統合とデータコントロール

アプリをDoraverseに統合する際のデータアクセスと利用方法についてご案内します。

Doraverseはどのようにアプリと統合しますか？

Doraverseは、Composio（当社のSOC 2準拠の統合パートナー／サブプロセッサー）を利用したOAuth経由でアプリと統合します。OAuthにより、パスワードを共有せずに、範囲が限定された取り消し可能なアクセス権を付与できます。

Composioとは？私のデータはどう扱われますか？

ComposioはOAuthの仲介を行う統合プラットフォームです。お客様がリクエストしたアクション（例：Slackチャンネルの読み取り、Notionページの作成）のみを実行し、その結果をDoraverseに返します。Composioによるデータの収集・利用方法はプライバシーポリシーでご確認いただけます。

Doraverseは統合したアプリからどのようなデータにアクセスできますか？

OAuth認証時にお客様が承認した最小限のスコープのみをリクエストします（最小権限の原則）。

Composio経由で利用できる主なツールキットとアクション例：

アプリ	ツールキット・主なアクション	データカテゴリ	スコープの例
Gmail	メールボックス接続、メッセージの送受信・閲覧	メッセージメタデータ、承認済みメッセージ本文・添付ファイル、送信権限があれば送信も可	gmail.readonly gmail.send
Google Drive	50以上のアクション（コメント作成/削除、ショートカット作成など）	ファイル/フォルダのメタデータ、読み取り権限があればファイル内容、書き込み権限があれば操作可	drive.readonly drive.file.picker
Google Docs	ドキュメントの作成・閲覧・更新	承認済みドキュメントのメタデータ・内容	documents drive.file
Google Slides	プレゼンテーションの作成・複製・更新	承認済みプレゼンテーションのメタデータ・スライド内容	read.slide edit.slide
Google Sheets	シート範囲の読み取り・更新など	承認済みシートのメタデータ、セル値・範囲	spreadsheets drive.file
Google Calendar	イベントの管理・閲覧	カレンダーリスト、イベント（タイトル・時間・参加者など）	calendar calendar.events
Google Meet	Meet連携による会議調整	Meet/Calendarスコープで許可された会議メタデータ（リンク・時間など）	meetings.space.crea calendar.events
Slack	チャンネル・メッセージの閲覧、書き込み権限があれば投稿も可	承認済みチャンネルリスト、メッセージ、書き込み権限があれば投稿可	channels:history chat:write
Notion	30以上のアクション、ページ・データベースの作成・更新	統合で共有したページ・データベース・プロパティ、スキーマメタデータ	スコープ文字列なし（ページ/DB共有で権限付与）
HubSpot	設定したスコープに応じたCRMエンドポイント利用	承認済みCRMオブジェクト（コンタクト・企業・取引など）	crm.objects.contacts.write crm.objects.deals.write
GitHub	800以上のアクション（イシュー、PR、リポジトリの読み書き等）	リポジトリメタデータ、イシュー/PR内容、リポジトリスコープがあればコード、書き込み権限があれば操作可	repo read:org
Outlook	Outlookツールキット、必要に応じてOneDrive/Teams/SharePoint/Excelの追加スコープ	メール、カレンダー、ファイル、Teams/チャンネル等	Mail.Read, Calendars.Read

📌 ご注意: 実際のアクセス範囲はComposioの同意画面で設定したスコープに準じます。

Doraverseは私のデータをAIモデルの学習に利用しますか？

いいえ。統合アプリから取得したコンテンツはリクエストの実行のみに使用され、汎用モデルの学習には利用されません。（Googleコネクタの場合、「Improve the model for everyone」がONでもコネクタ経由の内容は学習に使われません。）

どのAI／モデルプロバイダーが私のデータを処理しますか？

機能によっては、Doraverseが選択したモデルやAgentにプロンプトやコンテキストを送信する場合があります。タスクに必要な範囲のみ共有されます。現在のサブプロセッサー一覧は[email protected]までご請求いただけます。

Doraverseが私の知らないうちにアプリで操作を行うことはありますか？

いいえ。自動アクション（例：Slackへの投稿、Notionページの作成、GitHub PRへのコメントなど）は、アプリごとにお客様が明示的に有効化した場合のみ実行され、すべて監査ログに記録されます。

統合の切断・権限の取り消し方法は？

Doraverseでの操作方法：チャットバー → 統合管理 に進み、切断したいアプリを選択して「切断」をクリックしてください。OAuthトークンは直ちに無効化されます。