Každý v týmu si připojí své schránky vlastním tokenem, správce drží jen hlavní klíč serveru, pověřenec má co číst. Nasadíme to s vámi za dvě hodiny online, nebo si to vaše IT nasadí samo.Everyone on the team connects their own mailboxes with their own token, the admin holds only the server master key, your DPO has something to read. We deploy it with you in two hours online, or your IT deploys it alone.
Firemní pošta na vlastní doméně, Gmail, Seznam, sdílené schránky jako info@ nebo fakturace@. Každý si zvolí, co asistent smí: číst, koncepty, odesílat jen na povolené adresy.Work mail on your own domain, Gmail, shared inboxes like info@ or billing@. Everyone decides what the assistant may do: read, draft, send only to allowed addresses.
Žádný nový nástroj na naučení. Tým se ptá tam, kde už pracuje; na ChatGPT Team nebo Enterprise konektor povolí správce.No new tool to learn. The team asks where it already works; on ChatGPT Team or Enterprise an admin allows the connector.
Ve vašem Vercelu nebo cloudu, bez databáze. Hesla přijdou zašifrovaná z prohlížeče každého uživatele; server je rozbalí jen v paměti při jeho dotazu.In your Vercel or cloud, no database. Passwords arrive encrypted from each user's browser; the server unpacks them only in memory during that user's request.
Kde jsou hesla ke schránkám?Where are the mailbox passwords?
Zašifrovaná v tokenu každého uživatele; klíč k nim vzniká v jeho prohlížeči a server ho drží jen zapečetěný hlavním klíčem. Na disku serveru není nic.Encrypted inside each user's token; the key to them is created in their browser and the server holds it only sealed under the master key. Nothing sits on the server's disk.
Vidí provozovatel serveru poštu?Does the server operator see mail?
Ne v klidu: server nemá žádnou kopii ani index. Během dotazu má obsah v paměti; kdo má přístup k běžícímu serveru a hlavnímu klíči, technicky může. Proto server patří vám.Not at rest: the server keeps no copy or index. During a request the content is in memory; whoever has access to the running server and the master key technically could. That is why the server is yours.
Je audit log?Is there an audit log?
Server loguje jen chyby, nikdy obsah ani hesla. Záznam o přístupech vede váš poskytovatel pošty (přihlášení heslem pro aplikace, které jde kdykoli zrušit).The server logs only errors, never content or passwords. Access records live with your mail provider (logins with an app password you can revoke any time).
Jde to jen pro čtení?Read-only possible?
Ano, čtení je výchozí. Koncepty, odesílání, štítky a koš se zapínají per schránka; trvalé mazání neexistuje.Yes, reading is the default. Drafts, sending, labels and Trash are switched on per mailbox; permanent deletion does not exist.
Exchange, Microsoft 365, poštovní server v intranetu?Exchange, Microsoft 365, a mail server on the intranet?
Microsoft 365 a Outlook.com heslem nejdou (Microsoft vyžaduje OAuth, připravuje se). Vlastní server na privátní adrese: nasaďte mailmcp do své sítě a nastavte MAILMCP_ALLOW_PRIVATE_MAIL_HOSTS=1.Microsoft 365 and Outlook.com do not work with passwords (Microsoft requires OAuth, planned). Your own server on a private address: deploy mailmcp inside your network and set MAILMCP_ALLOW_PRIVATE_MAIL_HOSTS=1.
Jak odvoláme přístup?How do we revoke access?
Smazáním hesla pro aplikace u poskytovatele, nebo výměnou hlavního klíče serveru (zneplatní všechny tokeny).Delete the app password at the provider, or rotate the server master key (invalidates every token).
Kde server běží a co vidí OpenAI nebo Anthropic?Where does the server run and what do OpenAI or Anthropic see?
Kde ho nasadíte (Vercel má regiony v EU). Model vidí obsah zpráv, které mu asistent přečte, jako u každého konektoru; hesla a klíč k účtu nikdy.Wherever you deploy it (Vercel has EU regions). The model sees the content of messages the assistant reads, as with any connector; never passwords or an account key.
Advokáti a účetní: souhlas klienta?Lawyers and accountants: client consent?
Podle stanoviska ČAK odpovídá za mlčenlivost vždy advokát a před zpracováním klientských dat AI potřebuje souhlas klienta. mailmcp to nemění: připojte jen schránky, které model smí vidět.Per the Czech Bar Association (ČAK) opinion, the lawyer is always responsible for confidentiality and needs client consent before AI processes client data. mailmcp does not change that: connect only mailboxes the model may see.
Technické detaily, architektura a audit:Technical details, architecture and the audit: https://mailmcp.ai/security
€990
jednorázově, licence Unlimited v ceněone-time, Unlimited licence included
€149
jednorázově na serveronce per server