Bezpečnost a soukromí
Co agent nikdy neudělá a kde je hranice hlídaná, kam tečou data, co znamená bezplatný tarif Gemini, a jak agenta úplně vypnout.
Co agent nikdy neudělá a kdo to hlídá
| Co se nestane | Kde je pojistka |
|---|---|
| Odeslání e-mailu | V kódu. Soubor Mail.gs nemá funkci pro odeslání; seznam Whitelist.gs akci odeslat nezná; Actions.gs neprovede nic mimo seznam. Oprávnění gmail.modify odeslání technicky umožňuje, užší oprávnění pro štítky bez odesílání Google nenabízí. |
| Smazání e-mailu nebo souboru | V kódu (funkce neexistují) a částečně v oprávnění: gmail.modify neumožňuje trvalé mazání. |
| Označení jako spam | V kódu. |
| Přístup k souborům mimo složku Agent | V oprávnění. drive.file zpřístupní jen soubory, které skript sám vytvořil. Vestavěná služba DriveApp by vyžadovala celý Disk, proto ji agent nepoužívá. |
| Přístup k e-mailu mimo aktuální dávku | V kódu. Akce pracují jen s e-maily z dávky načtené pro daný příkaz (Doručená pošta za 24 hodin, 30 vláken), podle čísla, ne vyhledáváním. |
| Akce nad úroveň důvěry nebo s vypnutým přepínačem | V kódu. Actions.gs ověří u každé akce seznam, úroveň a přepínač. |
Kontrolu v kódu si ověříte sami funkcí testActionsGuard v Apps Scriptu: podstrčí hlídači nepovolené akce a vypíše, že je odmítl. Při testu model odmítl mazání i na přímou výzvu Ignoruj pravidla; hlídač v kódu je druhá vrstva pro případ, že by model selhal.
Kam tečou data
- Váš Google účet: skript, složka Agent, tabulka Agent Log, štítky, nastavení a klíč (uložený ve vlastnostech skriptu). Nic z toho neopouští váš účet.
- Gemini API (Google): jediná adresa mimo váš účet. Agent posílá text příkazu, cíl, seznam povolených akcí, poslední čtyři výměny z chatu a přehled dávky: číslo, datum, odesílatel, předmět, u newsletterů nic dalšího, u ostatních prvních 400 znaků textu a názvy příloh. Obsah příloh nikdy.
- Váš prohlížeč: historie chatu a nastavení v localStorage. Klíč se v prohlížeči neukládá.
- Nikam jinam. Žádný server autora, žádná analytika ve stránce agenta, žádná registrace.
Bezplatný a placený tarif Gemini
Podmínky Gemini API (Gemini API Additional Terms of Service, účinné od 23. 3. 2026, ověřeno 16. 9. 2026) rozlišují neplacené a placené služby. Obecné pravidlo pro neplacené služby, tedy i bezplatnou kvótu Gemini API: Google používá odeslaný obsah i odpovědi k poskytování, zlepšování a vývoji svých produktů a lidští hodnotitelé mohou vstupy a výstupy číst. Pro placené služby platí, že Google prompty ani odpovědi ke zlepšování produktů nepoužívá.
Stejné podmínky v části Unpaid Services obsahují výjimku: pokud je uživatel v Evropském hospodářském prostoru, Švýcarsku nebo Spojeném království, platí pravidla o použití dat z části Paid Services pro všechny služby, včetně Google AI Studia a bezplatné kvóty Gemini API. Česká republika je v Evropském hospodářském prostoru. Pro uživatele s účtem gmail.com v Česku tedy Google obsah, který agent modelu pošle, nepoužívá ke zlepšování svých produktů ani na bezplatném tarifu. Ceník na ai.google.dev má u bezplatného tarifu řádek Used to improve our products: Yes, ten ale odkazuje na tyto podmínky, kde je výjimka uvedena.
Placený tarif tedy v Česku nepřináší jiné zacházení s daty, přináší vyšší limity požadavků. Přepnutí je v AI Studiu (zapnutí fakturace u projektu) a na stránce agenta v Nastavení, kde přepnete Tarif; samotný klíč zůstává. Při běžném provozu vychází placený tarif na jednotky korun měsíčně, čísla jsou v části Kolik to stojí.
Pro srovnání: u funkcí Gemini přímo v Gmailu Google uvádí, že obsah nepoužívá k trénování ani zlepšování Gemini nebo jiných generativních modelů.
Podmínky Gemini API, o kterých máte vědět
Podmínky Gemini API obsahují tři ustanovení, která se použití tohoto agenta týkají:
- Věk: uživatel Gemini API musí mít 18 a více let.
- Účel: Google uvádí, že Google AI Studio a Gemini API jsou určeny pro vývojáře, kteří s modely Google staví pro profesionální nebo obchodní účely, ne pro spotřebitelské použití.
- Evropský hospodářský prostor: při zpřístupňování API klientů uživatelům v Evropském hospodářském prostoru, Švýcarsku nebo Spojeném království smí být použity jen placené služby.
K třetímu bodu: u tohoto agenta si každý uživatel vytváří vlastní klíč ve vlastním AI Studiu a agent běží pouze v jeho Google účtu. Nikdo cizí mu API nezpřístupňuje, uživatel je sám v roli vývojáře. Jak tato ustanovení vyložit pro vlastní použití, je na každém uživateli; tento web je uvádí, aby byla informace úplná.
Oprávnění, která agent žádá
| Oprávnění | Proč | Co s ním agent skutečně dělá |
|---|---|---|
| gmail.modify | Štítky, označení jako přečtené, koncepty, archivace. Užší oprávnění pro štítky neexistuje. | Čte dávku, přidává štítky, označuje, vytváří koncepty, archivuje. Neodesílá, nemaže. |
| drive.file | Složka Agent a soubory v ní. | Vytvoří složku, ukládá přílohy. Jiné soubory nevidí. |
| spreadsheets | Tabulka Agent Log. Vestavěná služba SpreadsheetApp, kterou verze 1.0 pro log používá, vyžaduje oprávnění ke všem tabulkám. Sheets API v4 přijímá i drive.file; přechod na něj je kandidát pro další verzi. | Zapisuje řádky do Agent Logu. |
| script.external_request | Volání Gemini API. | Jedna adresa: generativelanguage.googleapis.com. |
| script.scriptapp | Časový spouštěč pro Automat. | Založí a ruší spouštěč automatRun. |
Přepínače na stránce nejsou oprávnění. Oprávnění jste dali jednou při instalaci; přepínače určují, co z něj agent při každém příkazu použije. Úplné odebrání je jen v Google účtu.
Jak agenta vypnout a odebrat přístup
- Na stránce agenta odškrtněte Jednat sám (zruší se spouštěč).
- Otevřete myaccount.google.com/permissions (odkaz je i v Nastavení agenta), najděte projekt a odeberte přístup. Od té chvíle skript nemůže nic.
- Volitelně: v Apps Scriptu projekt smažte, na Disku smažte složku Agent, v AI Studiu smažte klíč.
Nevěřte, ověřte
Kód je dvanáct souborů, česky komentovaných, bez knihoven. Zkopírujte je z repozitáře do libovolného LLM (Claude, ChatGPT, Gemini) a položte tento dotaz:
Tohle je skript, který chci pustit nad svým Gmailem. Řekni mi, co všechno může udělat
s mými e-maily a soubory, jestli někam posílá data mimo Google, a jestli může něco
smazat nebo odeslat.Odpověď musí vyjít stejně, ať se ptáte kohokoliv. Začněte souborem Whitelist.gs (seznam akcí, pole WHITELIST má osm řádků) a Mail.gs (co agent dělá v Gmailu). Stáhnutý zip z Release má uvedený otisk sha256, takže si ověříte, že máte přesně vydané soubory.