개인정보처리방침

1. 개요

Hermes(이하 “서비스”)는 사용자의 Google Calendar 및 Gmail 데이터를 활용해 일정·이메일 처리를 돕는 AI 비서입니다. 본 방침은 서비스가 수집하는 정보의 종류, 사용 목적, 보관 기간, 사용자 권리를 설명합니다.

2. 수집하는 정보

서비스는 Google OAuth를 통해 다음 정보에 접근합니다.

• 기본 프로필: 이메일 주소, 이름 (openid, email, profile)
• Gmail: 메일 읽기/발송/수정 (gmail.readonly, gmail.send, gmail.modify)
• Google Calendar: 일정 읽기/쓰기 (calendar)
• Google Drive: 파일 읽기 (drive.readonly)
• Google Contacts: 연락처 읽기 (contacts.readonly)
• Google Sheets: 스프레드시트 읽기/쓰기 (spreadsheets)
• Google Docs: 문서 읽기 (documents.readonly)

3. 정보 사용 목적

수집한 정보는 사용자의 명시적 요청을 처리하기 위해서만 사용됩니다. 예를 들어 이메일 요약, 일정 등록·검색, 답장 초안 작성 등 사용자가 AI 비서에게 지시한 작업을 수행하는 용도에 한정됩니다. 서비스는 사용자 데이터를 광고·마케팅·프로파일링 목적으로 사용하지 않으며, 제3자에게 판매하거나 공유하지 않습니다.

4. AI 모델 활용

서비스는 작업 수행에 필요한 범위 내에서 사용자 요청과 관련된 데이터를 LLM(대형 언어 모델) API에 전달합니다. 해당 데이터는 모델 제공자의 정책에 따라 처리되며, 서비스는 모델 학습 목적으로 사용자 데이터를 제공하지 않습니다.

5. 데이터 보관 및 삭제

서비스는 OAuth refresh token을 암호화하여 백엔드에 보관하며, 이는 사용자가 로그인한 상태로 AI 비서 기능을 사용하기 위한 목적에 한정됩니다. 사용자는 언제든지 Google 계정의 앱 권한 페이지에서 서비스 접근 권한을 철회할 수 있으며, 권한 철회 시 저장된 토큰은 더 이상 유효하지 않습니다. 계정 삭제를 원할 경우 아래 문의 이메일로 요청하시면 관련 데이터 일체를 삭제합니다.

6. Google API 서비스 사용자 데이터 정책 준수

서비스의 Google 사용자 데이터 사용 및 전송은 Google API Services User Data Policy를 준수하며, Limited Use 요구사항을 포함합니다.

7. 문의

개인정보 처리와 관련된 문의는 tae1560@gmail.com으로 연락해 주십시오.