Gambitセキュリティとプライバシー
Gambit は、お客様のデータをお客様自身の Atlassian クラウド内に保持し、Jira で閲覧が許可されている内容だけを各ユーザーに表示します。また、Jira サイトのデータ所在地の設定に従います。
トラスト関連ドキュメント
- トラスト センター: Gambit がデータをどのように保護するか、何をどこに保存するか、どのようなセキュリティ管理策があるかを説明します。
- データ処理補遺: 処理者としての条件です。署名できる状態で提供しています。
- サブプロセッサー: Gambit のためにデータを処理するすべてのサービスです。
- AI 利用ポリシー: Gambit の AI が何を読み取り、どこで動作し、何を保持するかを説明します。
- データ保持: データの種類ごとの保持期間と、アンインストール時の扱いを説明します。
- セキュリティ質問票: セキュリティ チームからよく寄せられる質問への回答です。ご確認いただけます。
- プライバシー ポリシーとエンド ユーザー規約。
Gambit は Atlassian がホストするインフラストラクチャ上で動作します。第三者によるペネトレーション テストは 2027 年初めに予定しています。
アクセスの仕組み
- Jira で閲覧を許可されているユーザーには、レコードのすべてが表示されます。 Gambit のレコードは Jira の作業項目であり、Jira 独自の権限スキームと作業項目セキュリティで保護されています。そのため、Jira の検索、ダッシュボード、Rovo、Jira モバイル アプリ、Gambit のどれでも、同じレコードが同じユーザーに表示されます。
- Gambit の AI が参照できるのは、あなたが参照できる範囲です。 Gambit の AI は Atlassian がホストするモデルで動作します。Jira であなたが参照できる内容だけを読み取り、それ以上は読み取りません。お客様のデータがモデルのトレーニングに使われることはありません。
- データは Atlassian クラウド内にとどまります。 Gambit は、お客様のデータを保持する独自のサーバーを運用していません。レコードは Jira に保存され、Gambit 自身のデータはお客様のサイトの Forge ストレージに保存されます。
- Gambit Mail Sync はメールに接続します。 IT 管理者または各ユーザーが承認したアクセス権で Google Workspace のメールとカレンダーを読み取り、取引先とのメールを Jira の作業項目に書き込みます。
チーム全員が、取引先と商談に紐づくすべての顧客メールを閲覧できます。スレッドを非公開にすると、自分と Jira が許可するユーザーだけに制限できます。既定では、所有者と rainbook-admins のメンバーが該当します。商談の所有者は、選んだユーザーだけに商談を非公開にできます。アクセス設定、非公開の商談、Jira Free については、管理者ガイドを参照してください。
Jira プランの制限
Jira Free では、サイトのすべてのユーザーがすべてのレコードを閲覧できます。非公開の商談と非公開のスレッドを使うには、Jira Standard 以上が必要です。
Jira は作業項目セキュリティによって、作業項目を特定のユーザーだけに制限します。Jira Free にはこの機能がありません。そのため Jira Free では、セットアップ ウィザードの [アクセス] ステップがスキップされ、Gambit は 非公開 トグルなどのプライバシー関連のコントロールを非表示にします。Jira Standard にアップグレードすると、Gambit が 1 日以内にそれを検出し、セキュリティ レベルの追加を提案します。追加後は、すべてのレコードに適切なレベルが設定されます。
Gambit が要求する権限
Atlassian は、インストールを承認する前に各アプリの権限を表示します。各権限の用途は次のとおりです。
| Gambit | 用途 |
|---|---|
read:jira-work | 作業項目、コメント、プロパティ、検索を読み取り、権限を確認します。これにより、どの画面でも Jira が閲覧を許可しているユーザーにだけレコードが表示されます |
write:jira-work | CRM の作業項目、コメント、添付ファイル、プロパティ、リンクを作成および編集します。また、本人から依頼があった場合にその人のデータを消去します |
read:jira-user | 権限を確認するために、ユーザーとそのグループを検索します |
read:email-address:jira | サポート リクエストの報告者を顧客の取引先責任者と照合します |
read:servicedesk-request | サポート リクエスト、そのサービス レベル、参加者を顧客の取引先にリンクします |
manage:servicedesk-customer | サポート リクエストを取引先にリンクするために、サービス デスクの組織とそのメンバーを読み取ります |
manage:jira-project | コンポーネント、ロール、スペース プロパティを含む Gambit のスペースを作成します |
manage:jira-configuration | 管理者のブラウザーから、作業タイプ、フィールド、ワークフロー、画面、権限スキーム、通知スキーム、セキュリティ スキームを設定し、ライセンス数を読み取ります |
read:license:jira, read:application-role:jira | プランの規模を判断するために、サイトのユーザー数とアプリケーション ロールを読み取ります |
read:app-data:jira, write:app-data:jira | Gambit の機能スイッチとインストール済みのパックを読み取り、作業項目に Gambit のフィールド値を書き込みます |
storage:app | Gambit のインデックス、設定、キューを、お客様のサイトの Forge ストレージに保持します |
report:personal-data | 個人データのリクエストに対応するため、Gambit が保存しているアカウントを Atlassian に通知します |
redact:issue:jira | 本人から消去の依頼があった場合に、変更履歴を伏せ字にします |
| Gambit Mail Sync | 用途 |
|---|---|
read:jira-work | Jira にすでにある会話とミーティングを検索し、各メール スレッドとミーティングが 1 回だけ書き込まれるようにします。また、Gambit がシステム項目に保持する共有設定を読み取ります。近日提供予定の受信トレイ サイドバーも、ペアリングしたユーザーとして、そのユーザーの権限のもとで、表示するレコードを読み取ります |
write:jira-work | コメント、添付ファイル、プロパティを含む会話とミーティングを作成し、受信トレイ サイドバーからペアリングしたユーザーとしてスレッドを記録します (サイドバーは近日提供予定です) |
read:jira-user | メールボックスの所有者と、サイドバーをペアリングするユーザーを Atlassian アカウントと照合します |
read:group:jira, read:user:jira | 管理者が取り込み対象のメールボックスを選べるように、Gambit ユーザー グループのメンバーを名前とメール アドレスつきで一覧表示します |
read:avatar:jira | 同じグループ一覧の一部で、管理者が取り込み対象のメールボックスを選ぶ一覧に使います |
storage:app | 取り込み台帳、同期カーソル、接続シークレットを、お客様のサイトの Forge ストレージに保持します |
report:personal-data | 個人データのリクエストに対応するため、Mail Sync が保存しているアカウントを Atlassian に通知します |
いずれかのアプリが接続できる Atlassian 以外のすべてのサービスについては、受け取るデータとそのタイミングとともに、対象外に記載しています。
データレジデンシー
Gambit はエンドユーザー データを Atlassian 製品と Forge ホスト型ストレージにのみ保存します。どちらもデータレジデンシーに対応しています。Jira サイトを特定の所在地に固定している場合や、別の所在地に移動した場合は、Gambit のデータも同じ所在地でホストされ、一緒に移動します。
Gambit が Forge ストレージに保持するデータ
Jira 作業項目の外で Gambit が保存するデータはすべて、サイト上の Forge ホスト型ストレージ (Forge SQL、Key-Value Store、Custom Entity Store、Forge Object Store) にあります。これらはデータレジデンシーの対象で、Jira サイトの所在地に従います。
- 人物インデックスとメール検索インデックス (メッセージの短いプレビューと検索語句を含む)
- 質問、レポート、ダッシュボードの基盤となるレポート用ミラー
- アクティビティ履歴 (古いエントリはアーカイブ ファイルに保存)
- AI の結果 (要約、ヘルスの理由、ブリーフ、下書き) と、[ソースを表示] の根拠となる 30 日間保持のトレース
- 参照データ、インポート マップ、90 日より前にインポートしたメール履歴
- 設定、保存済みビュー、Gambit のジョブの状態
- Gambit Mail Sync の場合: メールボックス接続トークン、同期カーソル、メッセージ台帳、一時的な取り込みバッファー
Jira に保存されるデータ
顧客レコードは Jira 作業項目です。そのため、他の Jira データとまったく同じように、Jira サイトのデータレジデンシーに従います。
- 取引先、取引先責任者、リード、商談、契約更新、フォローアップ、業種パックのレコード (すべてのフィールドを含む)
- メール スレッドとミーティング (メッセージ本文全体、送信者と受信者、添付ファイル、インライン画像を含む)
- 各作業項目に保存される Gambit の値 (アンインストール後もデータを読み取れる状態に保ちます)
- 夜間の Gambit Archive 作業項目とそのアーカイブ ファイル
対象範囲内のエンドユーザー データ
Gambit は、以下のすべてを対象範囲内のエンドユーザー データとして扱います。これらは Jira サイト、またはサイト上の Gambit の Forge ストレージにのみ保存されます。右端の列は、アンインストールした場合の扱いを示しています (アンインストールと保持されるデータを参照)。
| エンドユーザー データ | Gambit の保存先 | アンインストール後 |
|---|---|---|
| 取引先責任者とリード: 氏名、メール アドレス、電話番号、役職、その他の詳細 | Jira 作業項目 | Jira に保持 |
| 取引先、商談、契約更新、フォローアップ、約束、業種パックのレコード (金額、日付、フェーズ、メモ、すべてのフィールドを含む) | Jira 作業項目 | Jira に保持 |
| メールとカレンダーの内容: 件名、本文、送信者、受信者、出席者、添付ファイル、インライン画像、ミーティングの詳細 | Jira 作業項目 (会話とミーティング) | Jira に保持 |
| レコード上のチームの Jira アカウント ID (所有者、取引先チーム、非公開の商談の共有先など) と、各作業項目の Gambit の値 | Jira のフィールドと作業項目プロパティ | Jira に保持 |
| 夜間の Gambit Archive 作業項目とそのアーカイブ セット | Jira 作業項目 | Jira に保持 |
| 人物インデックスとメール検索インデックス: 氏名、メール アドレス、スレッドの参加者、メッセージの短いプレビュー、検索語句 | Forge SQL | 削除されます |
| レポート用ミラーとレポート履歴: 質問、レポート、ダッシュボード用のレコード フィールドのコピー、フィールドの変更、日次スナップショット、目標、売上予測の見立て | Forge SQL | 削除されます |
| アクティビティ履歴: 誰が何を変更したか (変更前と変更後の値を含む) | Forge SQL (古い月分は Forge Object Store のアーカイブ ファイル) | 削除されます。先に 設定 › アクティビティ履歴 からエクスポートしてください |
| ユーザーが Gambit の AI に行った質問と、その回答、要約、ヘルスの理由、ブリーフ、下書き、提案 | Forge SQL | 削除されます |
| [ソースを表示] の根拠となる AI トレース: プロンプト、読み取ったソース、出力 (30 日間保持) | Forge SQL と Forge Object Store | 削除されます |
| 他の CRM からインポートしたファイル、インポート マップ、90 日より前にインポートしたメール履歴 | Forge SQL と Forge Object Store | 削除されます |
| プライバシー リクエスト: リクエストの対象となるアドレス (リクエストの終了時にフィンガープリントに置き換えられます) | Forge SQL | 削除されます |
| 設定、保存済みビュー、デリバリー テンプレート、ブロックしたアドレスとドメイン、Gambit のジョブの状態 | Key-Value Store と Custom Entity Store | 削除されます |
| Gambit Mail Sync のメールボックス接続、同期状態、メッセージ台帳 | Custom Entity Store (接続トークンは暗号化して Key-Value Store に保存) | Gambit Mail Sync をアンインストールすると、取り込みが停止します。Mail Sync は、自分の Google メールボックスを接続したユーザーの Google サインイン トークンを、最近使用されたものから順に取り消します。Atlassian は、アンインストールの 28 日後にアプリの Forge ホスト型データを削除します。21 日以内に再インストールをリクエストした場合は、そのデータに再リンクできます。再インストール後は、メールボックスを再接続してください。 |
| Gambit Mail Sync の取り込みバッファー: Jira に取り込まれる途中のメッセージ | Forge Object Store (一時的) | 削除されます |
削除された Gambit のストレージは、Atlassian の標準の復旧期間中保持されます。21 日以内に再インストールをリクエストした場合は、再リンクできます。
対象範囲外
次のデータは Gambit のストレージには保存されません。特に記載がない限り、レコードの内容は含まれません。
- 製品分析 (PostHog): 仮名化されたサイト ID とユーザー ID、画面、使用した機能、所要時間。エラー レポート (Sentry): エラーの種類とスタック フレーム、難読化したサイト ID。個人を特定する識別子は含まれません。どちらにも、上記の対象範囲内のデータは含まれません。
- Atlassian の Forge プラットフォームにあるアプリ ログ: Atlassian アカウント ID、サイトのクラウド ID とホスト、レコード キー (30 日間保持)。氏名、メール アドレス、件名、メッセージ本文、ファイル名、フィールド値、プロンプト、AI の出力は含まれません。
- AI 処理: Gambit の AI は、Atlassian がホストするモデル上で、Atlassian の AI 処理ロケーションにて、そのモデルに適用される Atlassian の規約に基づいて実行されます。結果は、上記のとおり Jira サイトと Gambit のストレージに保存されます。
- メール プロバイダー: Gambit Mail Sync は、お使いの Google Workspace からメールとカレンダーを読み取ります。これらのデータは Google が保持します。
- Gmail サイドバーは近日公開予定です。 公開後は Google Apps Script 上で動作し、レコードの詳細は使用している本人にのみ表示します。保持するのはペアリング トークンのみで、レコード データは保持しません。
- 会社のロゴ: Gambit Mail Sync は、ロゴを取得するために、会社のウェブ ドメインのみを logo.dev に送信します。取得したロゴは、Gambit が Jira 内の取引先に保存します。Logos by Logo.dev
- Gambit のウェブサイト: gambit.humanr.ai がこれらのページをホストしています。顧客データは保持していません。
- Gambit サポートと共有することを選択した診断情報は、サポート リクエストに添付した場合にのみ、お使いのブラウザー経由でサイトの外に出ます。
製品分析とエラー レポート
Gambit は、どの機能が役立っているかを把握し、問題を素早く修正するために、利用状況の分析を PostHog に、エラー レポートを Sentry に送信します。分析イベントには、画面、使用した機能、所要時間が含まれ、仮名化されたサイト ID とユーザー ID に紐付けられます。エラー レポートには、エラーの種類、スタック フレーム、難読化されたサイト ID が含まれ、個人を特定できる情報は含まれません。どちらにも、名前、メールアドレス、レコードの内容、プロンプトは含まれません。エラー レポートは、送信前に機密情報が取り除かれます。
分析は、インストール時に有効になっています。管理者は Atlassian の管理設定で無効にできます。無効にしても、Gambit のすべての機能は同じように使えます。
カードと SSN のマスキング
Gambit は、書き込むすべての場所で、決済カード番号と米国の社会保障番号 (SSN) をマスキングします。対象は、取り込んだメールの本文と件名、カレンダーの予定、インポート、Gambit のフォーム、AI の出力です。保存する前に、カード番号は「[card ending 4242 removed]」に、社会保障番号は「[SSN removed]」に置き換わります。メッセージのそれ以外の部分はそのまま残ります。
設定 › プライバシーとデータ には、今月 Gambit が削除した番号の数が表示されます。マスキングは常にオンです。対象は Gambit が書き込むテキストです。添付ファイルと、Jira で直接行われた編集はスキャンされません。
Gambit は顧客との関係を管理するために作られています。健康情報、政府発行の識別番号、その他の特別カテゴリのデータを扱うためのものではなく、エンドユーザー利用規約でもこれらの保存は認められていません。
脆弱性を報告する
Gambit または Gambit Mail Sync にセキュリティ上の問題を見つけた場合は、セキュリティ からご連絡いただくか、security@gambit.humanr.ai にメールでお知らせください。すべての報告を受領したことをお伝えし、修正が完了するまで状況をお知らせします。プライバシーに関するご質問やデータのリクエストは、privacy@gambit.humanr.ai にメールでお問い合わせください。