地理的データ所在地とは、データが地理的にどこに保存され、処理され、管理されるかを規定するポリシーとプラクティスを指します。 このコンセプトは、さまざまな規制要件に準拠し、データ主権を確保し、データ アクセスとパフォーマンスを最適化する必要がある組織にとって極めて重要です。
Microsoft Copilot Studio は、データが各地域の規制や組織のポリシーに準拠して保存、処理されることを保証することで、データ所在地の要件に対応しています。
これには、セキュリティ、プライバシー、一般データ保護規則 (GDPR)、データの場所、コンプライアンスなどの重要な側面に焦点を当てることが含まれます。 Copilot Studio は、これらの原則を遵守することで、組織がさまざまな地域にわたってデータを効果的に管理できるよう支援し、規制要件を満たし、データ主権を維持することを保証します。
このアプローチは、データ アクセスとパフォーマンスを最適化するだけでなく、グローバルに分散された環境内のデータ管理に堅牢なフレームワークを提供します。 Copilot Studio は、容量に制約がある場合を含め、他の領域の生成 AI 機能にアクセスできるように構成できます。 特定の地域外へのデータ転送の詳細については、Copilot と生成 AI 機能のための地域間データの転送を参照してください。
セキュリティ
地理的なデータ所在地を扱う場合、セキュリティが最も重要です。 Copilot Studio では強固なセキュリティ対策を講じており、保存中のデータおよび転送中のデータを保護します。 データは業界標準のプロトコルを使用して暗号化され、不正アクセスが防止されます。 さらに、マイクロソフトは、新たな脅威から身を守るために、セキュリティ インフラを継続的に監視し、更新しています。
詳細については、Copilot Studio のセキュリティおよび地理的データ所在地を参照してください。
プライバシー
プライバシーは、Copilot Studio におけるデータ取り扱い方針の基盤です。 このプラットフォームは、ユーザーデータが保護されるだけでなく、責任を持って使用されることを保証するために、厳格なプライバシーポリシーを遵守しています。 Microsoft Copilot Studio によって、データの収集、利用、保存について透明性を確保しており、ユーザーが自身のデータについて十分な情報に基づいた判断を下せるようになります。
詳細については、Copilot Studio のプライバシーを参照してください。
一般データ保護規則 (GDPR)
GDPR は、個人データの取り扱いに関して厳格な要件を課しています。 Microsoft Copilot Studio は、データが指定された地理的範囲内に保存されること、およびデータ主体の権利が尊重されることを確保することで、GDPR に準拠するよう設計されています。 これには、データ主体の要求 (DSR) を処理し、データ保護影響評価 (DPIA) を実行する機能が含まれます。
詳細情報については、Copilot Studio の GDPR を参照してください。
データの場所
Microsoft Copilot Studio では、組織がデータの保存場所を選択できるため、地域ごとのデータ所在地要件に対応するための柔軟性が確保されます。 データは、指定された地理的境界内にとどまるように、世界中のさまざまな Azure データセンターに保存できます。 この機能は、特定のデータ ローカリゼーションのニーズを持つ組織にとって非常に重要です。
詳細については、Copilot Studio のデータ ロケーションを参照してください。
EU データ境界 (EUDB) コンプライアンス
Copilot Studio は EU データ境界に準拠しています。 詳細については、EU データ境界コミットメントの詳細を参照してください。
Copilot Studio において、顧客が EU または EFTA 内の請求先住所を持つテナントをプロビジョニングした場合、その顧客がすべての環境を EU データ境界内の地理的リージョン内に作成している限り、そのテナントは EU データ境界の対象となります。
詳細については、Microsoft のプライバシーとセキュリティに関する声明 を参照してください。
コンプライアンス
地域および国際的な規制への準拠は、Copilot Studio にとって重要な重点事項です。 このプラットフォームは、GDPR や CCPA など、さまざまなデータ保護法への準拠をサポートしています。 Microsoft Copilot Studio は、コンプライアンスの遵守を容易にするツールや機能を提供することで、組織が法的リスクを軽減し、ユーザーからの信頼を維持できるよう支援します。
詳細については、Copilot Studio のコンプライアンスを参照してください。
コネクタを使用したデーター フロー
Copilot Studio と Power Platform は、コネクタを活用して、さまざまなシステムやサービス間のシームレスなデータ フローを実現します。 これらのコネクタは、API の代理 (プロキシ) または「ラッパー」として機能し、Microsoft のサービス (SharePoint、Dataverse、Microsoft Graph など) と外部システム (Salesforce やその他のサードパーティ製 API など) との間の通信を可能にします。
Microsoft サービスのコネクタの一部として送信されるデータは、次のプロセスに従います:
開始: ユーザー アクションまたは自動化されたトリガーによってデータ フローが開始されます。
コネクタの呼び出し: データ転送を処理するために適切なコネクタが呼び出されます。 たとえば、エージェントは Power Automate フローを呼び出し、SharePoint コネクタを使用して、フォーム送信データを SharePoint リストに使用することができます。
データ転送: データはシステム間で安全に転送されます。 コネクタは、転送中にデータが暗号化され、送信元システムと宛先システムの両方のセキュリティ プロトコルに準拠することを保証します。
処理と保存: データが Microsoft Cloud 内の宛先に到達すると、事前定義されたルールと構成に従って処理され、保存されます。 たとえば、Dataverse に送信されたデータを使用すると、さらにワークフローや分析をトリガーできます。
コンプライアンスと監視: データ フロー全体を通じて、地域の規制や組織の方針への準拠が維持されます。 マイクロソフトは、これらのデータ フローを監視および監査し、透明性と説明責任を確保するためのツールを提供します。
コネクタを使用して外部システム (Salesforce など) からデータを送受信する場合、この記事で説明する対策を維持する責任は、接続先がマイクロソフトのサービスか外部サービスかによって異なります：
Salesforce などの Microsoft 以外の外部システムとデータの送受信を行うコネクタについては、その責任はエージェント作成者にあります。
Microsoft Cloud 内で通信するコネクタの場合、これらの責任はマイクロソフトが処理します。
Copilot Studio と Power Platform でのコネクタの使用に関する詳細については、Copilot Studio で Power Platform コネクタを使用する の記事を参照してください。