pythonでgoogleAPIを使用するときのアクセス方法について

Question

前提・実現したいこと

pythonを使ってgoogleAPIを活用したアプリを作っています。目的は個人利用です。(Gmailやgoogleカレンダーとの連携など)
googleAPIにアクセスする方法としてはOAuth2.0クライアントを使用しているのですが、
GCPプロジェクトが公開ステータス[テスト]かつ、ユーザーの種類[外部]の設定だと一週間程度でアクセストークンが切れてしまうようです。
そこでサービスアカウントでのログインを試みたのですが、こちらはgoogle Workspaceの登録がないとできないようです。
目的はあくまで個人利用なので、google workspaceなどの有料サービスへの登録はできれば控えたいと考えています。
そこで以下2点について、質問があります。

• OAuth2.0クライアントを使用してアクセストークンが切れずにアクセスする方法はないか？
• サービスアカウントは必ずgoogle workspaceの登録が必要なのか？
• それ以外でgoogleAPIを個人的に利用する場合のベストプラクティスはあるのか？

ぜひ、みなさんの知恵を貸していただければと思います。
よろしくお願いします！！

発生している問題・エラーメッセージ(OAuthクライアント使用時)

google.auth.exceptions.RefreshError: ('invalid_grant: Token has been expired or revoked.', 
{'error': 'invalid_grant', 'error_description': 'Token has been expired or revoked.'})

該当のソースコード(OAuthクライアント使用時)

    creds = None
    # アクセストークンを格納しているファイルからトークンを取り出す
    # 有効なトークンをすでに持っているかチェック（２回目以降の実行時に認証を省略するため） 
    if os.path.exists('token.pickle'):
        with open('token.pickle', 'rb') as token:
            creds = pickle.load(token)

    # トークンがない場合、アクセストークンの有効期限が切れてる
    # 期限切れのトークンを持っているかチェック（認証を省略するため）
    if not creds or not creds.valid:
        # 有効期限が切れている場合、トークンをリフレッシュ
        if creds and creds.expired and creds.refresh_token:
            creds.refresh(Request())
        # アクセストークンを要求　トークンがない場合、認証画面を表示し、認証完了後トークンを取得
        else:
            flow = InstalledAppFlow.from_client_secrets_file(
                'credentials.json', SCOPES)
            creds = flow.run_local_server()
        # アクセストークン保存（２回目以降の実行時に認証を省略するため）
        with open('token.pickle', 'wb') as token:
            pickle.dump(creds, token)

発生している問題・エラーメッセージ(サービスアカウント使用時)

googleapiclient.errors.HttpError: <HttpError 400 when requesting https://gmail.googleapis.com/gmail/v1/users/me/messages?
maxResults=100&q=After%3A2021-12-05+Before%3A2022-01-04+From%3Aalert%40shop-bell.com+To%3Axxxxxx%40gmail.com+&alt=json 
returned "Precondition check failed.". Details: "[{'message': 'Precondition check failed.', 'domain': 'global', 'reason': 'failedPrecondition'}]">

該当のソースコード(サービスアカウント使用時)

 # サービスアカウントでの認証
 credentials = service_account.Credentials.from_service_account_file('service_credentials.json')
 creds = credentials.with_scopes(SCOPES)
   

補足

• googleAPIのスコープ

SCOPES = ['https://www.googleapis.com/auth/calendar','https://www.googleapis.com/auth/gmail.readonly']