プライバシーポリシー | GoogleDriveMCPOAuth

1. 運用者と目的

本アプリは、GitHubユーザー surumeneco による個人利用を目的としたツールです。VS Code上のAIコーディングエージェントと、Google Drive上の仕様書・設計書などの文書資産を連携するために使用します。一般利用者向けのホスティングサービスは提供していません。

本サイトはOAuthアプリの説明とプライバシー情報の公開を目的とする静的サイトです。認証そのものはGoogleの画面で行われ、Google DriveへのAPIアクセスは利用者が設定したMCPサーバーから行われます。

本アプリを通じて、OAuthで承認された範囲に応じ、次の情報にアクセスする場合があります。

利用するGoogle APIの種類とアクセス権限は、MCPの構成および認証画面で承認したスコープによって異なります。編集機能を利用する場合、読み取り専用を超える権限が必要になります。

取得したデータは、利用者からの指示に基づくファイル検索、内容の参照、要約、文書作成、更新、開発作業の補助に使用します。広告配信やデータ販売を目的とした利用は行いません。

本アプリを経由してアクセスできるファイルの範囲は、Googleアカウントのアクセス権とOAuthスコープ等に依存します。特定のフォルダに限定する設定を行わない場合、当該アカウントが権限を持つ他のファイルも対象となり得ます。

ローカルMCP構成では、OAuthクライアント認証情報やアクセストークン・更新トークンは利用者の端末に保存されます。保存先の一例は ~/.config/google-drive-mcp/ です。Google Driveの元ファイルは通常Google Drive上に保持されます。

本サイト自体はGoogle Driveの本文、OAuthトークン、Googleアカウントのパスワードを取得する機能を持ちません。ただし、MCPクライアントが実行する処理によっては、取得した内容や生成結果がローカルファイル、チャット履歴、外部サービス等に保存されることがあります。

認証情報は公開リポジトリに配置せず、利用者の端末で保護します。保存期間やログの扱いは、使用するMCPサーバーおよびAIクライアントの設定にも依存します。

Google Driveから取得した文書の内容は、利用者が接続しているAIエージェントの処理のため、OpenAI（Codex）など利用するAIサービスの提供者へ送信される場合があります。送信される内容や保持期間などには、それぞれの提供者の規約・プライバシー設定が適用されます。

本サイトの公開にはGitHub Pagesを利用します。サイトへのアクセス時に、GitHubがホスティングの運用上必要な情報を処理する場合があります。本アプリの運用者がGoogle Driveの文書を広告目的で第三者へ販売・提供することはありません。

利用者は、機密性の高いファイルをAIエージェントに渡す前に、接続先サービスのデータ取扱条件を確認してください。

利用者は、Googleアカウントの第三者アクセス管理から本アプリの認可を取り消せます。また、ローカルに保存された認証トークンを削除することで、その端末のMCP認証情報を消去できます。認可を取り消しても、すでにAIクライアントやローカル環境へ複製・送信された内容は自動的には削除されません。

ローカルMCPで保持するトークンは、認可が有効である間、APIアクセスに必要な期間保存されます。利用者は必要に応じて認可を取り消し、ローカルの保存情報を削除できます。

本サイトには、運用者独自のアクセス解析、広告、トラッキングCookie、問い合わせフォームを設置していません。ホスティングサービス側で行われる技術的なアクセス記録の処理についてはGitHubのプライバシーに関する案内が適用されます。

本アプリで扱うデータの種類、利用目的、連携先などに変更がある場合は、本ポリシーを更新します。重要な変更が生じた場合は、新たな利用や認可に先立ち、必要な通知・同意確認を行います。更新日はページ上部に表示します。

本アプリの運用者は surumeneco です。プライバシーに関する問い合わせは、GitHubリポジトリのIssuesから連絡できます。公開のIssueに認証情報や個人情報を記載しないでください。