Sist oppdatert 16. juli 2026
Denne erklæringa gjeld den tilpassa GPT-en Kontor Post og OAuth-koplinga til meldingstenesta Post i Moskus Kontor.
Kven har ansvar for opplysningane?
Moskus AI AS er behandlingsansvarleg for OAuth-, tilgangs- og tryggleiksmetadata som vi sjølve treng for å levere og sikre koplinga.
For meldingar og anna arbeidsinnhald i Kontor er verksemda du brukar Kontor gjennom, normalt behandlingsansvarleg. Moskus AI behandlar då opplysningane som databehandlar etter instruks frå verksemda.
Kva opplysningar behandlar vi?
Vi behandlar berre det som er nødvendig for å autentisere deg og utføre Post-handlinga du ber om.
- Kontor-identiteten din, mellom anna intern brukar-ID, personslug og namn.
- Mottakar eller kanal, organisasjon, meldingstekst, ikon, sendemodus og om førespurnaden er ei tørrkøyring.
- OAuth-metadata som klient, tilgangsomfang, tidspunkt og tekniske statusar. Token og klientløyndomar blir berre lagra som einvegs hash i databasen.
- Revisjons- og feildata som er nødvendige for tilgangskontroll, misbruksvern, feilsøking og dokumentasjon av kva handlinga gjorde.
Formål og behandlingsgrunnlag
Opplysningane blir brukte for å stadfeste at du er ein aktiv Kontor-brukar med Post-tilgang, finne rett mål, utføre eller validere handlinga og gi eit etterprøvbart resultat.
Moskus AI si eiga behandling av tilgangs- og tryggleiksmetadata byggjer på ei legitim interesse i å levere ei sikker, avgrensa og reviderbar teneste. Når vi behandlar arbeidsinnhald for ein Kontor-kunde, skjer det som del av databehandlaroppdraget vårt for kunden.
Kva blir delt med ChatGPT?
ChatGPT ser teksten og målet du sjølv oppgir i samtalen, og får tilbake det avgrensa resultatet frå handlinga. Kontor Post sender ikkje Kontor-passordet ditt til ChatGPT.
OpenAI behandlar ChatGPT-samtalen etter sine eigne vilkår og personvernreglar. Moskus AI sel ikkje opplysningane og brukar ikkje Post-innhald til marknadsføring eller modelltrening.
Lagring og sletting
Eit tilgangstoken varer i opptil éin time, og eit oppfriskingstoken i opptil 30 dagar. Berre hashverdiar blir lagra hos Moskus AI. Utløpte og tilbakekalla tokenrader blir rydda når dei ikkje lenger trengst for tryggleik og revisjon.
Ei tørrkøyring validerer førespurnaden utan å opprette melding eller godkjenningsforslag. Forslag og meldingar som faktisk blir oppretta, følger lagrings- og slettereglane til verksemda som bruker Kontor.
Leverandørar og tryggleik
Kontor bruker underleverandørar for database, drift og nettverk, mellom anna Supabase, Vercel og Cloudflare. Tilgang er avgrensa, og kommunikasjonen er kryptert under transport.
OAuth-koplinga deler aldri Kontor-passordet ditt. Alle Post-handlingar blir knytte til den innlogga identiteten, og godkjenning er standard med mindre du uttrykkeleg vel direkte sending.
Dine val og rettar
Du kan kople frå Kontor Post i ChatGPT eller kontakte oss for å få OAuth-tilgangen tilbakekalla. Du kan også be om innsyn, retting, sletting, avgrensing eller protestere mot behandling der regelverket gir deg denne retten.
Gjeld spørsmålet arbeidsinnhald der verksemda di er behandlingsansvarleg, hjelper vi deg vidare til rett kontakt. Du kan klage til Datatilsynet dersom du meiner personvernrettane dine ikkje er ivaretekne.
Kontakt
Moskus AI AS kan kontaktast på johannes@moskus.ai. Merk meldinga «Personvern – Kontor Post», så finn vi raskt fram til rett oppfølging.