注:
このプライバシー情報の対象となる Microsoft 365 製品の一覧については、「 Office 製品で利用できるプライバシー管理」を参照してください。
PowerPoint スライドへの画像の挿入や最新バージョンの Excel への更新など、Microsoft 365 Apps でサービスを使用する場合、その機能を提供するためにデータが Microsoft に送信され、処理されます。 このデータは、必須サービス データと呼ばれ、Microsoft がこの機能を提供し、セキュリティで保護され、最新の状態で、期待どおりに動作するようにするために必要です。
コネクテッド エクスペリエンス、Microsoft Copilot、重要サービスはすべて、Microsoft 365 アプリを操作するときに必要なサービス データを生成します。
コネクテッド エクスペリエンスでは、クラウドベースの機能を使用して、強化された Microsoft 365 アプリ機能を提供します。 たとえば、エディターは Word 文書の文法チェックを支援し、優先受信トレイは Outlook でメールを整理するのに役立ちます。
Microsoft Copilot は、人工知能 (AI) にバックアップされた機能を使用して Microsoft 365 アプリを提供します。 たとえば、Copilot は長い Word ドキュメントを要約したり、Microsoft Teams 会議から実施項目を作成したりできます。
重要サービスは、Microsoft 365 アプリの機能の鍵となる一連のサービスです。 たとえば、Microsoft 365 Apps を使用するための適切なライセンスの有無を確認するライセンス サービスや、Windows デバイス上の Microsoft 365 Apps を更新するのに役立つクイック実行などです。
サービス呼び出し、コンテンツ、サービス関連の診断データ
必須サービス データは、顧客データや個人データ ( Microsoft 製品とサービスのデータ保護に関する補遺 (DPA) で定義されています) などの特定の種類のものではありません。 代わりに、Microsoft 365 アプリを介してサービスとやり取りするときに処理する必要があるすべてのデータの一般的な説明です。 これは、次の異なる要素で構成されます。
サービス呼び出し。サービスがそのタスクを実行するために必要とする一時的な情報と命令です。
Microsoft 365 に保存および処理されると顧客データとなるコンテンツ。
基盤となるサービスのセキュリティ、最新の状態、期待どおりの動作を維持するために必要な接続エクスペリエンスの操作に関連する情報を含む、サービス関連の診断データ。 このデータには、ユーザーの名前やメール アドレス、ユーザーのファイルのコンテンツ、Office に関連しないアプリに関する情報は含まれません。
次の図は、クライアント関連の診断データ (必須の診断データ と オプションの診断データ) との関係など、必須サービス データの要素を示しています。
診断イベントに関する追加情報
必須サービス データの一部である診断イベントにコンテンツが含まれませんが、仮名化された識別子が含まれている場合があります。 これらのイベントは、Microsoft 365 に個人データとして保存および処理されます。
Microsoft 365 Apps での特定のユーザーのアクティビティに対して収集された診断イベントは、データ サービス要求 (DSR) で確認できます。 詳細については、「Microsoft プライバシー ステートメント」、「GDPR および CCPA に対する Office 365 のデータ主体の要求」、「エクスポートされたデータでの Microsoft 365 診断イベントについて」を参照してください。
診断イベントは、イベントの名前空間にグループ化されます。 イベント名前空間は、イベントを生成する機能、アプリケーション、またはサービスを意味します。 詳細については、「Microsoft 365 製品と Microsoft Copilot の診断イベント名前空間」を参照してください。
診断イベントは、標準のインターネット プロトコルを使用して収集されます。 これらのプロトコルに関するドキュメントはオンラインで他の場所で入手できるため、この記事では説明しません。
収集されて Microsoft に送信されるデータのシナリオの例
収集されて Microsoft に送信できる必須サービス データの 2 つの例を次に示します。
Microsoft Copilot を使用して Word 文書を要約する
Word では、Microsoft Copilot にドキュメントの概要を作成するように依頼します。 Microsoft に送信され、要求を満たすために処理されるデータには、次の情報が含まれる場合があります。
サービス呼び出し
- 結果が返されるようにするためのクライアント IP アドレス。
- HTTP 要求を管理するために必要な HTTP プロトコル情報。
Content
- Microsoft Copilot に提供したプロンプト。 たとえば、「ドキュメントの要約を作成してください」などです。
- プロンプトへの応答を提供するために必要なすべての典拠情報。 このシナリオでは、Microsoft Copilot に要約してもらいたいドキュメントの内容。
サービス関連の診断データ
- Microsoft Copilot が応答を正常に返したかどうか。
- Microsoft Copilot の応答にかかった時間。
- Microsoft Copilot によって提案された概要を保持したかどうか。
PowerPoint Designer を使ってスライドのデザイン アイデアを取得する
PowerPoint では、スライドのデザイン アイデアを提供するように PowerPoint Designer に依頼します。 Microsoft に送信され、要求を満たすために処理されるデータには、次の情報が含まれる場合があります。
サービス呼び出し
- 結果が返されるようにするためのクライアント IP アドレス。
- HTTP 要求を管理するために必要な HTTP プロトコル情報。
Content
- スライドに追加したテキストまたは画像。
- 作業中のスライドとスライドのレイアウト。
サービス関連の診断データ
- デザインアイディアがスライドに正しく適用されたかどうか。
- PowerPoint とデザイナーサービスの間の対話が期待どおりに実行されたかどうか。
収集されて Microsoft に送信されるデータの管理
接続エクスペリエンスと Microsoft Copilot では、既存のプライバシー コントロールと設定を使用して、必須サービス データが収集されて Microsoft に送信されないようにすることができます。
接続エクスペリエンスの場合、Microsoft 365 アプリで使用する接続エクスペリエンスの種類を選択できます。 たとえば、 コンテンツを分析するコネクテッド エクスペリエンスをオフにした場合、そのコネクテッド エクスペリエンスに関する必要なサービス データは収集されず、Microsoft に送信されません。 詳細については、「Microsoft 365 Apps for enterprise のプライバシー コントロールの概要」をご覧ください。
Microsoft Copilot の場合、接続エクスペリエンスの一部のプライバシー設定を使用して Microsoft Copilot をオフにできます。 詳細については、「接続エクスペリエンスのための Microsoft Copilot とプライバシー コントロール」を参照してください。
重要なサービスの場合、必須サービス データが常に収集され、Microsoft に送信されます。 これらの必須サービスは Microsoft 365 Apps の機能の鍵であるため、オフにすることはできません。