隐私权政策
应用名称：Hermes 助手（eureka）
生效及更新日期：2026 年 10 月 22 日
一、运营方与适用范围
本应用为账户所有者自行管理的个人自动化助手，不开放公共注册。本政策覆盖助手访问 Google 用户数据、执行任务、处理输出及保存记录的过程，也覆盖本公开说明网站。政策联系邮箱：hakuzero4@gmail.com。
二、收集和访问的数据、权限与用途
只有在账户所有者授权后，助手才通过相应 Google 接口访问数据。实际操作依据用户指令或用户预先配置的定时规则；权限允许访问不代表每次都会读取全部账户内容。
| 服务与访问的数据 | 具体用途 |
|---|---|
| Gmail：发件人、收件人、主题、正文、标签及任务需要的附件；授权范围包含读取、修改与发送邮件。 | 筛选重要邮件、整理账单和通知、生成摘要；依指令标记邮件，或发送用户明确要求发送的邮件。 |
| Google Drive：文件名称、标识、文件夹、元数据和任务涉及的文件内容。 | 上传和归档用户指定文件、查找资料、维护文件索引。 |
| Google Docs 与 Sheets：指定文档正文、表格单元格和相关元数据。 | 生成或更新文档、记录收支、整理数据和维护用户指定表格。 |
| Google Calendar：事件标题、时间、地点、描述和相关参与者信息。 | 查询、创建或更新日程并生成提醒。 |
| Google Tasks：任务标题、备注、截止时间、完成状态和任务清单。 | 创建、查询、更新或完成个人待办事项。 |
| Google Contacts：联系人姓名、邮箱、电话等授权可读字段。 | 按需查找联系人，辅助用户指定的通信与日程任务。 |
| 授权凭据与运行信息：访问令牌、刷新令牌、授权范围、操作时间和错误记录。 | 维持用户授权的连接、运行定时任务及排查故障；不索取或保存 Google 账户密码。 |
三、数据如何处理与流转
数据从 Google 接口传到运行者管理的助手环境，用于匹配通知、摘要提取、查询、文档编辑或其他用户请求的功能。规则脚本可直接处理数据；需要语言理解的任务可能把有关邮件、文档片段、任务内容及用户指令发送到运行者配置的模型接口进行推理。相关信息也可能出现在返回给用户的会话中，或发送到用户配置的通知平台。
因此，不能把本服务理解为所有数据始终只在本机处理。模型接口、云存储和消息平台可能作为任务处理的服务提供者接收必要数据。所使用的提供者取决于运行者的配置；更换提供者或增加数据用途前，应确认该提供者的数据条款符合用户授权与本政策，必要时重新取得明确同意。
四、存储、安全与保留
授权令牌存放在运行者管理的凭据文件中，用于访问和刷新授权。会话历史、任务记录、运行日志与用户要求保存的资料可能保存在助手运行环境；指定输出可写入 Google Drive、Docs、Sheets，文件及灾备归档可存入 Cloudflare R2。网站本身由 Cloudflare Pages 托管，不展示私人邮件、文档或授权令牌。
与 Google 及云端服务的接口通信使用 HTTPS。运行者负责限制服务器、凭据和备份的访问权限。凭据文件与历史记录可能包含敏感信息，本政策不声称所有本地数据均已加密。
令牌在连接需要期间保留，断开连接时应删除。用户主动归档的文件、表格与会话记录可能持续保留至用户请求删除；目前不承诺统一的自动删除期限。备份可能保留已从活动存储删除的数据，需同时清理对应备份，不能将撤销授权视为历史数据已删除。
五、共享、人工访问与用途限制
本应用不出售或出租 Google 用户数据，不将数据用于广告、跨服务用户画像或信用评估。仅为实现用户请求所必要的功能而向其配置的模型处理、存储或通知服务传输相应数据；其他披露仅限用户另行明确同意，或法律及安全义务要求的必要范围。
本应用不会使用 Google 用户数据训练或改进通用人工智能、机器学习模型。调用模型生成任务结果属于推理处理，不表示允许模型提供者训练；运行者必须选择与此限制相容的数据使用条款及设置。
除账户所有者自行查看外，人工读取 Google 数据仅限用户明确同意的特定内容、安全调查、依法履行义务等 Google 政策允许的情形。
Hermes 助手（eureka） 对从 Google 接口取得的信息的使用及向其他应用的传输，遵守 Google API 服务用户数据政策，包括其中的“有限使用”要求。
六、撤销授权、访问与删除
用户可在 Google 账户第三方连接管理中撤销本应用访问权，或停用助手与相关定时任务。撤销会阻止之后通过该授权访问 Google 数据，但不会自动删除已保存的会话、任务输出、云端文件或备份。
如需查看、更正、导出或删除已保存的数据，请联系 hakuzero4@gmail.com 并说明所涉任务、资料类别及删除范围。运营者核实请求后，在其控制范围内处理本地记录、云端输出和对应备份；第三方自行保存的副本依该服务的数据管理机制处理。不需要也不应在请求中提供账户密码或令牌。
七、公开网站访问数据
本网站不设置登录表单，不加载广告、第三方字体或主动安装分析脚本。托管服务商可能为传输、安全与故障诊断处理访问 IP、请求时间、浏览器信息及请求日志，相关处理适用 Cloudflare 隐私政策。访问这些公开页面不需要授予 Google 数据权限。
八、政策变更
数据用途、服务提供者或保存方式发生实质变更时，运营者应更新本政策，在涉及新的用户数据使用时重新告知并取得所需同意。本页面更新日期用于识别版本。