Hermes Inbox 개인정보처리방침

Hermes Inbox는 계정 소유자를 위한 개인용 Gmail 분류·알림 자동화입니다. 이 방침은 메일 자동화와 그 기능을 설명하는 공개 웹사이트의 데이터 처리를 구분하여 설명합니다.

1. 접근하는 정보와 목적

승인된 Gmail 계정의 계정 식별 정보, 메시지 식별자, 발신자, 제목, 본문 또는 미리보기, 라벨 및 변경 이력을 메일 분류, 보관, 중요 알림, 중복 처리 방지와 오류 복구 목적으로 처리합니다. 현재 분류 경로는 첨부파일 본문을 AI 입력으로 전달하지 않습니다. 인증·일회용 코드 메일은 별도 필터로 AI 전달을 억제하지만 완벽한 탐지를 보장하지 않습니다.

2. 처리 장소와 외부 서비스

Google Gmail API 및 Cloud Pub/Sub: 승인된 메일 접근과 변경 알림을 처리합니다.
운영자의 서버: OAuth 자격증명, 처리 상태, 메시지 식별자, 요약, 전달 기록과 라벨 변경 기록 등을 보관·처리합니다.
OpenAI: AI 분류가 필요한 경우 발신자, 제목과 길이가 제한된 본문 또는 미리보기를 Hermes의 OpenAI Codex 연결 경로로 전달합니다. 모든 처리가 로컬에서만 이루어지는 것은 아닙니다.
Telegram: 선별된 메일의 요약과 필요한 행동을 계정 소유자에게 전달합니다. 알림에 메일의 개인정보가 포함될 수 있습니다.

외부 서비스의 보관·보안·데이터 이용에는 해당 서비스 및 계정의 약관과 설정도 적용됩니다. 이 앱은 외부 서비스의 무보관이나 학습 제외를 독립적으로 보장하지 않습니다. 외부 처리는 사용자가 승인한 기능에 필요한 범위로 제한되어야 합니다.

3. 보관과 삭제

운영 기록과 자격증명은 기능 운영과 복구를 위해 보관합니다. 일률적인 자동 삭제 기간은 설정되어 있지 않으며, 소유자가 삭제를 요청하거나 연결을 종료할 때 운영자가 로컬 데이터와 관련 백업의 삭제 범위를 확인하여 처리합니다. Google 연결 해제만으로 기존 로컬 기록이나 이미 전달된 Telegram 메시지가 자동 삭제되지는 않습니다. 외부 서비스에 남은 데이터의 삭제는 해당 서비스의 기능과 정책을 따릅니다.

4. 선택과 권한 철회

Google 계정의 서드 파티 연결 관리에서 Hermes Inbox 접근 권한을 취소할 수 있습니다. 취소 후에는 새로운 인증이 없으면 해당 권한으로 메일을 계속 처리할 수 없습니다. 처리 중단과 저장 기록 삭제는 사용자 지원 이메일을 통해 요청할 수 있습니다.

5. 공개 웹사이트

소개 페이지에는 로그인·메일 조회 기능이나 자체 광고·분석 스크립트를 두지 않습니다. Cloudflare Pages에 배포되는 경우 호스팅 제공자가 요청 IP, 접속 시간 등 웹사이트 제공과 보안에 필요한 접속 정보를 처리할 수 있습니다. 메일 데이터나 OAuth 자격증명을 정적 웹사이트에 저장하지 않습니다.

6. 문의와 변경

문의처는 Google OAuth 동의 화면에 표시된 Hermes Inbox 사용자 지원 이메일입니다. 데이터 흐름이나 운영 정책이 변경되면 이 페이지를 갱신합니다.