プライバシーポリシー

1. 利用目的と利用者

管理者本人のメール確認を補助するため、指定した対象のメールを検索・読み取り、内容の確認結果や要約を管理者が指定したDiscordへ通知します。一般向けのアカウント登録や、他の利用者へのサービス提供は行いません。

2. アクセスする情報と権限

Gmail APIの読み取り権限を使用し、メールの識別子、スレッド情報、件名、差出人・宛先、日時、ラベル、本文など、検索・内容確認に必要な情報へアクセスします。読み取り権限が技術的に許可する範囲のうち、実際の処理対象は管理者の指示や連携設定で指定します。

本連携ではGmailからの送信、下書きの作成、メールの編集・削除の権限を要求しません。Googleアカウントへの接続にはOAuthを使用し、Googleアカウントのパスワードを本連携が取得することはありません。

3. 情報の利用

取得した情報は、指定されたメールの検索、内容確認、要約、Discordへの通知、および処理結果の確認・障害対応のために使用します。広告、データ販売、信用評価、汎用AIモデルの学習・改善を目的とする利用は行いません。

4. AIによる処理と第三者への送信

Hermesで外部のAIモデルを使用する場合、内容確認に必要なメール本文、件名、差出人などが、管理者が選択したAIモデル提供者や、その接続に使用するサービスへ送信されます。ローカルモデルを使用する場合も、その他の外部サービスへの送信の有無は接続設定に従います。

通知には、件名、差出人、本文の一部、要約や確認結果が含まれる場合があり、管理者が指定したDiscordへ送信されます。その情報は通知先の閲覧権限を持つ利用者から見える場合があります。送信する情報と通知先は、管理者が事前に確認・指定します。

外部サービスは、本ポリシーおよびGoogleのLimited Use要件を満たす利用条件と設定で使用します。メール情報を汎用AIモデルの学習に使用させる設定では運用しません。Google、Discord、選択したAIサービス上での取り扱いには、それぞれの利用条件とプライバシーポリシーも適用されます。

5. 保存場所と保存期間

元のメールはGmailに保存されています。OAuthトークン、連携設定、Discordの接続情報は、管理者が使用するHermesの実行環境で管理します。メール情報や確認結果が、Hermesの会話履歴・ログに保存される場合があります。

外部AIサービスに送信した情報の保存は、そのサービスの利用条件と管理者の設定に従います。Discordへ通知した情報はDiscord上に保存され、削除操作やサービスの保存方針に従って保持されます。管理者は必要な保存期間を設定し、不要な履歴・ログ・通知を削除します。

6. 保護と共有範囲

管理者は実行環境のアクセス権、AIサービスのデータ利用設定、Discordの閲覧権限を管理します。OAuthトークン、クライアントシークレット、DiscordのトークンやWebhook URLを公開しません。メール内容の確認と指定先への通知に必要な情報に利用を限定し、第三者への販売や一般公開を目的とする提供は行いません。

7. アクセス解除と削除

管理者はGoogleアカウントの「サードパーティ製のアプリとサービスへの接続」から、本連携のアクセスを解除できます。あわせてHermes側の自動処理を停止し、必要に応じてOAuth認証情報やDiscordの接続情報を実行環境から削除します。

Googleへのアクセス解除だけでは、Gmailの元のメール、Hermesの会話履歴・ログ、すでに送信したDiscordの通知や、外部AIサービスに保存された情報は削除されません。不要な情報は、それぞれの保存先の管理機能や削除手続きで個別に削除します。

8. この説明サイト

本サイトはCloudflare Pagesで配信する静的な説明サイトです。Gmailへのログイン、メール情報の受け付け、OAuthトークンやDiscord接続情報の保存は行いません。独自の広告、アクセス解析タグ、Cookieを使用するプログラムは設置していません。

配信とセキュリティのため、CloudflareがIPアドレスやブラウザー情報などを処理する場合があります。詳しくはCloudflareのプライバシーポリシーをご参照ください。

9. Google APIの利用方針

本連携によるGoogle APIから受領した情報の利用、および他のアプリへの転送は、Limited Useの要件を含むGoogle API Services User Data PolicyおよびGoogle Workspace user data and developer policyに従います。管理者のメール確認を補助する機能に必要な範囲で、管理者の同意に基づき情報を処理・送信します。

10. お問い合わせと変更

本連携のお問い合わせ先は、Google OAuth同意画面に表示されるユーザーサポートメールです。本ポリシーを変更する場合は、内容と最終更新日を更新します。情報の利用目的や送信先を変更する場合は、変更した方針を確認したうえで連携設定を更新します。