Hermes Workspace 개인정보처리방침
운영 및 문의: jwkoo88@gmail.com · 시행일: 2026년 10월 8일
Hermes Workspace는 운영자가 사용하는 개인용 AI 작업 도구입니다. 이 방침은 Google 계정 연동, 요청한 작업의 수행 및 공개 안내 사이트의 데이터 처리를 설명합니다.
접근하는 데이터와 목적
사용자가 연결한 Google 계정의 OAuth 인증정보와 연결 상태를 계정 연동을 위해 처리합니다. 사용자가 요청한 작업에 따라 이메일의 제목·발신자·내용, 일정 정보, Drive 파일 및 Sheets 내용에 접근하고 작업 결과를 생성하거나 기록합니다. Google Ads에서는 접근 가능한 광고 계정 식별자와 키워드 검색량·광고 경쟁 관련 지표를 키워드 수요 조사에 사용합니다.
인증정보와 실행 범위
OAuth 인증정보는 Credential Broker에서 Transit 암호화로 보관합니다. 실행 시에는 연결 소유권·상태와 서비스별 정책을 확인한 뒤 필요한 인증정보를 복호화하여 Google API에 요청합니다. Google Ads 조회 경로는 계정 목록과 키워드 조회로 제한합니다. Google 측 동의 범위가 여러 기능에 걸쳐 통합될 수 있으며, 동일 앱의 Google 접근 권한을 철회하면 다른 Google 연동 기능도 영향을 받을 수 있습니다.
데이터 전달과 저장
작업에 필요한 요청은 Google API로 전달합니다. 조회한 데이터, 대화와 작업 결과는 Hermes 실행 환경의 저장소와 작업 파일에 남을 수 있으며, 해당 저장소의 백업은 Cloudflare R2에 보관합니다.
현재 기본 AI 경로는 OpenAI Codex입니다. 요청을 이해하고 답변이나 작업 결과를 생성하는 데 필요한 작업 내용과 도구 결과가 OpenAI에 전달될 수 있습니다. Telegram 메시지 인터페이스를 통해 요청·응답을 주고받는 경우 해당 메시지는 Telegram에서도 처리됩니다. 외부 서비스에 전달된 데이터의 보존은 각 서비스의 정책과 계정 설정에 따르며 Hermes의 연결 해지만으로 외부 서비스의 기록이 삭제되지는 않습니다.
Google 데이터의 사용 제한
Google 데이터는 사용자가 요청한 메일·일정·파일 작업과 키워드 수요 조사에 필요한 범위에서 사용하도록 운영합니다. 비공개 메일이나 파일을 판매하거나 광고 타기팅 목적으로 제공하지 않으며, 계정 연결만을 이유로 블로그에 공개하지 않습니다.
Google에서 받은 비공개 사용자 데이터를 범용 AI·머신러닝 모델의 개발·개선·학습에 사용하지 않습니다. 현재 연결된 개인 ChatGPT 계정은 모델 개선용 데이터 학습이 제외된 상태로 사용합니다. Google 데이터가 포함된 작업을 학습용 피드백으로 제출하거나 학습에 참여하는 환경으로 옮기지 않습니다. AI 제공자나 계정 설정이 바뀌면 이 조건을 다시 확인합니다.
사람의 데이터 열람은 사용자의 명시적 동의, 보안 문제 조사 또는 법령 준수에 필요한 범위로 제한합니다. 외부 서비스에 데이터를 전달하는 경우에도 요청한 기능 수행에 필요한 범위로 제한합니다.
보존과 삭제
연결 정보와 인증정보는 연동을 유지하는 동안 보관합니다. 연결 해지는 이후의 브로커 접근을 차단하지만, 현재 구현에서는 암호화 인증정보나 이전 작업 결과를 즉시 삭제하지 않습니다.
현재 Hermes의 대화·작업 파일과 확인한 백업 작업에는 자동 삭제 기간이 설정되어 있지 않습니다. 운영자가 삭제할 때까지 보관될 수 있으며, 연결 해지에 따른 자동 삭제나 일정 기간 후 만료를 제공한다고 안내하지 않습니다. 감사 기록에는 실행·접근에 관한 정보를 보관하며, 조회한 Google 데이터의 본문과 인증정보를 감사 기록으로 저장하는 용도로 사용하지 않습니다.
삭제가 필요하면 아래 문의 주소로 대상 계정과 삭제 범위를 알려 주세요. 운영자는 요청자의 권한과 대상 데이터를 확인한 뒤 연결 정보, Hermes의 대화·작업 파일 및 해당 데이터가 포함된 백업의 삭제 가능 범위를 확인하여 수동 처리하고 결과를 안내합니다. 외부 제공자에 남은 기록은 해당 서비스의 삭제 절차를 별도로 이용해야 할 수 있습니다.
안내 사이트의 호스팅
안내 사이트는 Cloudflare Pages에서 제공합니다. 사이트 파일에 자체 분석 도구나 로그인 기능을 포함하지 않습니다. Cloudflare는 페이지 제공과 보안 처리를 위해 방문자의 IP 주소와 요청 관련 정보를 처리할 수 있습니다. Hermes의 Google OAuth 토큰을 이 사이트에 저장하지 않습니다.
권한 철회와 문의
Google 계정의 서드 파티 연결 관리에서 앱의 접근 권한을 철회할 수 있습니다. 연동 해지와 저장 데이터 처리에 관한 문의는 jwkoo88@gmail.com으로 보낼 수 있습니다.
Google 사용자 데이터 정책
Hermes Workspace의 Google API에서 받은 정보의 사용과 다른 서비스로의 전송은 Limited Use 요건을 포함한 Google API Services User Data Policy를 준수합니다. Google Workspace 정보에는 Google Workspace 사용자 데이터 정책도 적용합니다.