Hermes Drive

Kebijakan Privasi

Berlaku sejak 21 September 2026. Versi 1.0.

1. Ruang lingkup

Kebijakan ini menjelaskan bagaimana aplikasi Hermes Drive ("aplikasi") menangani data ketika pengguna menghubungkan akun Google Drive mereka. Aplikasi ini dijalankan pada server milik pengguna sendiri dan dipakai untuk keperluan pribadi serta pekerjaan pemilik akun.

2. Data yang diakses

Jenis data	Keterangan	Tujuan
Identitas akun Google	Alamat email dan nama akun yang memberi izin	Mengetahui akun mana yang terhubung
Berkas Google Drive	Nama berkas, isi berkas, metadata, dan izin berbagi pada berkas yang dapat diakses pemilik akun	Menjalankan perintah pemilik akun, misalnya mencari, membaca, dan mengunggah berkas
Token izin akses	Token OAuth yang diterbitkan Google setelah pemilik akun menyetujui izin	Mempertahankan sambungan tanpa perlu masuk ulang

Aplikasi hanya meminta satu cakupan izin, yaitu akses Google Drive. Aplikasi tidak meminta dan tidak dapat mengakses Gmail, Google Kalender, Kontak, atau layanan lain.

3. Cara data dipakai

Data hanya dipakai untuk menjalankan perintah yang diberikan pemilik akun.
Data tidak dipakai untuk iklan, tidak dipakai untuk pembuatan profil, dan tidak dipakai untuk melatih model kecerdasan buatan.
Tidak ada pemindaian isi berkas untuk tujuan selain menjawab perintah pemilik akun.

4. Tempat penyimpanan data

Token izin akses disimpan pada server milik pengguna sendiri, bukan pada server pihak ketiga.
Berkas data disimpan dengan izin akses terbatas, hanya dapat dibaca oleh proses aplikasi.
Isi berkas Drive tidak disalin ke luar Drive kecuali diperlukan untuk menjalankan perintah, dan dalam hal itu salinan sementara dihapus setelah perintah selesai.

5. Pembagian data

Data tidak dijual, tidak disewakan, dan tidak dibagikan kepada pihak lain. Data hanya diteruskan kepada Google dalam rangka pemanggilan Google Drive API atas permintaan pemilik akun. Tidak ada pihak ketiga lain yang menerima data.

6. Masa simpan dan penghapusan

Token izin akses disimpan selama sambungan masih dipakai.
Pemilik akun dapat menghentikan sambungan kapan saja melalui halaman keamanan akun Google, pada bagian aplikasi pihak ketiga yang terhubung, lalu menghapus akses aplikasi ini.
Setelah akses dicabut, token tidak lagi berlaku dan aplikasi tidak dapat mengakses Drive.
Penghapusan token dari server dapat dilakukan oleh pemilik akun dengan satu perintah pada server tersebut.

7. Kepatuhan terhadap kebijakan Google

Penggunaan data yang diterima dari Google API mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas. Data dari Google Drive hanya dipakai untuk menyediakan fungsi yang terlihat oleh pengguna, tidak untuk iklan, tidak untuk penjualan data, dan tidak untuk keperluan lain di luar fungsi aplikasi.

8. Keamanan

Sambungan ke Google memakai HTTPS.
Token disimpan dengan izin berkas terbatas pada server pengguna.
Pemilik akun bertanggung jawab menjaga keamanan server tempat aplikasi dijalankan.

9. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Perubahan akan ditampilkan pada halaman ini beserta tanggal berlakunya.

10. Kontak

Pertanyaan mengenai kebijakan ini dapat dikirim ke ujangrohman031101@gmail.com.

English

Hermes Drive connects a self-hosted Hermes Agent to the owner's own Google Drive account. It requests a single scope, Google Drive access, and cannot access Gmail, Calendar, or Contacts.

Data accessed: the Google account email and name, Drive files the account can access (names, contents, metadata, sharing permissions), and the OAuth access token issued by Google.

How data is used: only to carry out commands given by the account owner. Data is never used for advertising, profiling, or model training.

Storage: tokens are stored on the owner's own server, with restricted file permissions. File contents are not copied outside Drive except as needed to fulfil a command, and temporary copies are removed afterwards.

Sharing: data is not sold, rented, or shared with third parties. Data is sent to Google only when calling the Google Drive API on the owner's request.

Retention and deletion: the owner can revoke access at any time from their Google account security page under connected third-party apps, or delete the stored token on their own server.

Google policy compliance: use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Contact: ujangrohman031101@gmail.com. Effective 21 September 2026.