プライバシーポリシー

最終更新日：2026年10月17日

本ポリシーは、運用者本人のみが利用するHermes Google Workspace（以下「本アプリ」）によるGoogleユーザーデータの取り扱いを説明します。第三者向けのサービス提供や利用登録は行っていません。

1. アクセスする情報と目的

Gmail：メール本文・ヘッダー・添付ファイル・ラベルなど。メール検索、要約、下書き・返信・送信、整理のため。
Google Calendar：カレンダーと予定。日程確認、予定作成・変更・削除のため。
Google Drive：ファイルのメタデータと内容。検索、取得、作成、更新、整理、共有、削除のため。
Google Sheets / Docs：スプレッドシート、文書の内容。閲覧、作成、編集のため。
Google Contacts：連絡先の氏名、メールアドレス、電話番号など。本人が指定した連絡先の参照のため。
OAuth認証情報：アクセストークンとリフレッシュトークン。認証済みの接続を継続するため。

Google認可画面で許可された範囲のみを使用し、本人の依頼した機能を提供する目的で取り扱います。

2. AI処理・外部サービスへの送信

本アプリはAIエージェントの機能です。依頼に応じて取得したメール、予定、ファイル、文書、連絡先などの必要な内容が、回答や操作を生成するため、Hermesで選択されたAIモデルの提供者・API中継事業者および本人が利用するツールに送信される場合があります。送信先は運用者のHermes設定と利用する機能に依存します。機密情報を扱う前に、その設定と各事業者のデータ保持条件を確認してください。Googleユーザーデータを広告配信、販売、汎用AI・機械学習モデルの開発、学習または改善の目的で使用することは認めません。

3. 共有と人によるアクセス

Googleユーザーデータの販売や広告目的の共有は行いません。本人が依頼した処理に必要なサービスへの送信、本人が明示した共有先への送信、法令に基づく対応を除き、第三者に提供しません。運用者は自分の環境の管理、トラブル対応、依頼した処理の確認のために保存データへアクセスできます。

4. 保存と保護

OAuth認証情報は運用者のVMのHermes用ディレクトリに保存し、ファイルのアクセス権で保護します。Google APIとの通信にはHTTPSを使用します。取得した内容や回答は、Hermesの会話履歴、ログ、メモリー、ローカルファイル、バックアップに残る場合があります。外部AI・ツールの保存期間は各サービスの設定とポリシーに従います。

5. 保持・削除・接続解除

認証情報は接続を維持する間保存します。会話履歴や生成ファイル等は、本人が削除するか、運用環境の保持設定により削除されるまで保存される場合があります。接続を解除するには、Googleアカウントのサードパーティ接続から本アプリのアクセス権を取り消せます。運用者はHermesの認証解除機能でトークンを削除できます。接続解除だけでは過去の会話履歴、ファイル、バックアップは削除されないため、保存データは運用者本人が会話履歴、メモリー、ファイル等の保存先で削除します。バックアップ内のコピーはバックアップの保持期間に従って削除します。

6. 公開サイト

このサイトはCloudflare Pagesで配信されます。サイト自体に解析タグ、広告、入力フォームは設置していません。配信とセキュリティのためCloudflareがIPアドレスやリクエスト情報を処理する場合があります。この公開サイトでOAuthトークンやGoogleユーザーデータは収集しません。

7. Google API Services User Data Policy

Hermes Google Workspace's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. 管理と変更

接続設定、データの管理、アクセス権の取り消しは運用者本人が行います。

機能や処理内容を変更する場合は、本ページを更新し、必要に応じて再認可を求めます。