1. Кто отвечает за данные

1. Who controls the data

Hermes Docs — закрытый персональный инструмент Дениса Ффринга, а не публичный SaaS-сервис. По вопросам о данных: d.ffring@gmail.com.

Hermes Docs is a private personal tool operated by Denis Ffring, not a public SaaS product. For data questions, contact d.ffring@gmail.com.

2. Какие данные Google получает приложение

2. Google data the app accesses

• Метаданные Google Drive в режиме чтения: название и идентификатор файла, тип, дата изменения и расположение. Они нужны, чтобы найти Google Документ.
• Содержимое и структура выбранных Google Документов. Они нужны для чтения, анализа и подготовки ответа.
• Право создавать и изменять Google Документы. Оно используется только по команде владельца или по заранее настроенному им правилу.
• OAuth-токены, позволяющие выполнять эти действия без повторного входа при каждом запросе.

• Read-only Google Drive metadata: file name and ID, type, modified time, and location. This is used to find a Google Doc.
• The content and structure of selected Google Docs. This is used to read, analyze, and answer requests.
• Permission to create and edit Google Docs. It is used only when instructed by the owner or by an automation configured by the owner.
• OAuth tokens that allow these actions without requiring a new sign-in for every request.

Приложение не запрашивает Gmail, Календарь, Контакты и содержимое файлов Google Drive других типов.

The app does not request Gmail, Calendar, Contacts, or the contents of other Google Drive file types.

3. Как используются данные

3. How the data is used

Данные используются только для функций, которые видит и запускает владелец: найти документ, прочитать его, ответить по содержимому, создать документ, дописать текст или заменить точный фрагмент. Hermes Docs не продаёт данные, не использует их для рекламы, кредитного скоринга или построения общедоступных профилей.

Data is used only for owner-visible features: finding and reading a document, answering questions about it, creating a document, appending text, or replacing an exact passage. Hermes Docs does not sell data or use it for advertising, credit scoring, or public profiling.

4. Хранение и срок хранения

4. Storage and retention

OAuth-токены хранятся на частном сервере под управлением владельца. Доступ к файлу токена ограничен правами операционной системы; командная оболочка AI-агента токен не видит.

OAuth tokens are stored on a private server controlled by the owner. Operating-system permissions restrict access to the token file, and the AI agent shell cannot read it.

Hermes Docs не сканирует весь Google Drive и не создаёт его полную копию. Текст, открытый для конкретной задачи, может попасть в историю сессии Hermes, личную память агента и резервные копии, если это нужно для запрошенной функции. Такие данные остаются в частном контуре владельца до удаления им из истории, памяти и резервных копий.

Hermes Docs does not crawl the entire Google Drive or create a complete copy. Text opened for a specific task may appear in Hermes session history, the agent's personal memory, and owner-managed backups when needed for the requested feature. It remains in the owner's private environment until the owner deletes it from history, memory, and backups.

5. Кому передаются данные

5. Data sharing

Для выполнения задачи выбранные данные могут передаваться Google API, настроенному поставщику AI-модели и поставщику серверной инфраструктуры — только в объёме, необходимом для запрошенной функции. На момент публикации AI-обработку выполняет OpenAI. Личные Google Документы не доступны сотрудникам через корпоративный контур Hermes.

To complete a task, selected data may be transferred to Google APIs, the configured AI model provider, and the server infrastructure provider, only to the extent needed for the requested feature. At the time of publication, AI processing is provided by OpenAI. Personal Google Docs are not available to employees through the corporate Hermes environment.

Использование информации, полученной из Google Workspace APIs, соответствует Google API Services User Data Policy, включая требования Limited Use.

The use of information received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Безопасность

6. Security

Подключение использует OAuth 2.0 и минимальный набор прав: чтение метаданных Drive и работа с Google Документами. Токен не передаётся в Telegram, не выводится в чате и не выдаётся корпоративным агентам. Абсолютную безопасность любой интернет-системы гарантировать нельзя.

The connection uses OAuth 2.0 and a limited permission set: read-only Drive metadata and access to Google Docs. The token is not sent to Telegram, displayed in chat, or exposed to corporate agents. No internet-connected system can guarantee absolute security.

7. Отключение доступа и удаление данных

7. Revoking access and deleting data

Владелец может в любой момент отозвать доступ Hermes Docs в настройках аккаунта Google. Чтобы удалить связанные данные из Hermes, истории и резервных копий, нужно написать на d.ffring@gmail.com. Запрос обрабатывается вручную не позднее 30 дней.

The owner can revoke Hermes Docs at any time in Google Account permissions. To delete related data from Hermes, session history, and backups, email d.ffring@gmail.com. Requests are handled manually within 30 days.

8. Изменения политики

8. Policy changes

Если набор данных или способ их использования изменится, эта страница будет обновлена до применения изменений. Дата новой редакции будет указана сверху.

If the data accessed or its use changes, this page will be updated before the change takes effect. The new effective date will appear above.