اللائحة العامة لحماية البيانات (لأدوات البريد الإلكتروني)

ما الذي تغطّيه اللائحة

اللائحة العامة لحماية البيانات (اللائحة (الاتحاد الأوروبي) 2016/679) سارية منذ مايو 2018 وتضع قواعد لأي مؤسسة تعالج البيانات الشخصية لأفراد في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية — بغضّ النظر عن مقرّ المؤسسة. وتحدّد مبادئ مثل الأساس القانوني وتحديد الغرض وتقليل البيانات وتحديد مدة التخزين، وتمنح الأفراد حقوقًا على بياناتهم، كالاطّلاع والتصحيح والمحو. والأداة التي تقرأ البريد أو تخزّنه تُعدّ بموجب هذه القواعد معالِجًا للبيانات أو مراقِبًا لها.

لماذا يهمّ ذلك لأدوات البريد بالذكاء الاصطناعي

البريد الإلكتروني مليء بالبيانات الشخصية: الأسماء والعناوين ومحتوى الرسائل وغالبًا فئات خاصة. والمساعد الذي يصنّف الرسائل أو يكتب مسودات الردود يعالج كل ذلك، وقد يمرّره إلى مزوّدي النماذج الذين يتصرّفون كمعالِجين من الباطن. لذلك تصبح ثلاثة أمور محورية: أساس قانوني للمعالجة، وشفافية بشأن مَن مِن المعالِجين من الباطن يرى البيانات، ومكان تخزين البيانات (هل تغادر الاتحاد الأوروبي). وعادةً ما يريد المشترون أيضًا اتفاقية معالجة بيانات (DPA) وإمكانية تصدير بياناتهم أو حذفها.

كيف يعمل ذلك في DraftKite

DraftKite مبنية حول اللائحة العامة لحماية البيانات من الأساس وتستضيف بنيتها التحتية داخل الاتحاد الأوروبي (فرانكفورت). تُخزَّن رموز OAuth الخاصة بصناديق Gmail وOutlook المتصلة مشفّرةً (AES-256-GCM)، ولا ترسل أبدًا نيابةً عنك — كل رد تكتبه ينتظر كمسودة حتى يراجعه شخص ويرسله، فيبقى الإنسان ضمن الحلقة. قيّم التزاماتك الخاصة، لكن التعامل مع البيانات مصمَّم لأخذها على محمل الجد.