1. 운영 목적과 적용 범위
Hermes Workspace(이하 “서비스”)는 개인 운영자가 본인 업무를 지원받기 위해 사용하는 AI 도구입니다. 이 방침은 서비스에서 Google 계정 연동을 통해 처리할 수 있는 정보에 적용됩니다.
2. 처리할 수 있는 정보와 목적
사용자가 OAuth를 통해 승인한 권한 범위 안에서만 Google 서비스 데이터에 접근하도록 구성됩니다. 연동 기능에 따라 다음 유형의 데이터를 처리할 수 있습니다.
- Google Calendar: 캘린더 목록, 일정 및 일정 세부정보 — 일정 조회와 관리 지원
- Gmail: 이메일 제목, 본문, 발신자·수신자, 메일 메타데이터 및 필요한 경우 첨부파일 — 이메일 검색·요약과 요청된 메일 업무 지원
- Google Drive, Docs, Sheets: 파일명, 문서·시트 내용, 파일 메타데이터 — 자료 검색·분석 및 요청된 문서 업무 지원
- Google Contacts: 이름, 연락처 등 연결이 승인된 정보 — 연락처 관련 업무 지원
- 인증 정보: OAuth 액세스 토큰 및 갱신 토큰 — Google API 인증 유지
실제 접근 항목과 기능은 OAuth 동의 화면에 표시된 권한 및 서비스 구성에 따라 다르며, 모든 정보가 항상 수집되는 것은 아닙니다.
3. 처리 방식과 외부 서비스
연동 데이터는 사용자의 요청을 처리하기 위해 Google API와 연동되는 실행 환경에서 처리될 수 있습니다. 서비스에 연결된 AI 모델 또는 외부 API가 사용되는 경우, 요청 수행에 필요한 데이터 일부가 해당 제공자에게 전달될 수 있습니다. 이때 실제 전송 범위는 실행 당시 모델·도구 구성에 따라 달라집니다.
운영자는 외부 제공자의 데이터 처리 조건과 AI 도구 설정을 검토하고 필요한 범위로 접근을 제한해야 합니다.
4. 저장 기간 및 삭제
Google OAuth 인증 정보, 서비스 설정, 작업 기록, 캐시 및 실행 로그 등은 운영 환경에 저장될 수 있습니다. 저장 위치와 보관 기간은 실제 서버 설정에 따라 달라집니다. 연동 해제나 정보 삭제가 필요한 경우 운영자가 관련 토큰·저장 데이터·백업의 존재 여부를 확인한 후 처리합니다.
Google 계정 연결 해제는 Google 계정의 연결 관리에서 진행할 수 있습니다. 연결 해제만으로 이미 저장된 데이터나 백업이 모두 자동 삭제되는 것은 아닐 수 있습니다.
5. 접근 통제와 보안
서비스는 개인 운영을 전제로 하며, 운영자가 계정 접근권한, 인증 토큰, 서버 및 백업의 접근을 관리합니다. 인터넷 통신 및 서버 운영에는 적절한 접근 제한과 보안 조치가 필요합니다. 어떠한 기술적 조치도 모든 위험의 완전한 제거를 보장하지 않습니다.
6. Google 사용자 데이터 이용
Google API에서 얻은 데이터는 사용자가 승인한 업무 기능 제공을 위해 사용하며, 해당 데이터의 접근·이용·공유에는 적용 가능한 Google API 서비스 사용자 데이터 정책이 적용됩니다. 실제 운영 환경은 이 정책에 부합하도록 관리되어야 합니다.
7. 문의 및 방침 변경
개인정보 처리 관련 문의: hobyung@gmail.com
서비스 구성이나 실제 처리 방식이 변경되면 본 방침을 그에 맞게 수정할 수 있습니다.