android - 在网络服务器上存储 Gmail 电子邮件 : Acceptable or privacy issue?

Question

我正在尝试开发一个应用程序，我需要在其中访问用户的电子邮件以获得某些功能。我从用户那里获得了 Gmail 访问权限的正常“查看和管理电子邮件”权限。

我会将电子邮件存储在用户的设备上。但是，如果我也将详细信息存储在自己的 Web 服务器上会不会有问题？这是否违反数据政策？有人在这里试过吗？

也有一些应用程序实际上做这样的事情 - Swingmail , Tripit , Boomerang .我知道他们将数据存储在设备上，但无法知道他们是否甚至将数据存储在 Web 服务器上。

初步研究:

我通过了Google API TOS以下是我们可以在 Web 服务器上存储数据的 3 件事:

Security: You will use commercially reasonable efforts to protect user information collected by your API Client, including personally identifiable information ("PII"), from unauthorized access or use and will promptly report to your users any unauthorized access or use of such information to the extent required by applicable law.

Retrieval of content: When a user's non-public content is obtained through the APIs, you may not expose that content to other users or to third parties without explicit opt-in consent from that user.

Prohibitions on Content: Unless expressly permitted by the content owner or by applicable law, you will not, and will not permit your end users or others acting on your behalf to, do the following with content returned from the APIs:

1. Scrape, build databases, or otherwise create permanent copies of such content, or keep cached copies longer than permitted by the cache header;

我认为我们仍然可以为用户存储数据，前提是用户为此授予权限，并且开发人员采取了足够的措施来保护从 Google API 获得的数据。

Answer 1

我不确定这是一个stackoverflow问题，但正如我一直在考虑的那样:

谷歌对此有何评论？

这是您找到的服务条款。

您的相关数据保护法对此有何规定

例如，在英国，您需要考虑您是否是数据控制者，并已采取合理措施保护数据等。

例如，如果您丢失数据，您会采取什么流程。如果您弄错了，可能会受到经济处罚。

您的用户是否知情(这与 2 相关联)

您的用户需要以某种可接受的形式同意这一点。他们如何删除数据，保存多长时间，如何使用。

现在，IANAL，但你必须小心，你可能会将事情放在条款和条件中，这是契约(Contract)的基础，并且有龙。例如，英国法律中的合理可能有许多陷阱 http://www.linklaters.com/Insights/Publication1403Newsletter/PublicationIssue20070605/Pages/PublicationIssueItem2385.aspx

底线？我会请律师。