統合とデータコントロール
アプリをDoraverseに統合する際のデータアクセスと利用方法についてご案内します。
Doraverseはどのようにアプリと統合しますか？
Doraverseは、Composio（当社のSOC 2準拠の統合パートナー／サブプロセッサー）を利用したOAuth経由でアプリと統合します。OAuthにより、パスワードを共有せずに、範囲が限定された取り消し可能なアクセス権を付与できます。
Composioとは？私のデータはどう扱われますか？
ComposioはOAuthの仲介を行う統合プラットフォームです。お客様がリクエストしたアクション（例：Slackチャンネルの読み取り、Notionページの作成）のみを実行し、その結果をDoraverseに返します。Composioによるデータの収集・利用方法はプライバシーポリシーでご確認いただけます。
Doraverseは統合したアプリからどのようなデータにアクセスできますか？
OAuth認証時にお客様が承認した最小限のスコープのみをリクエストします（最小権限の原則）。
Composio経由で利用できる主なツールキットとアクション例：
アプリ
ツールキット・主なアクション
データカテゴリ
スコープの例
メッセージメタデータ、承認済みメッセージ本文・添付ファイル、送信権限があれば送信も可
50以上のアクション（コメント作成/削除、ショートカット作成など）
ファイル/フォルダのメタデータ、読み取り権限があればファイル内容、書き込み権限があれば操作可
drive.readonly
drive.file.picker
承認済みプレゼンテーションのメタデータ・スライド内容
カレンダーリスト、イベント（タイトル・時間・参加者など）
Meet/Calendarスコープで許可された会議メタデータ（リンク・時間など）
meetings.space.crea
calendar.events
チャンネル・メッセージの閲覧、書き込み権限があれば投稿も可
承認済みチャンネルリスト、メッセージ、書き込み権限があれば投稿可
channels:history
chat:write
30以上のアクション、ページ・データベースの作成・更新
統合で共有したページ・データベース・プロパティ、スキーマメタデータ
承認済みCRMオブジェクト（コンタクト・企業・取引など）
crm.objects.contacts.write
crm.objects.deals.write
800以上のアクション（イシュー、PR、リポジトリの読み書き等）
リポジトリメタデータ、イシュー/PR内容、リポジトリスコープがあればコード、書き込み権限があれば操作可
Outlookツールキット、必要に応じてOneDrive/Teams/SharePoint/Excelの追加スコープ
メール、カレンダー、ファイル、Teams/チャンネル等
Mail.Read, Calendars.Read
📌 ご注意: 実際のアクセス範囲はComposioの同意画面で設定したスコープに準じます。
Doraverseは私のデータをAIモデルの学習に利用しますか？
いいえ。統合アプリから取得したコンテンツはリクエストの実行のみに使用され、汎用モデルの学習には利用されません。（Googleコネクタの場合、「Improve the model for everyone」がONでもコネクタ経由の内容は学習に使われません。）
どのAI／モデルプロバイダーが私のデータを処理しますか？
機能によっては、Doraverseが選択したモデルやAgentにプロンプトやコンテキストを送信する場合があります。タスクに必要な範囲のみ共有されます。現在のサブプロセッサー一覧は[email protected]までご請求いただけます。
Doraverseが私の知らないうちにアプリで操作を行うことはありますか？
いいえ。自動アクション（例：Slackへの投稿、Notionページの作成、GitHub PRへのコメントなど）は、アプリごとにお客様が明示的に有効化した場合のみ実行され、すべて監査ログに記録されます。
統合の切断・権限の取り消し方法は？
Doraverseでの操作方法：チャットバー → 統合管理 に進み、切断したいアプリを選択して「切断」をクリックしてください。OAuthトークンは直ちに無効化されます。
Last updated
