本ポリシーは、Office Hasegawa(以下「当方」)が提供する Worklog Compliance for Jira、Attachment Review & Cleanup for Confluence、Duplicate Issue Finder for Jira(以下、総称して「各アプリ」)を通じた情報の取扱いについて説明します。各アプリの利用者およびインストール先のAtlassian組織に適用されます。
1. 運営者
運営者:Office Hasegawa(個人事業)
所在地:〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C
プライバシーに関する連絡先:[email protected]
2. 各アプリが取り扱う情報
Worklog Compliance for Jira
- 権限を持つJira利用者が確認を実行すると、各アプリはアクセス可能なJira課題と作業ログを読み取ります。対象には、課題識別子、作業ログの作成者、日付、作業時間、および管理者が設定したルールに必要なプロジェクト/アカウント識別子が含まれます。
- 各アプリは対象範囲と合計を計算します。ルール設定はForgeアプリストレージに保存されます。
- 実行再開用のチェックポイントとスケジュール実行の状態は一時的に保存されます。チェックポイントの有効期間は、手動実行では24時間、スケジュール実行では7日間です。
- 通知と実行サマリーは最長90日間保持されます。
- Jiraの作業ログを作成または編集しません。
Attachment Review & Cleanup for Confluence
- スキャン中、各アプリはアクセス可能なページのタイトルとID、添付ファイル名とメタデータ、参照関係の確認に必要なページ本文とコメント、およびファイル保護に必要なラベルと権限を読み取ります。
- ページ本文とコメントはメモリ上で確認し、各アプリには保存しません。
- 実行者に紐づくスキャン再開用チェックポイントには、処理位置、件数、および上限を設けて抽出した参照識別子/ファイル名が含まれます。有効期間は24時間です。
- 操作記録には、選択された添付ファイルの識別子、ファイル名、処理結果、日時が含まれ、有効期間は90日です。
- 設定は変更されるか、アプリがアンインストールされるまでForgeアプリストレージに保持されます。
- 依頼された操作では添付ファイルをConfluenceのゴミ箱へ移動します。完全削除は行いません。
Duplicate Issue Finder for Jira
- 閲覧中の課題について、各アプリはその要約と説明を読み取り、サインイン中の利用者がアクセスできる、同じ設定済みプロジェクト内の課題を検索します。
- 課題テキストと検索結果は順位付けのためメモリ上で処理し、各アプリには保存しません。
- プロジェクト設定はForgeアプリストレージに保存されます。
- 利用者が候補を非表示にした記録には、元課題と候補課題の識別子が含まれ、最長90日間保存されます。
- ライセンス状態のキャッシュは5分で失効します。
3. 共通の技術情報
- 各アプリはAtlassian ForgeランタイムとForgeアプリストレージ(KVS)を使用し、上記の記録を保存します。アプリの認可は、サインイン中のAtlassian利用者のコンテキストとインストール済みアプリの権限に基づきます。
- Forgeはプラットフォームの提供にあたり、呼び出しやエラーなどの運用メタデータを処理する場合があります。
- 外部データベース、広告トラッカー、解析事業者、メール配信サービス、外部AI/LLMサービスを各アプリに追加していません。
- 課題やページの本文、添付ファイルのバイナリ、メールアドレス、秘密情報を意図的にログへ記録しません。
Atlassian Marketplaceは、取引、サブスクリプション、ライセンス状態を、独自の規約とプライバシー情報に従って処理します。Atlassian Cloud/Forgeは、Atlassianの適用されるプライバシー情報および製品規約に従ってデータを処理します。
4. 利用目的と法的根拠
当方は、依頼された各アプリの機能を提供するため、次の目的で情報を処理します。
- 権限とライセンスの確認
- 中断した処理の再開および操作履歴の維持
- 障害の調査とサポート依頼への対応
適用されるプライバシー法で法的根拠が必要となる場合、Atlassianのお客様コンテンツについては、アプリをインストールするAtlassianのお客様が利用目的と指示を決定します。当方は、各アプリを提供するためにそのコンテンツを処理します。アカウント情報とサポートのやり取りは、各アプリの運営・サポートおよび法的義務への対応のために処理します。
5. 共有と国外での処理
- アプリのデータを販売したり、独立したデータブローカーと共有したりしません。
- Atlassian Forgeおよび該当するAtlassian Cloud製品は、各アプリの実行に必要な範囲でアプリのデータを処理します。
- Atlassianは、同社のクラウドサービスに記載された地域でデータを処理する場合があります。当方は特定地域でのデータ保管を約束しません。適用されるAtlassian製品の設定と規約に従います。
6. 保持と削除
- 一時的な記録は、第2項に記載した期間で失効します。
- ルール設定、Confluenceのクリーンアップ設定、Duplicate Issue Finderのプロジェクト設定には、アプリ独自の有効期限はありません。変更されるか、アプリがアンインストールされるまで保持されます。
- Atlassianプラットフォーム側の保持、バックアップ、削除時期は当方では管理できません。Atlassianプラットフォームには、Atlassianが公表する期間、残存コピーが保持される場合があります。
アプリが不要になった場合、組織管理者は製品上でアプリの設定/データを削除するか、アプリをアンインストールしてください。
7. セキュリティとアクセス
- 各アプリは、機能に必要な製品スコープのみを要求します。
- JiraとConfluenceのコンテンツは、現在の利用者に付与された製品権限で取得します。Worklog Complianceのスケジュール確認では、管理者が設定した対象アカウントと、そのアカウントのJiraアクセス権を使用します。
- 保護された結果の返却や添付ファイルをゴミ箱へ移動する前に、各アプリは利用者の識別情報、権限、関連する閲覧範囲を再確認します。
いかなるセキュリティ対策も完全な安全を保証するものではありません。脆弱性の疑いを発見した場合は、上記のプライバシー窓口へご連絡ください。
8. 利用者の選択肢と権利
- 組織内で処理された情報の開示、訂正、削除を求める場合は、アプリをインストールしたAtlassian組織の管理者へご連絡ください。
- 当方は、適用される法令と当方の義務に従ってお客様を支援します。
- 当方へ直接連絡する場合は、[email protected]までご連絡ください。
- お住まいの地域によっては、適用されるプライバシー法に基づく追加の権利を有する場合があります。AtlassianアカウントおよびMarketplaceの記録は、Atlassianのポリシーに従って管理されます。
9. 子どもと本ポリシーの変更
各アプリはAtlassian組織向けの業務用ツールであり、子どもを対象としていません。アプリの変更に応じて本ポリシーを改定する場合があります。改定を公開する際は、上記の発効日を更新します。インストール済みアプリに重大な影響を与える変更については、利用可能な場合、Marketplaceまたは製品内の適切な方法でお知らせします。
