Co draften ukládá, kde to leží a kdo to vidí.
V databázi draftenu
| Co | Poznámka |
|---|---|
| organizace, lidé, role, přístupy | e-maily a jména členů |
| schránky a asistenti | adresy, nastavení, pokyny i se všemi verzemi |
| zdroje znalostí a přílohy | nahrané dokumenty včetně vytěženého textu, soubory příloh |
| zprávy | odesílatel, předmět, čas, jak je asistent roztřídil a proč, nalezené skryté texty |
| koncepty | text konceptu, verze po přepracování, rozdíl proti odeslané verzi, hodnocení |
| učení | poučení a opravy znalostí s ukázkami „před a po“ |
| zkušební sada | uložené zprávy i s textem a vláknem |
| záznamy | kontroly pošty, události, požadavky, historie změn |
Databáze tedy obsahuje i jména a obsah pošty zákazníků. U služby draften ji spravuje provozovatel; u instalace na vlastním serveru je u vás a na síti je dostupná jen uvnitř instalace.
Co je šifrované
Tajemství jsou v databázi zašifrovaná (AES-256-GCM) klíčem MASTER_KEY, který v databázi není:
- API klíče k modelům,
- přístupy ke schránkám (secrety registrací, klíče servisních účtů, tokeny připojených účtů, hesla IMAP),
- přístupové údaje k napojeným systémům (CRM),
- klienti pro přihlášení přes Microsoft a Google,
- heslo nebo API klíč odesílatele pošty.
Tajemství se v rozhraní po uložení už nikdy nezobrazí a nejsou ani v historii změn. Hesla uživatelů se ukládají jen jako otisk (argon2id).
Co se neukládá
- Průvodce novým asistentem si ze vzorku pošty ukládá jen identifikátory a data; texty zpráv čte za běhu a neukládá je.
- Data z napojených systémů se neukládají — asistent je čte při psaní konceptu; v záznamech je jen název nástroje, ne koho se ptal.
- Odeslaná pošta se neukládá celá, jen text odeslané odpovědi kvůli porovnání s konceptem.
Co odchází ven
K poskytovateli jazykového modelu (výchozí Anthropic) jde při třídění a psaní obsah zprávy, vlákna, pokyny, zdroje znalostí a data z napojených systémů. U OpenAI se posílá store: false, přesto si u citlivých dat ověřte podmínky uchování u poskytovatele. S lokálním modelem na vlastním serveru pošta server neopustí.
Nic dalšího draften nikam neposílá; e-maily odcházejí jen jako pozvánky a oznámení přes nastaveného odesílatele pošty.
Kdo co vidí
- Člen organizace vidí jen schránky, ke kterým má přístup.
- Provozovatel (superadmin) do obsahu organizací nevidí — zná jen jejich název, vazby, vlastníky a velikost.
- Záznam změn (kdo co změnil) čtou vlastník a správci organizace.
Smazání
Organizaci maže provozovatel, a jen pozastavenou: zmizí se vším, co v ní je (schránky, asistenti, zprávy, koncepty, klíče, nastavení, historie změn). Uživatelské účty zůstávají.