compliance-checker

@guardbee/mcp-compliance-checker

🇬🇧 English | 🇹🇷 Türkçe | 🇨🇳 中文 | 🇯🇵 日本語 | 🇰🇷 한국어 | 🇧🇷 Português | 🇪🇸 Español | 🇩🇪 Deutsch

GuardBee API を通じて KVKK（トルコのデータ保護法）、GDPR、CCPA のコンプライアンスチェックを実行し、プライバシーポリシーを分析し、法的要件を比較する MCP サーバーです。3 つのツールは API キーなしで動作します。

テレメトリはデフォルトでオフです。GUARDBEE_TELEMETRY=1 を設定すると、サーバー、ツール、成功状況、所要時間、ファイルパスなどの短いパラメーター値が送信されます。長い文字列や content、token、password などのフィールドはプレースホルダーに置き換えられます。詳しくは @guardbee/mcp-telemetry をご覧ください。

check_compliance および get_compliance_findings ツールには、GuardBee API キーが必要です。app.guardbee.ai/developers から取得してください。

---

特長

• KVKK／GDPR／CCPA スキャン — GuardBee API を通じてコンプライアンスに特化したスキャンを実行し、検出結果を取得します
• プライバシーポリシー分析 — URL からポリシーのテキストを取得します。コンプライアンスシグナル 10 項目、スコア（0～100）、レターグレードを表示します
• Cookie バナー検出 — OneTrust、Cookiebot、Axeptio、および 10 以上の CMP プラットフォームを検出します
• 要件カタログ — KVKK（9 件）、GDPR（8 件）、CCPA（4 件）にわたる、法令条項への参照付きの要件 21 件
• フレームワーク比較 — KVKK／GDPR／CCPA の共通条項と相違する条項を比較します
• キー不要のツール — analyze_privacy_policy、list_requirements、compare_frameworks はオフラインで動作します

---

クイックスタート

npm install -g @guardbee/mcp-compliance-checker

claude_desktop_config.json に追加します：

{
  "mcpServers": {
    "guardbee-compliance-checker": {
      "command": "npx",
      "args": ["-y", "@guardbee/mcp-compliance-checker"],
      "env": {
        "GUARDBEE_API_KEY": "gb_..."
      }
    }
  }
}

app.guardbee.ai/developers で API キーを取得してください。

---

MCP ツール

ツール	API キー	説明
check_compliance	必須	URL のコンプライアンススキャン（KVKK／GDPR／CCPA）を開始します
get_compliance_findings	必須	フレームワークと重大度で絞り込み可能なスキャン結果を取得します
analyze_privacy_policy	不要	プライバシーポリシーの URL を分析します — スコア、グレード、不足している条項
list_requirements	不要	対応フレームワークの法的要件を一覧表示します
compare_frameworks	不要	KVKK、GDPR、CCPA の類似点と相違点を比較します

使用例

Claude に次のように尋ねることができます：

「example.com の KVKK コンプライアンスをチェックして」

「GDPR の要件を一覧表示して」

「KVKK と GDPR の違いを比較して」

「https://example.com/privacy のプライバシーポリシーを分析して」

出力例

Privacy Policy Analysis: https://example.com/privacy
──────────────────────────────────────────────────────
Score : 72/100  Grade: C

✅ Data controller identity disclosed
✅ Purpose of processing stated
✅ Retention periods mentioned
✅ Cookie policy present
❌ Legal basis for processing not stated
❌ Data subject rights not listed (access, erasure, portability)
❌ International transfer safeguards missing
❌ Contact information for DPO missing

Recommendation: Add legal basis statements and data subject rights section.

---

対応フレームワーク

フレームワーク	要件数	スキャンシナリオ
KVKK	9	kvkkFocus
GDPR	8	gdprFocus
CCPA	4	ccpaFocus

---

プライバシーポリシーのスコアリング

analyze_privacy_policy ツールは、ポリシーのテキストから10個のシグナルを探します。

シグナル	説明
データ管理者の身元	会社名または組織名が記載されている
処理の目的	個人データを収集する理由
法的根拠	GDPR 第6条／KVKK 第5条への言及
保持期間	データの保存期間
データ主体の権利	アクセス、消去、ポータビリティ、異議申し立て
連絡先／DPO	データ管理者への連絡方法
Cookie ポリシー	Cookie とトラッキング技術
第三者との共有	データの共有先
セキュリティ対策	技術的／管理的な保護措置
国際移転	国境を越えた移転に対する保護措置

評価： A（90～100）・B（75～89）・C（60～74）・D（45～59）・F（0～44）

---

環境変数

変数	説明
GUARDBEE_API_KEY	GuardBee API キー（check_compliance と get_compliance_findings に必要）
GUARDBEE_BASE_URL	カスタムエンドポイント（デフォルト：https://app.guardbee.ai）

---

開発

npm install
npm test          # unit tests
npm run build     # TypeScript compile

---

ライセンス

MIT — GuardBee

フィードバック

質問、アイデア、または誤検知がありましたか？GitHub Discussionsでスレッドを立てるか、issue を作成してください。GuardBee が役に立った場合は、リポジトリに ⭐ を付けていただくと、ほかの人にも見つけてもらいやすくなります。