운영자와 적용 범위
Hermes Executive Assistant(이하 “Hermes”)는 송경영이 본인의 일정과 업무 커뮤니케이션을 관리하기 위해 운영하는 비공개 개인용 도구입니다. 이 공개 웹페이지는 Hermes의 설명과 정책을 제공할 뿐, Google Workspace 데이터 자체를 수집하거나 처리하지 않습니다.
접근하는 Google 사용자 데이터
소유자가 Google OAuth로 승인한 범위에서 다음 정보를 처리할 수 있습니다.
- Google Calendar: 캘린더 목록, 일정의 제목·시간·장소·설명·참석자 등 일정 정보
- Gmail: 메시지·대화의 발신자, 수신자, 제목, 날짜, 라벨, 본문과 첨부파일 메타데이터
- 인증 정보: Google이 발급한 OAuth access token과 refresh token
현재 승인 범위는 Calendar 일정의 생성·수정·삭제와 Gmail 상태 변경을 기술적으로 허용할 수 있습니다. 그러나 정기 브리핑은 조회 전용으로 운영하며, 변경 작업은 소유자의 명시적인 요청과 확인 정책에 따라서만 수행합니다.
이용 목적
- 여러 캘린더의 일정 통합 조회, 충돌 확인 및 준비 사항 요약
- 연결된 Gmail의 업무 관련 메일 검색, 분류 및 요약
- 소유자가 명시적으로 요청한 일정 또는 메일 관련 작업 수행
- 인증 상태, 작업 성공 여부 및 보안 오류 확인
Google 사용자 데이터는 광고, 프로파일 판매 또는 공개 데이터셋 구축에 사용하지 않습니다.
처리 경로와 제3자 서비스
요청을 수행하기 위해 필요한 최소 정보가 Google Workspace API, Hermes가 운영되는 비공개 VPS 인프라, 구성된 AI 모델 제공자, 그리고 소유자가 선택한 Telegram 또는 Slack 같은 메시징 채널을 통해 처리될 수 있습니다. 각 서비스의 처리는 해당 제공자의 정책을 따릅니다. 운영자는 Google 사용자 데이터를 판매하거나 독립적인 광고 목적으로 제3자에게 제공하지 않습니다.
저장과 보유
- OAuth 토큰은 접근이 제한된 소유자 전용 VPS 저장소에 보관됩니다.
- 조회 결과와 요약은 선택한 메시징 채널의 대화 기록에 남을 수 있습니다.
- 제한된 운영 로그와 암호화된 백업에 작업 기록이 보관될 수 있습니다.
- 메일과 일정 원문을 별도의 공개 데이터베이스로 구축하지 않습니다.
인증 토큰은 연결 해제 또는 삭제 요청 시 제거됩니다. 메시징 기록과 백업의 보유 기간은 해당 서비스 정책과 운영상 필요한 복구 기간을 따릅니다.
보안
계정별 OAuth 승인, 최소한의 서버 접근 권한, 소유자 전용 파일 권한, 암호화된 백업과 작업 로그 점검을 사용합니다. 비밀번호나 OAuth 토큰을 공개 웹페이지, 소스 저장소 또는 일반 대화에 게시하지 않습니다.
사용자의 통제와 연결 해제
소유자는 Google 계정의 ‘보안 → 서드 파티 앱 및 서비스 연결’에서 Hermes의 접근 권한을 언제든지 철회할 수 있습니다. 또한 아래 연락처로 서버에 저장된 OAuth 토큰과 관련 운영 기록의 삭제를 요청할 수 있습니다. 권한을 철회하면 Calendar와 Gmail 기능은 즉시 사용할 수 없게 됩니다.
Google 계정 연결 관리: myaccount.google.com/connections ↗
Google API Services User Data Policy
Hermes의 Google API 사용과 다른 앱으로부터 받은 정보의 처리는 Limited Use 요구사항을 포함한 Google API Services User Data Policy를 준수하도록 운영됩니다.
정책 변경과 문의
처리 방식이나 권한 범위가 달라지면 시행일과 함께 이 문서를 갱신합니다. 개인정보 및 Google 계정 데이터 관련 문의는 song.kyoung.young@gmail.com으로 연락할 수 있습니다.