隱私權政策

適用範圍

本政策適用於此應用程式的 Google Drive、Google Calendar 整合及本公開說明網站。Google 本身的資料處理另受 Google 隱私權政策規範。

存取哪些資料，為什麼需要

• Drive 資料：依你授權與要求的操作，處理必要的檔案識別碼、名稱、類型、資料夾資訊及相關檔案內容，以查詢、讀取或管理指定檔案。
• Calendar 資料：依你授權與要求的操作，處理必要的行事曆識別碼、活動標題、日期時間、描述、地點及參與者資訊，以查詢或管理指定行程。
• 授權憑證：Google 核發的存取權杖，以及在你允許離線存取時核發的更新權杖，用於呼叫 Google API。應用程式不會索取或保存你的 Google 密碼。
• 必要的技術資訊：服務運作與錯誤排查所需的請求時間、操作狀態與錯誤資訊；公開網站的託管基礎設施亦可能處理 IP 位址、請求路徑及瀏覽器資訊。

應用程式應僅要求已實作功能所需的最小權限。你授權的範圍以 Google 同意畫面為準，不會因本政策提及某類操作而自動取得權限。

不傳送給 AI，也不做廣告用途

經由 Google API 取得的資料及其衍生內容，不會傳送給 AI 或大型語言模型供應商進行推論、摘要、分析、模型訓練或微調，亦不會透過提示詞、對話紀錄、工具結果、日誌或向量資料庫間接提供給模型。

Google 使用者資料僅用於提供你要求的 Drive 與 Calendar 功能，不出售、不供廣告投放、使用者側寫或信用評估。

保存與安全

授權憑證及提供功能所必需的設定與操作紀錄，僅在維持你要求的功能或履行必要安全與法律義務期間保存於營運者管理的服務環境。Google Drive 與 Calendar 是原始檔案與活動的所在服務；應用程式不以建立完整帳戶副本為目的。

資料處理須採取與風險相稱的存取限制及憑證保護措施。必要的技術日誌不得記錄權杖或非必要的檔案與活動內容。網路傳輸使用 HTTPS；任何系統仍無法保證絕對安全。

與誰分享，誰可以查看

應用程式會為執行你要求的功能，與 Google API 交換必要資料。必要的基礎設施服務商僅可為託管及維運目的，在本政策限制下處理所需資料；不得將 Google 使用者資料轉供 AI 服務或另作自身用途。

不會主動將檔案、活動或帳戶資料公開，亦不會將資料交給資料仲介。若你明確要求變更 Google 檔案分享設定或活動邀請，指定收件者可依 Google 的分享與邀請機制看到相關資料。

人工存取 Google 使用者資料僅限於你明確同意查看特定資料、調查必要的安全或濫用事件，或依法必須處理的情形；不會例行閱讀你的檔案或行事曆內容。

撤銷授權與要求刪除

你可隨時在 Google 帳戶的第三方連結設定移除此應用程式的授權。撤銷後，應用程式將無法繼續使用該授權存取 Google API。

撤銷授權不等於刪除既有紀錄。若要刪除應用程式保存的授權憑證、設定或相關個人資料，請寄信至 junsuwhy@gmail.com，說明與授權相關的帳戶及請求範圍。請勿附上密碼、權杖或 client secret。營運者確認請求人身分後，將刪除不再必要的資料，並說明如有法律或安全義務而需保留的項目及理由。

既有備份如含相關資料，將隨正常備份輪替清除，且不得重新用於日常服務；刪除請求的回覆須說明實際適用的保留期間。此處的刪除請求不會自動刪除你 Google 帳戶中的原始檔案與活動；原始資料仍由你在 Google 服務中管理。

Google API 有限使用承諾

why's Hermes agent 對從 Google API 取得之資訊的使用與轉移，將遵守 Google API Services User Data Policy，包括其 Limited Use（有限使用）要求。

why's Hermes agent's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

網站與政策變更

本說明網站不使用廣告、行銷追蹤或分析工具，也不要求你登入 Google。若未來變更資料用途、分享對象或存取範圍，將先更新本政策，並在必要時通知你及重新取得同意，才以新方式處理資料。