LEARN / PRIVACY
Hermes Lin เป็นผู้ช่วยส่วนตัวของเจ้าของ นโยบายนี้แยกระหว่างเว็บไซต์แนะนำสาธารณะกับการทำงานของผู้ช่วยในระบบที่เจ้าของตั้งค่าไว้
เว็บไซต์แนะนำนี้ไม่มีระบบเข้าสู่บัญชี ส่วนระบบกู้คืนสิทธิ์ Google ผ่านมือถือเป็นบริการแยกสำหรับเจ้าของเท่านั้น และยังอยู่ระหว่างการตั้งค่าและทดสอบ
01 / WEBSITE
หน้าเว็บเป็น HTML และ CSS ไม่มีสคริปต์ติดตาม สถิติวิเคราะห์ คุกกี้ที่ตั้งโดยโค้ดของเว็บไซต์ โฆษณา แบบฟอร์ม หรือไฟล์จากผู้ให้บริการภายนอก การเข้าชมไม่ทำให้ผู้ช่วยได้รับสิทธิ์เข้าถึงบัญชี Google ของคุณ
เมื่อมีการนำเว็บขึ้นโฮสต์ ผู้ให้บริการโฮสติ้งอาจบันทึก IP address เวลาเข้าชม URL ที่ร้องขอ ข้อมูลเบราว์เซอร์ และ metadata อื่น ๆ เพื่อให้บริการหรือดูแลความปลอดภัย การเก็บรักษาข้อมูลส่วนนี้เป็นไปตามนโยบายของผู้ให้บริการโฮสติ้ง ไม่ใช่การรับประกันว่าไม่มีบันทึกการเข้าชม
02 / REQUESTS
ผู้ช่วยใช้ข้อมูล Google Workspace ตามคำขอของเจ้าของและภายในสิทธิ์ที่เจ้าของอนุญาต เช่น เนื้อหาและข้อมูลประกอบของ Gmail รายการ Google Calendar ไฟล์ Google Drive และเนื้อหา Google Docs หรือ Google Sheets ที่จำเป็นต่อการค้นหา สรุป ร่าง แก้ไข หรือดำเนินการตามคำสั่ง
ข้อมูลเหล่านี้ไม่ใช่เนื้อหาสำหรับเผยแพร่บนเว็บไซต์นี้ เจ้าของควรเลือกสิทธิ์และข้อมูลให้เหมาะกับงาน และตรวจทานผลลัพธ์ก่อนนำไปใช้ โดยเฉพาะงานที่มีผลกระทบต่อบุคคลอื่น
03 / LOCAL STORAGE
สำหรับการเชื่อมต่อ Google Workspace ของผู้ช่วย ข้อมูลยืนยันสิทธิ์ Google OAuth และ tokens จัดเก็บไว้ในเครื่องคอมพิวเตอร์ของเจ้าของ ไม่ฝังอยู่ใน HTML, CSS หรือชุดไฟล์สาธารณะของเว็บไซต์นี้ ผู้ช่วยใช้ tokens เพื่อติดต่อ Google APIs ตามสิทธิ์ที่อนุญาต
การเก็บในเครื่องไม่ได้หมายความว่าข้อมูลทุกส่วนจะอยู่ในเครื่องเสมอไป หรือว่าปลอดภัยโดยสมบูรณ์ เจ้าของต้องดูแลสิทธิ์เข้าถึงเครื่อง บัญชี และสำเนาข้อมูล ห้ามนำ tokens รหัสผ่าน หรือข้อมูลยืนยันตัวตนไปเผยแพร่
04 / PROCESSING
เมื่อจำเป็นต่อคำขอ เนื้อหาบางส่วน คำสั่ง หรือผลลัพธ์อาจถูกส่งไปยังผู้ให้บริการ AI และแพลตฟอร์มแชตที่เจ้าของตั้งค่าใช้งาน รวมถึง Google สำหรับการทำงานผ่าน APIs ขอบเขตข้อมูลขึ้นอยู่กับงาน การตั้งค่า และบริการที่เลือก
การบันทึกข้อมูล ระยะเวลาเก็บรักษา และการฝึกโมเดลขึ้นอยู่กับนโยบายของผู้ให้บริการ เงื่อนไขบัญชี และการตั้งค่าที่ใช้อยู่ ไม่รับรองว่าผู้ให้บริการทุกรายจะไม่ใช้ข้อมูลเพื่อการฝึกโมเดล เจ้าของควรตรวจสอบเงื่อนไขก่อนส่งข้อมูลที่อ่อนไหว
เจ้าของไม่ขายข้อมูล Google Workspace เพื่อการค้า และไม่ใช้ข้อมูลนั้นเพื่อโฆษณา เว็บไซต์นี้ไม่เปิดให้บุคคลทั่วไปใช้งานบัญชีของเจ้าของ
05 / YOUR CONTROL
เจ้าของสามารถตรวจสอบและเพิกถอนสิทธิ์การเชื่อมต่อได้ที่ การเชื่อมต่อกับแอปและบริการในบัญชี Google การเพิกถอนจะจำกัดการเข้าถึงในอนาคต แต่ไม่ลบข้อมูลที่เคยดาวน์โหลดหรือจัดทำไว้โดยอัตโนมัติ
ไฟล์ที่ดาวน์โหลด เอกสารที่สร้าง ประวัติสนทนา logs และ backups ในระบบของเจ้าของอาจยังคงอยู่จนกว่าเจ้าของจะลบ รวมถึงสำเนาในตำแหน่งอื่นที่เจ้าของดูแล สำหรับข้อมูลในเครื่องไม่กำหนดระยะเวลาเก็บรักษาตายตัว เจ้าของเป็นผู้จัดการการลบและสำเนาสำรอง ส่วนข้อมูลที่ผู้ให้บริการเก็บเป็นไปตามเงื่อนไขของบริการนั้น
06 / LIMITATIONS
ไม่อาจรับประกันความปลอดภัยของข้อมูลได้อย่างสมบูรณ์ ความเสี่ยงขึ้นอยู่กับเครื่องของเจ้าของ การตั้งค่า สิทธิ์เข้าถึง และผู้ให้บริการที่เกี่ยวข้อง หากมีการเพิ่ม backend หรือเปลี่ยนวิธีประมวลผล ต้องทบทวนนโยบายนี้ให้ตรงกับระบบที่ใช้งานจริงก่อนเปิดใช้
คำถามเกี่ยวกับนโยบายหรือการใช้ข้อมูล ติดต่อ dieabove@gmail.com กรุณาไม่ส่งรหัสผ่าน tokens ข้อมูลลับ หรือรายละเอียดคดีทางอีเมลนี้
07 / MOBILE RECOVERY
บริการกู้คืนแยกจากเว็บไซต์นี้ ใช้ Discord OAuth เฉพาะสิทธิ์ identify เพื่อตรวจสอบ ID บัญชีเจ้าของ จากนั้นเจ้าของให้ความยินยอม Google ในเบราว์เซอร์ปกติ ระบบไม่รับรหัสผ่าน Google หรือ Discord และไม่ส่ง OAuth code, state, tokens หรือ client secret ลงแชต
บริการบน Cloudflare Workers ตั้งคุกกี้ HttpOnly, Secure และ SameSite=Lax สำหรับผูกเบราว์เซอร์กับการล็อกอินและคำขอกู้คืน คุกกี้และเซสชันมีอายุไม่เกินสิบนาที Discord access token ใช้ชั่วคราวเพื่อตรวจ ID และไม่บันทึกถาวร Google authorization code ผ่าน callback ของ Cloudflare ก่อนเข้ารหัสเพื่อเก็บใน D1 โดยใช้กุญแจสาธารณะที่สร้างจากเครื่องเจ้าของ และเก็บค่าแฮชของข้อมูลผูกเซสชัน
Cloudflare จำเป็นต้องเห็น callback ชั่วคราวระหว่างประมวลผล การเข้ารหัส D1 ไม่ได้ปกป้องจากผู้ให้บริการหรือระบบที่ถูกควบคุมโดยผู้โจมตี มีการปิด application invocation logs และ traces ตามการตั้งค่าระบบ แต่ไม่รับรองว่าผู้ให้บริการไม่มี infrastructure logs หรือว่าเบราว์เซอร์ไม่เก็บประวัติ URL
ข้อมูล relay หมดอายุเชิงตรรกะภายในสิบนาที หลังเครื่องรับและยืนยันผล ระบบลบ ciphertext ออกจากแถวข้อมูล เมื่อหมดอายุโดยไม่มีการรับ ข้อมูลเข้ารหัสอาจยังอยู่จนถูกแทนที่ด้วยเซสชันใหม่ ไม่มีการรับรองว่าการหมดอายุทำให้สำเนาสำรองของผู้ให้บริการถูกลบทันที
การแลก code กับ Google และทดสอบ refresh ทำในเครื่องเจ้าของ โดยตรวจบัญชีและสิทธิ์ก่อนติดตั้ง tokens ไฟล์ candidate และข้อมูลสิทธิ์ที่ติดตั้งเป็นข้อมูลลับที่จำกัดสิทธิ์ไฟล์ใน Windows; การจำกัดสิทธิ์ไม่ใช่การเข้ารหัสไฟล์ทั้งหมด ค่าลับตั้งต้นและสำรองสิทธิ์เดิมอาจเข้ารหัสด้วย Windows DPAPI ผูกกับบัญชีเจ้าของ ไฟล์ในเครื่องคงอยู่จนเจ้าของลบหรือดำเนินการตามกระบวนการเก็บรักษา หากเครื่องหลับ ปิด หรือไม่มีอินเทอร์เน็ต บริการนี้ไม่สามารถรับสิทธิ์กลับเข้าเครื่องได้