Hermes — 隱私權政策
本政策適用於由 info@ggmailhkg.com 管理、配合 Hermes Agent 使用的個人 Google OAuth 整合。
1. 存取的資料
只在帳戶擁有人授權的範圍內，按使用者要求存取相關 Google 資料。視所授權服務而定，可能包括郵件內容與附件、日曆事件、Drive 檔案及中繼資料、試算表、文件和聯絡人資料。實際權限以 Google 授權畫面為準。
2. 使用目的
資料用於執行使用者要求的搜尋、摘要、整理、行程管理及文件操作，不用於廣告定向或出售資料。
3. AI 與第三方處理
為完成使用者要求，相關內容可能傳送至 Hermes 中設定的 AI 模型供應商及必要工具服務。它們不因此取得整個 Google 帳戶的授權。使用者應確認各供應商的資料保留與訓練設定，避免傳送不適合交由第三方處理的內容。本政策不承諾第三方具有零保留或完全不訓練的設定。
4. 儲存與安全
OAuth 憑證由執行 Hermes 的環境保存；處理內容亦可能存在對話紀錄、下載檔案、快取或使用者指定位置。管理者應限制存取、保護憑證並只保留完成用途所需的資料。公開網站只提供說明，不應上傳任何 OAuth 憑證或私人 Google 資料。
5. 保留與刪除
資料保留時間依使用目的、Hermes 的實際紀錄及快取設定，以及第三方服務政策而定。停止使用後，管理者可刪除本機憑證、對話紀錄、快取及下載資料；第三方留存資料須按該服務的刪除程序處理。撤銷授權不會自動刪除先前已保存的資料。
6. 撤銷授權
可到 Google 帳戶的第三方連線設定移除本應用程式的存取權，阻止後續以該授權存取資料。
7. Google API 資料使用規範
本整合對 Google API 所取得資料的使用及轉移，須遵守 Google API Services User Data Policy，包括適用的 Limited Use 要求。管理者須確保實際部署及所選服務符合上述限制；刊登本政策本身不構成合規證明。
8. 聯絡
資料、權限或刪除問題：info@ggmailhkg.com。