerats för tjänsten. Gmail-data lämnas till AI-modellen endast när den behövs för den e-postuppgift användaren har begärt. Google behandlar dessutom uppgifter enligt villkoren för Gmail och Google-kontot.

6. Frånkoppling och radering

En ägare eller administratör kan koppla från Gmail i kundportalen. Då tas den lagrade, återanvändbara Gmail-behörigheten bort lokalt och matit försöker även återkalla den hos Google. Meddelanden och trådar ligger kvar i Gmail. Åtkomst kan också tas bort i Google-kontots inställningar.

Kontakta support@matit.ai om du vill begära tillgång, rättelse eller radering av uppgifter som matit hanterar.

7. Säkerhet och åtkomst

Anslutningar och externa åtgärder kontrolleras på servern mot användarens restaurang och roll. Gmail-hemligheter lämnas inte till webbläsaren eller AI-modellen. Tekniska säkerhetskontroller omfattar kryptering, engångsstate, PKCE och spärrar mot återanvändning eller flytt av en behörighet mellan restauranger.