سياسة الخصوصية — Hermes Calendar
توضح هذه السياسة كيفية تعامل المساعد الشخصي مع بيانات البريد والتقويم عند منحه الإذن، وتفرّق بين معالجة المساعد للبيانات وبين هذا الموقع التعريفي الثابت.
نطاق الأداة والموقع
المساعد أداة شخصية تستخدم Google OAuth للوصول بإذن مالك الحساب إلى البريد والتقويم، بهدف تلخيص الرسائل وعرض المواعيد وإدارتها بطلبه. ليست الأداة تطبيق اشتراك عامًا أو خدمة تابعة لـGoogle أو معتمدة منها.
الموقع الثابت يعرض معلومات تعريفية وسياسة الخصوصية فقط. لا يستقبل بيانات حساب Google أو محتوى البريد أو بيانات التقويم، ولا يستقبل رموز الوصول أو أكواد التفويض، ولا ينفذ OAuth أو مسار عودة للتفويض أو نموذج دخول.
البيانات التي يعالجها المساعد وأغراضها
قد تشمل بيانات البريد المعالجة عنوان الرسالة والمرسل ومحتواها وما يلزم لتلخيصها. وقد تشمل بيانات التقويم المواعيد وتفاصيلها اللازمة لعرضها وإدارتها.
يستخدم المساعد هذه البيانات لتنفيذ طلبات مالك الحساب المتعلقة بتلخيص الرسائل وعرض المواعيد وإدارتها.
صلاحيات الوصول إلى Google
صلاحية البريد المطلوبة هي https://www.googleapis.com/auth/gmail.readonly. تتيح هذه الصلاحية قراءة البريد، ولا تتيح إرسال الرسائل أو تعديلها أو حذفها.
صلاحية التقويم المطلوبة هي https://www.googleapis.com/auth/calendar. تتيح هذه الصلاحية عرض جميع التقاويم التي يمكن الوصول إليها وتعديلها ومشاركتها وحذفها نهائيًا. أما الغرض من استخدامها في المساعد فهو عرض المواعيد وإدارتها بطلب مالك الحساب.
المعالجة ومشاركة البيانات
تُعالج البيانات بواسطة المساعد على خادم خاص. وقد تُرسل الأجزاء اللازمة من بيانات الرسائل أو التقويم إلى OpenAI، مزوّد النموذج المعدّ حاليًا عبر اتصال اشتراك OAuth للاستدلال وتنفيذ الطلب، وليس عبر مفتاح API.
تُرسل الملخصات والنتائج إلى المستخدم عبر قناة الرسائل المختارة، وهي Telegram في الإعداد الحالي. لذلك لا تقتصر معالجة البيانات على الخادم الخاص؛ فقد تتضمن مزوّد النموذج وقناة الرسائل المستخدمة لإيصال النتائج.
قبل منح الإذن أو إعادة التفويض، وقبل بدء جمع بيانات Google أو استئنافه أو نقلها إلى الجهات المذكورة، يُعرض على المالك إشعار واضح بالأغراض والبيانات والجهات المستلمة، مع سياسة الخصوصية وإرشادات إدارة البيانات وحذفها، ويُطلب قبوله الصريح. لا يبدأ الجمع أو النقل قبل هذا القبول؛ ولا تُعد سياسة الخصوصية وحدها أو موافقة Google وحدها بديلًا عنه.
الاستخدام المحدود لبيانات Google
يلتزم استخدام Hermes Calendar للمعلومات المستلمة عبر واجهات Google Workspace ونقلها إلى أي تطبيق آخر بسياسة بيانات مستخدمي خدمات Google API، بما فيها متطلبات الاستخدام المحدود (Limited Use).
التخزين والاحتفاظ
قد تُحفظ مخرجات المساعد وسجل الجلسات والملفات محليًا على الخادم الخاص.
لا نعد بمدة احتفاظ موحدة أو بحذف تلقائي شامل. إعداد تقليم جلسات Hermes لا يثبت حذف جميع الملفات أو السجلات أو النسخ الاحتياطية. لا يعني انتهاء الجلسة أو قطع اتصال Google حذف البيانات السابقة، وتختلف إدارة النسخ لدى مزوّد النموذج وقناة الرسائل والمستضيف.
إدارة البيانات وحذفها
يمكن لمالك الأداة طلب إدارة بياناته أو حذف عناصر محددة عبر المساعد في قناته الموثّقة. يُحدد أولًا نطاق البيانات والفترة والجلسات أو الملفات أو الرسائل المقصودة، ثم يُطلب تأكيد منفصل قبل الحذف. يتولى المشغّل المخوّل ما يحتاج صلاحيات الخادم، ويوضح ما حُذف وما بقي أو تعذر حذفه.
تُدار جلسات Hermes والملفات والمخرجات والسجلات والتصديرات كلٌّ على حدة. عند حذف جلسة محددة، تُغلق المحادثة المستهدفة ويُنتظر انتهاء التنفيذ النشط قبل الإجراء، لتجنب إعادة حفظها. حذف الجلسة لا يغني عن مراجعة بقية مواضع البيانات.
للبيانات لدى OpenAI، يمكن لمالك الحساب تقديم طلب محدد النطاق عبر بوابة الخصوصية، مع تحديد الفترة والبيانات المتعلقة باستخدام المساعد دون إرسال كلمات مرور أو رموز تفويض. لا يُضمن قبول الطلب أو مدة تنفيذه، ولا يُفترض ظهور طلبات المساعد في سجل محادثات الحساب؛ وتُستخدم خيارات حذف محادثة من الحساب فقط إذا ثبت وجودها وارتباطها بالبيانات المقصودة.
تُدار رسائل Telegram من حساب المالك عبر خيارات الحذف المتاحة للرسائل المحددة، بما فيها الحذف للطرفين عندما يتيحه التطبيق. مسح ذاكرة التخزين المؤقت ليس حذفًا للرسائل السحابية، وحذف الرسائل لا يضمن إزالة الملفات المنزّلة أو لقطات الشاشة أو النسخ المعاد توجيهها خارج المحادثة.
يُطلب من مشغّل الخادم تحديد النسخ الاحتياطية ونسخ المستضيف والسجلات الأخرى التي قد تتضمن البيانات المطلوبة، وبيان إمكان حذفها وما قد يتطلب انتهاء دورة النسخ أو إجراءً لدى المستضيف. لا توجد مدة موحدة أو ضمان للمحو الفوري. حذف البيانات من موضع لا يحذف تلقائيًا نسخها من المواضع الأخرى.
سحب الإذن وإيقاف الوصول
يمكن لمالك الحساب إزالة اتصال التطبيق من صفحة اتصالات حساب Google لإيقاف وصوله اللاحق إلى الحساب. يوضح دليل Google الرسمي المرفق طريقة إدارة هذه الاتصالات وإزالتها.
إزالة الاتصال لا تحذف رسائل البريد أو المواعيد من حساب Google، ولا تحذف تلقائيًا نسخ البيانات أو النتائج التي سبق أن احتفظ بها المساعد أو الأطراف التي عالجتها.
بيع البيانات والإعلانات
لا تُباع البيانات، ولا تتضمن هذه الأداة الشخصية إعلانات.
خصوصية زوار الموقع
لا توجد أدوات اختبار أو قياس لتتبع الزوار في هذا الموقع التعريفي.
عند نشر الصفحات، تكون متاحة لمن يصل إلى رابطها؛ وعدم الفهرسة لا يجعلها خاصة. عند إتاحة هذه الصفحات عبر Cloudflare Pages، قد تعالج Cloudflare بيانات الاتصال والمرور، مثل عنوان IP، وفق سياسة الخصوصية لديها. غياب أدوات التتبع في الموقع لا يعني غياب سجلات لدى مزوّد الاستضافة.