Политика конфиденциальности

Политика относится к частной интеграции Hermes Workspace на базе Hermes и описывает обработку данных при выполнении поручений владельца подключённого аккаунта. По вопросам доступа и удаления обращайтесь по контактной почте внизу страницы.

Какие данные доступны и зачем

При согласии пользователя интеграция получает OAuth-разрешения на Gmail, Calendar, Drive, Sheets, Docs и чтение Contacts. В зависимости от конкретного поручения могут обрабатываться письма и их метаданные, события календаря, выбранные файлы, содержимое таблиц и документов, контакты, текст запросов и ответы помощника. Назначение доступа — выполнить запрошенную пользователем функцию, а не собирать данные для посторонних целей.

Передача и внешние обработчики

Google обслуживает OAuth и свои API. Telegram используется как канал запросов и ответов. OpenAI является поставщиком используемой модели: содержание запросов и необходимые для ответа сведения могут попадать к нему при использовании ИИ-функций. Необходимые сведения могут возвращаться в Telegram в ответе пользователю. Передача должна ограничиваться данными, нужными для явно запрошенной функции и предоставленными с согласия пользователя.

У внешних сервисов действуют собственные правила: Google, Telegram, OpenAI. Эта страница не утверждает, что условия внешнего поставщика или настройки обучения его моделей были проверены независимым аудитом.

Ограничения использования Google-данных

Использование и передача данных, полученных через Google API, должны соответствовать Google API Services User Data Policy, включая требования Limited Use. Данные нельзя продавать, использовать для таргетированной рекламы, кредитного скоринга или передавать для целей, не связанных с разрешёнными пользовательскими функциями.

Данные Google не должны передаваться для обучения или улучшения универсальных ИИ-моделей. До передачи содержимого Google внешнему поставщику владелец должен подтвердить, что выбранный режим и условия обработки исключают такое использование. Наличие этой страницы само по себе не является техническим подтверждением этого условия или одобрением приложения со стороны Google.

Хранение и защита

OAuth-учётные данные хранятся на сервере интеграции в файлах с ограниченными правами доступа. Это ограничение доступа средствами ОС, а не заявление о шифровании данных на диске. Передача к этому сайту защищена HTTPS. Администратор сервера имеет технический доступ к данным. Содержимое выполненных задач и ответы могут сохраняться в истории диалога и служебном состоянии помощника; копии могут оставаться у Telegram и внешнего поставщика модели.

Единый автоматический срок удаления истории не установлен: данные хранятся до их удаления владельцем или по его запросу. Сроки хранения внешних сервисов регулируются их условиями. Нельзя гарантировать немедленное стирание данных из резервных копий и носителей.

Как отозвать доступ и запросить удаление

Владелец может отозвать доступ в настройках Google и обратиться по контактной почте для отключения интеграции и удаления локальных OAuth-учётных данных и доступной истории. Отзыв доступа прекращает возможность дальнейших обращений с отозванным разрешением, но сам по себе не удаляет ранее созданные сообщения, документы и записи. Удаление Google-файлов и писем — отдельное действие, требующее явного поручения.

Данные посетителей этого сайта

Публичные страницы не содержат форм входа, рекламных трекеров, сторонних скриптов или аналитики. Для доставки страницы сервер обрабатывает обычные технические параметры HTTP-соединения. Посетитель не получает доступ к закрытой интеграции.