PRIVACY / 資料使用說明

隱私權政策

本政策適用於「生氣啾啾：Hermes 私人助理」，說明個人自用助理如何處理透過 Google API 取得的資料。本工具並非 Hermes 或 Google 官方營運的服務。

一、存取哪些資料

依帳號實際授予的權限，存取信箱地址等帳號識別資訊、郵件寄件者與收件者、主旨、時間、內文、標籤及訊息識別碼，以及日曆名稱、活動標題、時間、地點、說明及其他執行查詢所需的活動欄位。並非所有功能會讀取所有欄位。Google 同意畫面及實際授權範圍決定存取上限。郵件使用 gmail.readonly；日曆依帳號功能使用 calendar.readonly 及 calendar.events。具備寫入權限不代表可自行改動活動，仍需使用者明確指示及確認。

二、資料用途

資料僅用於使用者要求或明確設定的郵件搜尋、摘要、行程整理、經確認的日曆活動建立／修改／刪除、提醒與通知，以及維持這些功能所需的授權更新、錯誤診斷及重複通知防止作業。不用於廣告投放、出售資料或與上述功能無關的用途。

三、AI 與第三方處理

需要 AI 分析時，必要的郵件或行程內容可能傳送至管理者設定的 AI 模型服務商。設定通知時，摘要、原文連結或行程資訊可能傳送至 Discord；在群組或頻道中的訊息，可由具有該處存取權的人員閱讀。資料不應傳送至未經使用者同意的目的地。管理者可能為執行使用者要求、處理問題或檢查執行結果而接觸必要資料；其他人工存取必須符合使用者明確同意或 Google Limited Use 允許的情形。

助理部署主機及其基礎設施服務會處理執行所需資料；Google 提供 API 與 OAuth 授權服務。靜態說明網站由 Cloudflare 提供，其基礎設施可能處理網站請求與技術連線資訊。靜態網站不接收 Google 授權碼、OAuth token 或信箱內容。

四、保存與安全

OAuth 存取及更新憑證保存在助理主機，以供已授權功能使用。對話、摘要、處理狀態、訊息識別碼及必要診斷紀錄可能保存在助理主機或指定通知平台。本工具不承諾所有資料即時刪除，也未設定對所有紀錄一致適用的固定保存期限；停止功能時須另行清理相關資料。

授權憑證應限制為執行服務所需人員及程序存取，不應寫入公開網站或公開儲存庫。管理者負責檢查主機、模型服務及 Discord 的存取設定。對話或摘要可能持續保留，直到使用者要求且管理者完成刪除；必要去重狀態與憑證可能保留至功能停用並完成清理。若第三方另有保存期限或備份限制，亦須納入刪除處理說明，不承諾撤銷授權即同步刪除所有副本。

五、撤銷、停用與刪除

使用者可在 Google 帳戶第三方連線設定撤銷本工具權限。撤銷不會自動刪除本機紀錄、既有對話或已發送的 Discord 訊息。

請透過原本的私人助理對話介面，或 Google OAuth 授權畫面列示的支援電子郵件，聯絡管理者要求停用排程、刪除本機憑證與保存資料。Discord 訊息與第三方服務紀錄另受其權限及保存機制限制，無法保證可刪除他人保存的副本。

六、Google API 有限用途

本應用程式對從 Google API 取得之資訊的使用及轉移，將遵循 Google API Services User Data Policy，包括 Limited Use 要求。不得將 Google API 使用者資料用於訓練或改善通用 AI／機器學習模型；管理者須確保實際模型服務與資料處理設定符合此限制。

七、政策變更與聯絡

若資料用途、存取範圍或分享方式有重大變更，應在啟用前更新本政策並取得所需同意。支援及隱私聯絡地址為 Google OAuth 授權畫面所列的支援電子郵件；既有使用者亦可透過私人助理介面聯絡管理者。