นโยบายความเป็นส่วนตัว

มีผลบังคับใช้: 9 พฤศจิกายน 2569 · ปรับปรุงล่าสุด: 9 พฤศจิกายน 2569

สรุปสั้น ๆ — เราเข้าถึงข้อมูล Google ของคุณเฉพาะที่คุณอนุญาต ใช้เพื่อให้ผู้ช่วยทำงานตามที่คุณสั่งเท่านั้น ไม่ขาย ไม่ใช้โฆษณา ไม่ใช้ฝึกโมเดล AI ของบุคคลที่สาม และคุณเพิกถอนสิทธิ์ได้ทุกเมื่อ

1. ผู้ให้บริการ

Hermes Agent ("เรา", "ผู้ให้บริการ") เป็นผู้ช่วยดิจิทัลส่วนบุคคลที่ทำงานผ่าน LINE Official Account และเว็บแอปที่เชื่อมโยงกัน ผู้ควบคุมข้อมูลคือกองสร้างเสริมสุขภาพ ซึ่งเป็นผู้ดูแลระบบบัญชีนี้ ติดต่อได้ที่ kiattiyot.agent@gmail.com

2. ข้อมูลที่เราเก็บและเหตุผล

ประเภทข้อมูล	ที่มา	ใช้ทำอะไร
ข้อมูลบัญชี LINE: LINE User ID, ชื่อที่แสดง, รูปโปรไฟล์	LINE Login / LINE Messaging API	ยืนยันตัวตน รู้ว่าใครกำลังสั่งงาน และส่งข้อความกลับหาผู้ใช้ที่ถูกต้อง
ข้อมูลบัญชี Google: อีเมล, ชื่อ	Google OAuth (ขอบเขต `userinfo.email`, `userinfo.profile`)	ระบุบัญชีที่เชื่อมโยงและแสดงเจ้าของการเชื่อมต่อ
อีเมลและหัวข้ออีเมล	Gmail API (`gmail.readonly`, `gmail.modify`, `gmail.send`)	สรุปอีเมลตามที่ขอ ค้นหาข้อความ และร่าง/ส่งคำตอบที่คุณอนุมัติ
รายการนัดหมายและปฏิทิน	Google Calendar API (`calendar`)	ตรวจเวลาว่าง สร้าง เลื่อน หรือยกเลิกนัดตามที่สั่ง
ไฟล์และโฟลเดอร์ใน Drive	Google Drive API (`drive`)	ค้นหาเอกสาร เปิด/อ่านเนื้อหาเมื่อจำเป็น และบันทึกไฟล์ผลลัพธ์
ข้อมูลในสเปรดชีต	Google Sheets API (`spreadsheets`)	บันทึกและอ่านข้อมูลตารางงาน เช่น ตารางลงเวลาทำงาน รายงานสรุป
บันทึกการลงเวลา: วันที่ เวลาเข้า–ออก พิกัดสถานที่	ผู้ใช้ยืนยันผ่าน LINE	บันทึกเวลาทำงานให้ตรงกับตารางของหน่วยงาน
ประวัติการสนทนาและบันทึกการทำงานของระบบ	ระบบของผู้ให้บริการ	ตอบคำถามต่อเนื่อง ตรวจสอบข้อผิดพลาด และความปลอดภัย

3. ขอบเขตสิทธิ์ของ Google ที่ขอ

userinfo.email, userinfo.profile — ระบุตัวตนบัญชี
gmail.readonly, gmail.modify, gmail.send — อ่าน สรุป ร่าง และส่งอีเมลตามคำสั่ง
calendar — อ่านและจัดการนัดหมาย
drive — ค้นหาและอ่านไฟล์ รวมถึงไฟล์ที่สร้างโดยแอปนี้
spreadsheets — อ่านและเขียนตารางที่คุณแชร์ให้

เราไม่ขอสิทธิ์เกินกว่าที่จำเป็นต่อฟังก์ชันที่คุณใช้งาน และไม่ขอสิทธิ์เข้าถึงรหัสผ่านของคุณ

4. การใช้ข้อมูลและข้อจำกัด (Limited Use)

ใช้ข้อมูลจาก Google API เพื่อให้บริการตามที่คุณสั่งเท่านั้น
ไม่ใช้เพื่อโฆษณา การตลาด หรือการขายข้อมูล
ไม่โอนข้อมูลให้บุคคลที่สาม เว้นแต่คุณสั่งให้ทำ หรือกฎหมายกำหนด
ไม่ใช้ข้อมูลจาก Gmail/Drive เพื่อพัฒนา ฝึก หรือปรับปรุงโมเดล AI ของบุคคลที่สาม
มนุษย์ไม่ได้อ่านเนื้อหาของคุณเป็นปกติ ยกเว้นเมื่อจำเป็นเพื่อความปลอดภัย การแก้ปัญหาเฉพาะกรณีที่คุณร้องขอ หรือเมื่อกฎหมายกำหนด
เราปฏิบัติตาม Google API Services User Data Policy รวมถึงข้อกำหนด Limited Use

5. การเก็บรักษาและความปลอดภัย

โทเค็นการเข้าถึง (OAuth tokens) เก็บแบบเข้ารหัสบนเซิร์ฟเวอร์ของผู้ให้บริการ
ประวัติการสนทนาและบันทึกการลงเวลาเก็บในฐานข้อมูลที่จำกัดสิทธิ์การเข้าถึง
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ และลบหรือทำให้ไม่ระบุตัวตนเมื่อไม่จำเป็นแล้ว
ข้อมูลที่ส่งผ่านช่องทาง LINE และ Google API ได้รับการเข้ารหัสด้วย TLS

6. การเปิดเผยต่อบุคคลที่สาม

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลของคุณ ข้อมูลอาจถูกส่งต่อไปยังผู้ให้บริการโครงสร้างพื้นฐานที่จำเป็นต่อการทำงาน (เช่น Cloudflare สำหรับโฮสติ้ง, LINE และ Google สำหรับ API) ภายใต้ข้อผูกพันด้านความลับ และอาจเปิดเผยเมื่อกฎหมายบังคับ

7. สิทธิ์ของคุณ

เพิกถอนสิทธิ์ได้ทุกเมื่อที่ หน้าสิทธิ์การเข้าถึงบัญชี Google — หลังเพิกถอน ระบบจะไม่สามารถเข้าถึงข้อมูลใหม่ได้
ขอดู / แก้ไข / ลบข้อมูลที่เราเก็บ โดยอีเมลถึงผู้ดูแลระบบ
ยกเลิกการใช้งานและขอให้ลบประวัติการสนทนา/บันทึกที่เกี่ยวข้อง
เราจะดำเนินการตามคำขอภายใน 30 วัน

8. เด็กและผู้เยาว์

บริการนี้มีไว้สำหรับผู้ใช้งานภายในหน่วยงานและผู้ที่ได้รับอนุญาต ไม่ได้มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปี

9. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขสาระสำคัญ เราจะประกาศบนหน้านี้และปรับปรุงวันที่ด้านบน

10. ช่องทางติดต่อ

ผู้ควบคุมข้อมูล / ผู้ดูแลระบบ: กองสร้างเสริมสุขภาพ
อีเมล: kiattiyot.agent@gmail.com
หน้าแรกของแอป: hermes agent home

Privacy Policy

Effective: 9 November 2026 · Last updated: 9 November 2026

In short — we access your Google data only with your permission, only to do what you ask, never to sell or advertise, never to train third-party AI models, and you can revoke access at any time.

1. Who we are

Hermes Agent ("we", "the service") is a personal digital assistant delivered through a LINE Official Account and a linked web application. The data controller is the Health Promotion Division, which administers this account. Contact: kiattiyot.agent@gmail.com

2. Data we collect and why

Data	Source	Purpose
LINE account data: LINE user ID, display name, profile picture	LINE Login / LINE Messaging API	Identify who is giving an instruction and reply to the right person
Google account data: email address, name	Google OAuth (`userinfo.email`, `userinfo.profile`)	Identify the connected account
Email messages and headers	Gmail API (`gmail.readonly`, `gmail.modify`, `gmail.send`)	Summarize requested messages, search mail, draft or send replies you approve
Calendar events	Google Calendar API (`calendar`)	Check availability and create, move or cancel events on request
Drive files and folders	Google Drive API (`drive`)	Find documents, read content when needed, save generated files
Spreadsheet data	Google Sheets API (`spreadsheets`)	Read and record schedules and reports, such as attendance logs
Attendance records: date, clock-in/out time, location coordinates	Confirmed by the user via LINE	Record working hours consistently with the organization's log
Conversation history and service logs	Our system	Maintain context, diagnose errors and protect security

3. Google scopes we request

userinfo.email, userinfo.profile — account identity
gmail.readonly, gmail.modify, gmail.send — read, summarize, draft and send email on instruction
calendar — read and manage events
drive — find and read files, including files created by this app
spreadsheets — read and write sheets you share

We do not request more than the feature you use requires, and we never request your password.

4. How we use data — Limited Use

Google API data is used only to provide the service you requested.
It is not used for advertising or marketing, and never sold.
It is not transferred to third parties except at your instruction or as required by law.
Gmail/Drive content is not used to develop, improve or train third-party AI models.
Humans do not read your content in the ordinary course; access is limited to security, support you request, or legal obligation.
We comply with the Google API Services User Data Policy, including the Limited Use requirements.

5. Retention and security

OAuth access and refresh tokens are stored encrypted on our servers.
Conversation history and attendance records are kept in access-restricted storage.
We keep data only as long as needed to provide the service, then delete or anonymize it.
Data in transit over LINE and Google APIs is protected with TLS.

6. Third parties

We do not sell, rent or trade your data. Data may pass to infrastructure providers required to run the service (for example Cloudflare for hosting, LINE and Google for their APIs) under confidentiality obligations, and may be disclosed where the law requires.

7. Your rights

Revoke access at any time at Google Account permissions; afterwards no new data can be accessed.
Request access, correction or deletion of the data we hold by emailing the administrator.
Stop using the service and ask us to delete the related conversation history and records.
We respond to requests within 30 days.

8. Children

The service is intended for authorized users within the organization and is not directed to children under 13.

9. Changes

If we make material changes we will publish them on this page and update the date above.

10. Contact

Data controller / administrator: Health Promotion Division
Email: kiattiyot.agent@gmail.com
Home page: hermes agent home