統合とデータコントロール
アプリをDoraverseに統合する際のデータアクセスと利用方法についてご案内します。
Doraverseはどのようにアプリと統合しますか？
Doraverseは、Composio（当社のSOC 2準拠の統合パートナー／サブプロセッサー）を利用したOAuth経由でアプリと統合します。OAuthにより、パスワードを共有せずに、範囲が限定された取り消し可能なアクセス権を付与できます。
Composioとは？私のデータはどう扱われますか？
ComposioはOAuthの仲介を行う統合プラットフォームです。お客様がリクエストしたアクション（例：Slackチャンネルの読み取り、Notionページの作成）のみを実行し、その結果をDoraverseに返します。Composioによるデータの収集・利用方法はプライバシーポリシーでご確認いただけます。
Doraverseは統合したアプリからどのようなデータにアクセスできますか？
OAuth認証時にお客様が承認した最小限のスコープのみをリクエストします（最小権限の原則）。
Composio経由で利用できる主なツールキットとアクション例：
Gmail
メールボックス接続、メッセージの送受信・閲覧
メッセージメタデータ、承認済みメッセージ本文・添付ファイル、送信権限があれば送信も可
gmail.readonly
gmail.send
Google Drive
50以上のアクション（コメント作成/削除、ショートカット作成など）
ファイル/フォルダのメタデータ、読み取り権限があればファイル内容、書き込み権限があれば操作可
drive.readonly
drive.file.picker
Google Docs
ドキュメントの作成・閲覧・更新
承認済みドキュメントのメタデータ・内容
documents
drive.file
Google Slides
プレゼンテーションの作成・複製・更新
承認済みプレゼンテーションのメタデータ・スライド内容
read.slide
edit.slide
Google Sheets
シート範囲の読み取り・更新など
承認済みシートのメタデータ、セル値・範囲
spreadsheets
drive.file
Google Calendar
イベントの管理・閲覧
カレンダーリスト、イベント（タイトル・時間・参加者など）
calendar
calendar.events
Google Meet
Meet連携による会議調整
Meet/Calendarスコープで許可された会議メタデータ（リンク・時間など）
meetings.space.crea
calendar.events
Slack
チャンネル・メッセージの閲覧、書き込み権限があれば投稿も可
承認済みチャンネルリスト、メッセージ、書き込み権限があれば投稿可
channels:history
chat:write
Notion
30以上のアクション、ページ・データベースの作成・更新
統合で共有したページ・データベース・プロパティ、スキーマメタデータ
スコープ文字列なし（ページ/DB共有で権限付与）
HubSpot
設定したスコープに応じたCRMエンドポイント利用
承認済みCRMオブジェクト（コンタクト・企業・取引など）
crm.objects.contacts.write
crm.objects.deals.write
GitHub
800以上のアクション（イシュー、PR、リポジトリの読み書き等）
リポジトリメタデータ、イシュー/PR内容、リポジトリスコープがあればコード、書き込み権限があれば操作可
repo
read:org
Outlook
Outlookツールキット、必要に応じてOneDrive/Teams/SharePoint/Excelの追加スコープ
メール、カレンダー、ファイル、Teams/チャンネル等
Mail.Read, Calendars.Read
📌 ご注意: 実際のアクセス範囲はComposioの同意画面で設定したスコープに準じます。
Doraverseは私のデータをAIモデルの学習に利用しますか？
いいえ。統合アプリから取得したコンテンツはリクエストの実行のみに使用され、汎用モデルの学習には利用されません。（Googleコネクタの場合、「Improve the model for everyone」がONでもコネクタ経由の内容は学習に使われません。）
どのAI／モデルプロバイダーが私のデータを処理しますか？
機能によっては、Doraverseが選択したモデルやAgentにプロンプトやコンテキストを送信する場合があります。タスクに必要な範囲のみ共有されます。現在のサブプロセッサー一覧は[email protected]までご請求いただけます。
Doraverseが私の知らないうちにアプリで操作を行うことはありますか？
いいえ。自動アクション（例：Slackへの投稿、Notionページの作成、GitHub PRへのコメントなど）は、アプリごとにお客様が明示的に有効化した場合のみ実行され、すべて監査ログに記録されます。
統合の切断・権限の取り消し方法は？
Doraverseでの操作方法：チャットバー → 統合管理 に進み、切断したいアプリを選択して「切断」をクリックしてください。OAuthトークンは直ちに無効化されます。
Last updated