GOOGLE / GMAIL INTEGRATION STATUS
このSites版にはGoogleサインインやGmail読み取りを追加せず、外部アカウントは手動で紐付けます。別origin向けのdirect WorkerコードにはGoogleサインアップとGmailの保存なし確認を実装済みですが、2026年8月15日の確認時点では正規URL・OAuthクライアント・シークレットがなく未配備です。
PROPOSED DATA BOUNDARY
以下はdirect Workerを正しく設定し、アプリ側の限定テスト設定・秘密許可リスト・最新同意を満たす指定利用者だけが使う実装です。2026年8月15日の確認時点ではWorker未配備で、専用D1の対象テーブルも0件です。
手動の「変更候補を確認」操作だけに限定し、常時監視、history.list、バックグラウンド処理を行いません。
ドライランは集計と原文から導出した候補項目だけを返し、関係管理データの更新は常に0件です。 候補の保存・反映APIはまだありません。処理結果の成功・失敗時刻だけを運用状態として保存します。
1〜30日の設定期間、コードで承認した送信元ドメインの一部、上限件数に該当する本文だけを Workerのメモリ内で解析し、候補を作ったら直ちに破棄します。 原文・スニペット・添付を保存、ログ記録、ブラウザ返却しません。添付ファイルは取得しません。
連携解除時はTsumugi側のトークン、Gmail接続情報、確認状態を先に削除し、Googleの許可取消しを時間上限付きで試みます。 アカウント削除では関係管理・同意・Gmail・セッション・本人確認・利用者の各行を専用D1で一括削除します。
将来、限定テストを開始する場合、Google Workspace APIから受け取る情報の利用は、 Limited Use要件を含むGoogle API Services User Data Policy（新しいタブで開きます）に従います。広告、データ販売、監視、本人の同意がない共有には利用しません。
BEFORE PUBLIC AVAILABILITY
Gmailの読み取り専用権限はGoogleの「制限付きスコープ」です。指定テストユーザー以外へ 提供する前に、審査とセキュリティ評価の完了が必要です。
本人確認とGmailの権限を分け、不透明なデータ所有キー、保存しない確認操作、解除・完全削除を検証します。
Google Cloudのテストユーザー、アプリ側の秘密許可リスト、最新同意がすべて揃う利用者だけを対象にします。
Gmailの読み取り専用権限は制限付きスコープです。必要な審査と第三者評価の完了を待ちます。
承認だけで自動公開はしません。完全削除・事故対応・運用を再確認し、Gmailの一般提供可否を改めて案内します。
INDEPENDENT BETA
TsumugiはGoogle LLCおよびGmailの運営者とは独立したベータサービスです。 本ページは実装予定を確約するものではなく、審査、技術検証、運用上の判断により 内容や提供可否が変わる場合があります。