Impediment Ledger for Jira プライバシーに関する通知

1. 適用範囲

本通知は、Atlassian Forge アプリ Impediment Ledger for Jira（以下「本アプリ」といいます）によるデータの取扱いについて説明するものです。prflow.app ウェブサイトおよび PR Flow デスクトップアプリケーションは本通知の対象外であり、これらについては PR Flow プライバシーポリシー に記載しています。

本アプリは、PR Flow（個人事業主 Árpád Kozma (egyéni vállalkozó) の屋号）（登録住所：Szabadság tér 6., 2337 Délegyháza, Hungary、個人事業主登録番号：62570660、EU 付加価値税（VAT）識別番号：HU92217287、メールアドレス：[email protected]）（以下「提供者」または「当社」といいます）が提供しています。

「個人データ」、「管理者」、「処理者」および「処理」の各用語は、規則 (EU) 2016/679（以下「GDPR」といいます）に定める意味を有します。

2. データの保存場所とアクセスできる者

本アプリは Atlassian Forge 上で動作し、Atlassian によりホストされています。本アプリのレコードは、Atlassian のインフラストラクチャ上の、顧客の Atlassian サイトの Forge ホステッドストレージに保管されます。第5項に記載する少数の値は、Jira 自体に保管されます。Forge ホステッドストレージは、顧客の Jira サイトのデータ所在地（データレジデンシー）に従い、その所在地とともに移行されます。Atlassian は、本アプリの処理を同一の所在地で実行するよう努めていますが、これを保証するものではありません。

本アプリは、Atlassian の外部にデータを送信しません。本アプリは Atlassian の外部へのネットワーク通信を一切行わず、外部の分析サービス、独自の大規模言語モデルおよび外部のログサービスのいずれも使用しません。本アプリは、Atlassian の Runs on Atlassian プログラムが求めるとおり、外部への通信を行わないよう構築され、その確認が行われています。

提供者は、本アプリが保存するデータにアクセスせず、顧客に代わって当該データを閲覧、エクスポート、訂正または削除することができません。提供者が当該データについて行うことができる唯一の行為は、第8項に記載する行為、すなわち、顧客の要請に基づき、再インストール後にデータを再び関連付けるよう Atlassian に依頼することです。

ユーザーが本アプリで行う操作は、当該ユーザーの Jira 権限で実行されます。バックグラウンド処理は本アプリとして Jira を読み取り、ユーザーに表示されるすべての結果（レポート、CSV エクスポートおよび本アプリの Rovo エージェントの回答を含みます）は、当該ユーザーが閲覧を許可されている課題に絞り込まれます。

3. 役割

顧客（本アプリがインストールされている Jira サイトの所有者）は、本アプリが保存する個人データの管理者です。提供者は、エンドユーザー使用許諾契約 第7条のデータ処理条件に基づき、顧客の処理者として、顧客に代わって当該データを処理します。この処理については提供者が責任を負い、Atlassian は責任を負いません。

本アプリのコードは Atlassian の Forge プラットフォーム上で実行され、そのデータも同プラットフォーム上に保存されます。Atlassian は、Atlassian と提供者との間で合意された Forge 規約および Forge データ処理補遺（EU 標準契約条項を含みます）に基づき、提供者の再処理者として当該データをホストします。Atlassian 自身の再処理者は、atlassian.com/legal/sub-processors に掲載されています。提供者は、当該データについて、その他の再処理者を使用しません。

本アプリは、データが顧客のサイト内にとどまり、提供者がこれを閲覧しないように構築されています。提供者は、本アプリにおいても、提供者が使用する Forge のツールにおいても、当該データを閲覧、エクスポート、訂正または削除する手段を有しておらず、これらを行いません。

提供者は、第9項に記載するデータについてのみ、管理者として行動します。

4. 本アプリが保存するデータ

5. 本アプリが保存しないデータ、および Jira から取得するデータの制限

• 本アプリは、氏名、メールアドレス、アバター、課題の要約または課題の説明を保存しません。
• メモおよび解決内容は自由記述です。ユーザーは、これらに個人データを入力すべきではありません。その内容については、顧客が責任を負います。
• Jira のフラグダイアログに記入されたコメントのうち、本アプリが取得するのは、閲覧制限のないコメント（グループまたはロールに限定されておらず、かつ内部コメントでないもの）のみです。メンションは、氏名を含めず「@…」として保持されます。
• 本アプリが Jira の検索インデックスに書き込むデータ（JQL エンティティプロパティ）には、個人データは含まれません。
• ユーザーが本アプリのページで最後に選択したプロジェクトは、本アプリのストレージではなく、当該ユーザー自身の Jira アカウントのプロパティ（ユーザープロパティ impediment-ledger.page）に保持されます。このデータは、アカウントとともに削除されます。

6. Rovo

顧客のサイトで Rovo が有効になっている場合、本アプリの Rovo エージェントは、ユーザーの質問に対し、当該ユーザーが閲覧を許可されている課題に絞り込まれたデータを用いて回答し、本アプリの画面にも表示される構造化データ（課題キーおよび要約、理由、期間、予定日、ならびに担当者のアカウント ID）を Rovo に渡します。メモ、解決内容または解決内容の下書きを渡すことはありません。

Rovo は Atlassian のサービスであり、顧客と Atlassian との間の条件に従います。本アプリ自体は大規模言語モデルを呼び出さず、会話の内容を一切保存しません。

7. ログ

本アプリは、Atlassian Forge デベロッパーコンソールに技術ログを書き込みます。技術ログには、操作の名称、その結果、エラーコード、ランダムな相関識別子、Jira の数値形式の課題識別子およびプロジェクト識別子、本アプリのバージョンならびに処理時間が含まれます。メモ、課題の内容および Atlassian アカウント ID は含まれません。Atlassian は、サイト、インストールおよび呼出しなどの技術的な情報を付加します。

提供者は、サイト管理者が本アプリのログ共有をオフにしていない限り、これらのログを閲覧することができ、これらを本アプリの運用、サポートおよびセキュリティ確保のためにのみ使用します。Atlassian は、これらのログを Atlassian の標準のログ保持期間（Atlassian のドキュメントによれば、現在 30 日から 60 日）保管します。提供者は、これらのログを他の場所に複製しません。

8. 保持および削除

• 終了したブロッカーとその履歴は、プロジェクトの保持期間（最長 365 日。プロジェクトでより短い期間を設定しない限り 365 日）を経過すると、自動的に削除されます。本アプリが保持期間を超えて読み取ることができない課題（例えば、削除もしくは移動された課題、またはアクセスルールにより非表示となった課題）の未解決のブロッカーも、同様に削除されます。
• 本アプリは、おおむね毎週 1 回、保存している Atlassian アカウント ID を Atlassian の個人データレポート API に報告します。Atlassian があるアカウントを閉鎖済みと報告した場合、本アプリは、通常は次回以降の処理の実行時に、当該アカウント ID への保存済みのすべての参照を削除または置換します。メモおよび解決内容は保持されますが、当該アカウント ID とは関連付けられなくなります。ユーザーがテキストに入力した個人データは自動的には削除されず、本アプリで編集し、または保持期間の経過により削除することができます。
• 本アプリがアンインストールされた場合、Atlassian は、Forge のデータライフサイクルで定められた期間（現在 28 日間）本アプリのデータを保持した後、削除します。再インストールしても、データは自動的には復元されません。アンインストールから 21 日以内に顧客から要請があった場合、提供者は、再インストールされた本アプリにデータを再び関連付けるよう Atlassian に依頼します。再関連付けの前に再インストールされた本アプリが書き込んだデータは、上書きされることがあります。
• 本アプリをアンインストールしても、Jira の課題からフラグが削除されることはありません。

9. 提供者が管理者として処理するデータ

サポートおよびその他のお問い合わせ

お客様が提供者に連絡された場合（例えば [email protected] 宛て）、当社は、お客様に回答し、お客様の要望を解決するために、お客様の氏名、メールアドレスおよびメッセージの内容を処理します。その法的根拠は、サポートの提供に関する当社の正当な利益（GDPR第6条第1項(f)）、またはお客様が顧客として連絡された場合には当社との契約の履行（GDPR第6条第1項(b)）です。当社は、このやり取りを、要望の対応完了後二（2）年間、または法的請求の立証、行使もしくは防御のために必要な場合はそれより長い期間（ただし、ハンガリー法に基づく 5 年の一般消滅時効期間の満了時まで）保管します。

Marketplace パートナーデータ

Atlassian は、Marketplace パートナーである提供者に対し、ライセンス情報および販売情報を提供しています。これには、顧客の組織名、国およびサイト、ライセンスの詳細（識別子、ティア、開始日および終了日）、取引の詳細（金額および日付）、ならびに提供されている場合には技術担当者および請求担当者の氏名およびメールアドレスが含まれます。また、Forge デベロッパーコンソールには、本アプリがインストールされているサイトが提供者に表示されます。

提供者は、これらのデータを、ライセンスの管理、サポートの提供およびエンドユーザー使用許諾契約に定める通知の送付のために、本アプリの運営およびサポートに関する正当な利益（GDPR第6条第1項(f)）に基づき、また会計記録の保管のために（GDPR第6条第1項(c)、ハンガリー会計法（2000年法律第C号））利用します。同意なくマーケティングに利用することはありません。提供者は、これらのデータをライセンスの存続期間中およびその終了後五（5）年間（ハンガリー法に基づく一般消滅時効期間）保管します。提供者の会計記録の一部を構成する記録は、ハンガリー会計法（2000年法律第C号）第169条の定めるところにより、八（8）年間保管します。

受領者および移転

提供者は、これらのデータを、それを必要とするサービス提供者、すなわち、提供者のメールプロバイダーであり Google Workspace を提供する Google Cloud EMEA Limited（アイルランド）、およびサポートの要望により必要となる場合には Atlassian とのみ共有します。Google LLC およびその関連会社は、Google の再処理者として当該データを処理します。米国への移転は、EU–U.S. データプライバシーフレームワークおよび欧州委員会の標準契約条項の対象となります。提供者は、個人データを販売せず、自動化された処理のみに基づく決定を行いません。

10. お客様の権利

本アプリが保存するデータについては顧客が管理者であるため、当該データへのアクセス、訂正、削除または制限の要求は、顧客（通常は、お客様の雇用主またはお客様の Jira サイトの管理者）に対して行ってください。本アプリは、これらの要求に次のとおり対応しています。

• Jira 管理者は、本アプリの データ タブから、本アプリが保存するすべてのレコードを JSON Lines 形式でエクスポートできます。
• 理由、メモ、担当者、日付および解決内容は、本アプリの画面で訂正できます。
• データは、プロジェクトの保持期間の経過により、または Atlassian アカウントが閉鎖されたときに削除されます。
• ライセンスが有効でない場合でも、エクスポートおよび閉鎖されたアカウントに係る削除は妨げられません。

第9項に記載するデータについて、お客様は、GDPR に基づき、アクセス権、訂正の権利、消去の権利、処理の制限の権利、データポータビリティの権利および異議を述べる権利を有します。[email protected] までご連絡ください。また、お客様は、監督機関、特にお客様の常居所、勤務地または違反が疑われる場所がある加盟国の監督機関に苦情を申し立てる権利を有します。ハンガリーにおいては、Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)（1055 Budapest, Falk Miksa utca 9–11、郵送先：1363 Budapest, Pf. 9、naih.hu、[email protected]）がこれに当たります。お客様は、裁判所に訴えを提起することもできます。

11. セキュリティ

ユーザーが本アプリで行う操作は、当該ユーザーの Jira 権限で実行され、ユーザーに表示されるすべての結果は、当該ユーザーが閲覧できる範囲に絞り込まれます。セキュリティ上の問題を報告する場合は、[email protected] までご連絡ください。

12. 本通知の変更

当社は、例えば本アプリの変更に伴い、本通知を更新することがあります。冒頭の日付は最新の版を示します。重要な変更は、本アプリのリリースノートまたは Marketplace の掲載ページで告知し、Marketplace パートナー契約の定めるところにより Atlassian に通知します。

13. 言語

本通知は英語で作成されており、英語版が拘束力を有します。本翻訳は便宜のためにのみ提供されるものであり、英語版と本翻訳との間に齟齬がある場合は、英語版が優先します。エンドユーザー使用許諾契約 および サポートページ もご参照ください。