Hermes Agent · Частная установка

Использование данных

Политика конфиденциальности приложения Hermes Agent.

Эта политика относится к частной установке персонального помощника на этом домене. Оператор и первый пользователь приложения — владелец установки. Подключение Google Contacts находится на этапе настройки; разрешения начинают действовать только после отдельного OAuth-согласия владельца.

Какие данные нужны и зачем

Google People API используется для чтения и поиска контактов, проверки дубликатов, создания и обновления записей по поручению владельца. Обрабатываются необходимые для конкретной задачи имена, телефоны, email, организации и другие выбранные контактные поля. Фотография визитки может обрабатываться для извлечения этих сведений.

OAuth запрашивает разрешение contacts, а также openid и email для проверки принадлежности аккаунта. Разрешение Google на контакты технически включает удаление; это не отменяет обязательного подтверждения необратимых действий внутри приложения. Доступ к письмам Gmail и файлам Google Drive не запрашивается.

Данные WHOOP

После отдельного согласия владельца приложение сможет по его запросу читать из WHOOP профиль, измерения тела, сон, восстановление, физиологические циклы и нагрузку, а также тренировки. Доступ только для чтения: приложение не изменяет записи WHOOP и не собирает их автоматически по расписанию.

Для ответа и запрошенного анализа нужные показатели передаются основному маршруту ChatGPT. Данные WHOOP не передаются бесплатным моделям OpenRouter или подагентам и не публикуются на этих страницах. Отдельные ответы и выводы могут сохраняться в частном диалоге с владельцем и истории помощника. Токены WHOOP хранятся только на сервере владельца и не включаются в ответы, репозиторий или память Markdown.

Владелец может отозвать доступ приложения через WHOOP или попросить оператора удалить локальные токены и связанные сохранённые сведения. Отзыв доступа прекращает новые чтения WHOOP, но сам по себе не удаляет прежние сообщения и резервные копии.

Хранение и обработка

Учётные данные OAuth и рабочие записи хранятся на сервере владельца с ограниченными правами доступа. Секреты OAuth не включаются в запросы к языковым моделям, память Markdown, репозиторий конфигурации или диагностический вывод. Рабочие данные могут входить в резервные копии владельца.

Чтобы выполнить поручение, необходимые фрагменты сообщений, изображений и контактных сведений могут передаваться выбранному владельцем внешнему сервису языковых моделей. Сообщения проходят через Telegram; голосовые сообщения при включённом распознавании передаются в Groq. Для этих сервисов также действуют их собственные условия обработки данных. Бесплатные модели OpenRouter разрешены только для отдельного обезличенного контекста.

Выбранные владельцем краткие сведения и предпочтения могут сохраняться в памяти помощника и синхронизироваться с его приватным Git-репозиторием. История Git и резервные копии могут сохранять прежние версии. Полные выгрузки контактов, токены OAuth и исходные медиа в эту синхронизацию не входят.

Приложение использует Google-данные для поручений владельца, не продаёт их и не использует для рекламы. Сам сервис не обучает общедоступные модели. Использование и передача информации, полученной через Google API, должны соответствовать Google API Services User Data Policy, включая применимые требования Limited Use.

Управление данными и отключение

Владелец может отозвать доступ приложения в настройках своего Google-аккаунта. После отзыва помощник не сможет получать новые данные через это разрешение. Отзыв сам по себе не удаляет ранее сохранённую память, историю операций, версии Git и резервные копии.

Исправление и удаление сохранённых сведений выполняются владельцем через управление помощником или оператором установки. Сроки хранения и очистки задаются владельцем отдельно; незавершённые задачи и нужные для восстановления записи не удаляются автоматически без принятой политики. При изменении состава обработчиков или способов использования данных эта страница обновляется до включения соответствующих функций.

Эти публичные страницы

Страницы содержат только описание приложения. Здесь нет форм входа, рекламных счётчиков, аналитических скриптов и cookies приложения. Обслуживающая инфраструктура может обрабатывать технические данные HTTP-запроса, например IP-адрес и время обращения, для работы и диагностики сайта.

Связь с оператором

Адрес поддержки оператора указан на экране согласия Google OAuth. Приложение предназначено для личного использования и не предоставляет публичную регистрацию.