隐私权政策

本政策说明 Hermes 助手（下称"本应用"）如何处理数据。本应用由个人开发者（下称"我"）自建自用， 运行在自有服务器上，仅服务于应用所有者本人的 1 个 Google 账号，不面向公众提供服务。

一、访问哪些 Google 数据

本应用仅在你（应用所有者本人）明确授权后访问以下数据，范围仅限 Google 日历：

• Google 日历数据：日历事件标题、起止时间、地点、描述、参与人，以及日历列表本身。
• 授权范围（OAuth scope）：https://www.googleapis.com/auth/calendar，即读取与修改你本人日历中事件的权限。

本应用不访问 Gmail 邮件、Google 云盘、Google 通讯录、Google 相册，也不读取位置、设备信息或广告标识符。

二、数据如何被使用

1. 仅用于执行你本人下达的指令，例如查询日程、创建日程、删除日程。
2. 不会用于广告、用户画像、信用评估或任何自动化决策。
3. 不会用于训练人工智能模型，也不会将数据交由第三方用于模型训练。
4. 不会用于确定信用度，也不会向第三方出售数据。

三、数据存放在哪里

• 所有数据均保存在你本人拥有和管理的服务器上，不存入本应用开发者之外的任何云端账户。
• Google 授权令牌（access token / refresh token）以本地文件形式保存在该服务器上，文件权限限制为仅本机账号可读。
• 本应用不使用第三方统计、埋点或广告 SDK。

四、数据共享

不共享、不转让、不出售。仅在以下两种情形下可能涉及数据对外传输：

• 调用 Google 官方接口时，数据往来于本服务器与 Google 服务器之间（这是实现功能所必需）；
• 法律法规明确要求时。

本应用不会将 Google 用户数据转移给第三方，除非为提供或改进本应用功能所必需、且已获得你的明确同意。

五、保留与删除

• 你可以随时在 Google 账号的 第三方应用与服务和连接 页面撤销本应用的授权，撤销后本应用立即无法再访问你的 Google 数据。
• 你可以随时要求删除服务器上保存的授权令牌与本地记录，我将在收到请求后 7 日内删除。
• 已创建的日历事件属于你自己 Google 账号中的数据，你可自行在 Google 日历中删除。

六、安全措施

• 全程使用 Google 官方 OAuth 2.0 授权流程，本应用从不接触你的 Google 账号密码。
• 令牌文件存放在受限权限的服务器目录中，服务器通过密钥登录访问。
• 数据传输使用 HTTPS 加密。

七、未成年人

本应用不面向未成年人，也不会有意收集未成年人的数据。

八、政策变更

如本政策发生变更，将在本页面更新并修改顶部生效日期。

九、联系方式