プライバシーポリシー

最終更新日: 2026年10月12日

            このサーバ（tasks-mcp.tokyo-energy.jp）は、運営者が自分の Google ToDo リスト（Google Tasks）を Claude などの MCP クライアントから操作するために、個人的に運用しているものです。一般向けのサービスではありません。
        

1. 本サービスについて

本サービスは、Google Tasks API を MCP（Model Context Protocol）経由で利用できるようにする中継サーバです。運営者が管理するサーバ上で動作しています。オープンソースの google-tasks-mcp（MIT License）をもとに、運営者が改変して運用しています。

2. アクセスする Google データ

要求する権限（スコープ）は https://www.googleapis.com/auth/tasks のみです。Google ToDo のタスクリストとタスクの閲覧・作成・変更・削除に使います。
メール、カレンダー、連絡先など、Google ToDo 以外のデータにはアクセスしません。氏名やメールアドレスなどのプロフィール情報も取得しません。
タスクの内容（タイトル、メモ、期日など）は、リクエストに応じて Google から取得し、そのままクライアントに返します。本サービスのサーバには保存しません。

3. サーバに保存する情報と保存期間

情報	用途	保存期間
MCP アクセストークン（ランダムな識別子）	接続してきたクライアントの認証	最後に使われてから20日以内に自動削除
MCP リフレッシュトークン（ランダムな識別子）	アクセストークンの再発行	最後に使われてから180日以内に自動削除
Google の OAuth トークン（アクセストークン・リフレッシュトークン）	Google Tasks API の呼び出し。暗号化したうえで上記の各トークンと紐づけて保存	紐づくトークンと同じ
OAuth クライアント登録情報（クライアント ID、リダイレクト URI）	クライアントの接続手続き	登録から180日で自動削除
認可処理中の一時情報（state、認可コード）	Google での認可手続き	10分で自動削除
運用ログ	障害調査。日時、呼び出された機能名、エラー内容、タスクリストやタスクの ID などを記録します。トークン類は伏せ字にして記録します	保存期間は定めていません
リバースプロキシのエラーログ	障害調査。通信の中断などのエラー時に、接続元 IP アドレス、User-Agent などのリクエスト情報を記録します。認証ヘッダの値は記録しません	保存期間は定めていません

4. 利用目的

取得した情報は、Google ToDo の操作を中継するためだけに使います。広告、アクセス解析、プロファイリング、機械学習モデルの学習には使いません。

5. 第三者への提供

取得した情報を販売したり、第三者に提供したりすることはありません。
本サービスが外部と通信する相手は Google（Google Tasks API と OAuth）だけです。
タスクの内容は、利用者が接続した MCP クライアント（例: Anthropic の Claude）に返されます。クライアント側での取り扱いは、各提供者のプライバシーポリシーに従います。

本サービスが Google API から受け取った情報の使用および他のアプリへの転送は、限定使用（Limited Use）の要件を含む Google API サービスのユーザーデータに関するポリシーに準拠します。

6. セキュリティ

通信は HTTPS（TLS）で暗号化しています。
Google のトークンは AES-256-GCM で暗号化して保存しています（鍵は PBKDF2 で導出）。
MCP エンドポイントの利用には、ベアラートークンによる認証が必要です。
ログに出力されるトークン類は、自動的に伏せ字にしています。

ただし、いかなるシステムも完全な安全を保証することはできません。

7. Cookie とアクセス解析

Cookie、アクセス解析、広告、トラッキングは使用していません。このサイトのページは外部のスクリプトを読み込みません。

8. アクセスの取り消しとデータの削除

Google アカウントの「サードパーティ製のアプリとサービス」から、本サービスへのアクセスをいつでも取り消せます。
取り消すと、サーバに保存されている Google のトークンは使えなくなります。次に接続があった時点で、該当するトークンをサーバから削除します。接続がない場合も、上記の保存期間が過ぎると自動的に削除されます。

9. 本ポリシーの変更

本ポリシーを変更する場合は、このページを更新し、最終更新日を改めます。

10. 運営者

tasks-mcp.tokyo-energy.jp の運営者。本サービスは運営者本人が利用するためのもので、外部向けの問い合わせ窓口は設けていません。アクセスの取り消しは、上記 8 の方法で行えます。

本サービスは Google LLC および Anthropic PBC とは関係がなく、これらの企業による承認や後援を受けたものではありません。

Privacy Policy

Last updated: October 12, 2026

            This server (tasks-mcp.tokyo-energy.jp) is run privately by its operator so that they can manage their own Google Tasks from MCP clients such as Claude. It is not a public service.
        

1. About this service

This service is a relay server that exposes the Google Tasks API over MCP (Model Context Protocol). It runs on a server managed by the operator. It is a modified deployment of the open-source google-tasks-mcp (MIT License).

2. Google data accessed

The only scope requested is https://www.googleapis.com/auth/tasks, used to view, create, edit and delete task lists and tasks in Google Tasks.
No other Google data, such as Gmail, Calendar or Contacts, is accessed. No profile information such as your name or email address is requested.
Task content (titles, notes, due dates and so on) is fetched from Google on request and returned directly to the client. It is not stored on this server.

3. Information stored on the server and retention

Information	Purpose	Retention
MCP access token (a random identifier)	Authenticating the connecting client	Deleted automatically within 20 days of last use
MCP refresh token (a random identifier)	Issuing new access tokens	Deleted automatically within 180 days of last use
Google OAuth tokens (access and refresh tokens)	Calling the Google Tasks API. Stored encrypted, attached to the tokens above	Same as the token they are attached to
OAuth client registrations (client ID, redirect URIs)	Client connection setup	Deleted automatically 180 days after registration
Temporary authorization data (state, authorization codes)	The Google authorization flow	Deleted automatically after 10 minutes
Operational logs	Troubleshooting. Records times, invoked features, errors and task list or task IDs. Tokens are redacted	No fixed retention period
Reverse proxy error logs	Troubleshooting. On errors such as interrupted connections, records request details including the client IP address and User-Agent. Authorization header values are not recorded	No fixed retention period

4. How information is used

Information is used only to relay operations on Google Tasks. It is not used for advertising, analytics, profiling, or training machine-learning models.

5. Sharing with third parties

Information is never sold or shared with third parties.
The only external party this service communicates with is Google (the Google Tasks API and OAuth).
Task content is returned to the MCP client you connected (for example, Claude by Anthropic). Its handling there is governed by that provider's privacy policy.

This service's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Security

All traffic is encrypted with HTTPS (TLS).
Google tokens are stored encrypted with AES-256-GCM, using a key derived with PBKDF2.
The MCP endpoint requires bearer-token authentication.
Tokens written to logs are redacted automatically.

No system can be guaranteed to be completely secure.

7. Cookies and analytics

No cookies, analytics, advertising or tracking are used. The pages on this site load no external scripts.

8. Revoking access and deleting data

You can revoke this service's access at any time under Third-party apps & services in your Google Account.
Once access is revoked, the Google tokens stored on the server stop working, and the affected tokens are deleted from the server the next time a client connects. Without a connection, they are still deleted automatically when the retention periods above run out.

9. Changes to this policy

If this policy changes, this page will be updated along with the "Last updated" date.

10. Operator

The operator of tasks-mcp.tokyo-energy.jp. This service exists for the operator's own use, and no public contact channel is provided. Access can be revoked as described in section 8.

This service is not affiliated with, endorsed by, or sponsored by Google LLC or Anthropic PBC.