Ochrana soukromí – Hermes kalendar (Hermín)
Aktualizováno: 22. října 2026
Provozovatel a účel aplikace
Hermín je osobní asistent provozovaný Radkem Opluštilem pro vlastní potřebu. Pomáhá s přehledem e-mailů, kalendářních událostí, každodenních úkolů a správou souborů. Není určen k veřejné registraci.
Jaká data aplikace zpracovává
Pro ranní přehled Hermín načítá údaje o událostech z připojených kalendářů Google a iCloud, zejména názvy, časy a místa událostí. Z Gmailu načítá nejvýše 100 zpráv za posledních 24 hodin a zpracovává jejich odesílatele, předměty, data a části textu.
Udělená oprávnění Googlu umožňují také správu kalendářů, čtení, odesílání a úpravy e-mailů a přístup k celému Google Disku. Disk se využívá například ke správě PDF vstupenek. Dále jsou udělena oprávnění pro Dokumenty Google, Tabulky Google a čtení kontaktů; jejich využívání v pravidelném ranním přehledu nebylo potvrzeno.
Přihlášení ke Googlu využívá OAuth. Ranní čtení Gmailu a přístup k iCloudu využívají také samostatná hesla aplikací.
Účel zpracování
Data slouží k vytváření denních souhrnů, upozornění na důležité zprávy, přehledů programu a časových konfliktů a k plnění pokynů uživatele. Operace vyžadující potvrzení, například přesunutí zpráv nebo souborů do koše, se provádějí po potvrzení uživatelem.
Externí služby
Při plnění úkolů se data přenášejí mezi serverem a příslušnými službami Google a Apple.
Pro tvorbu souhrnů se využívá služba ChatGPT/Codex společnosti OpenAI. Mohou jí být předány části e-mailů, údaje o kalendářních událostech, konverzace a výsledky nástrojových operací potřebné pro zpracování úkolu.
Komunikace s asistentem a doručování výsledných přehledů probíhají přes Telegram. Telegram proto zpracovává odeslané zprávy a souhrny.
Doba uchování a další nakládání s daty u externích služeb závisí na jejich podmínkách a nastavení použitého účtu. Pro tuto instalaci nebyla ověřena přesná doba uchování požadavků u OpenAI ani nastavení jejich případného využití ke zlepšování modelů.
Ukládání a uchování na serveru
Server uchovává přístupové údaje, historii konverzací, provozní metadata, souhrny a výstupy automatických úloh.
Historie relací se automaticky promazává po 90 dnech. Aktuální ranní souhrn se přepisuje novým. Výstupy automatických úloh mohou obsahovat části e-mailů a kalendářní údaje; nemají nyní stanovenou automatickou dobu odstranění a zůstávají uložené do ručního smazání.
Provozní logy se obměňují podle velikosti a počtu záložních souborů. Mohou obsahovat osobní údaje a části provozního kontextu.
Ochrana přístupu
Přístup k souborům s hesly a tokeny je omezen souborovými oprávněními. Je zapnuto automatické maskování rozpoznaných tajných údajů v logování, které však nemusí zachytit všechny citlivé informace.
Odstranění dat a odvolání přístupu
Provozovatel může odstranit místní historii, výstupy úloh, souhrny a logy prostřednictvím správy serveru. Odstranění místních dat samo o sobě neodstraní kopie uložené u externích služeb.
Přístup přes Google OAuth lze odvolat v nastavení propojení účtu Google:
https://myaccount.google.com/connections
Pro úplné odpojení ranního čtení Gmailu je nutné zrušit také samostatné heslo aplikace v zabezpečení účtu Google. Přístup k iCloudu lze obdobně odvolat zrušením příslušného hesla aplikace v účtu Apple.
Přesunutí e-mailů a souborů do koše není jejich okamžitým trvalým odstraněním. Definitivní smazání se řídí pravidly příslušné služby.
Dotazy a žádosti týkající se dat vyřizuje provozovatel Radek Opluštil.
Zálohy a omezení ověření
Výše uvedené informace o místním ukládání vycházejí z kontroly konfigurace Hermína. Nebyla ověřena existence ani doba uchování dalších kopií v systémových zálohách, snímcích disku, externím monitoringu nebo u poskytovatele serverového hostingu. Odstranění dat z aplikace proto nemusí znamenat jejich okamžité odstranění ze všech případných záloh.