Salta ai contenuti

Privacy

Kedalio è un software che gestisci tu: un server che installi e host che aggiungi. Questa pagina dice cosa fa con i tuoi dati. Riguarda il software open source pubblicato qui; un’offerta ospitata, quando ci sarà, avrà la sua pagina.

Tu. Tutto ciò che Kedalio conserva (memoria, task, chat, vault, strumenti collegati) sta sul server che hai installato, nel suo database. Il progetto Kedalio non gestisce alcun servizio a cui la tua installazione riferisca: niente analisi, niente telemetria, nessun account presso di noi.

Collegare Google (Sistema › Strumenti › Aggiungi › Google) permette al tuo agente di usare per te Gmail, Google Calendar e Google Drive. Kedalio chiede questi permessi:

  • Gmail (gmail.modify): leggere, cercare ed etichettare la posta, scrivere bozze e inviare quando tu o il tuo agente lo chiedete.
  • Google Calendar (calendar): leggere i calendari e creare, cambiare o eliminare eventi.
  • Google Drive (drive): trovare, leggere e creare file.

Come vengono trattati questi dati:

  • Dove vanno. L’accesso torna al tuo server. Il refresh token che Google rilascia è conservato nel vault del tuo server, cifrato (AES-256-GCM), e consegnato solo al processo dell’host che chiama Google per te. Mail, eventi e file sono letti quando si usa uno strumento, passati all’agente che li ha chiesti e non conservati da Kedalio oltre quella conversazione o run, a meno che tu o il tuo agente salviate qualcosa in memoria.
  • Il modello di IA. Ciò che uno strumento legge va al motore di IA che hai scelto per il tuo agente (per esempio Claude o Codex), secondo i termini di quel fornitore, perché è così che l’agente ci lavora. Kedalio non usa mai i tuoi dati Google per addestrare un modello, e non li vende, non li condivide né li usa per pubblicità.
  • Cosa chiede prima. Inviare posta ed eliminare li confermi tu ogni volta; le modifiche chiedono, a meno che tu non abbia detto sì per sempre. Queste regole le scegli per ogni strumento nell’app.
  • Uso limitato. L’uso e il trasferimento da parte di Kedalio delle informazioni ricevute dalle API di Google rispettano le Google API Services User Data Policy, inclusi i requisiti di Limited Use.
  • Nell’app, rimuovi il server Google: il suo refresh token viene cancellato dal vault.
  • Su myaccount.google.com/permissions puoi revocare l’accesso di Kedalio in qualsiasi momento; il token smette subito di funzionare.

Domande su questa pagina: [email protected].