Viva Glint の Microsoft Copilot のデータ、プライバシー、セキュリティ

Viva Glint の Microsoft Copilot は、人事ユーザーと組織のリーダーが従業員のフィードバックを迅速に理解して行動するのに役立つ AI 搭載の分析ツールです。 Copilot in Viva Glint は、次のコンポーネントを調整します:

  • Azure OpenAI Service を通じて提供される Microsoft がホストする大規模言語モデル (LLM)
  • コメントや評価を含む未加工のアンケート回答
  • アンケートの質問 とプログラム構成
  • ユーザー権限に基づくユーザー属性フィルター

重要

  • Copilot in Viva Glint によって処理された生のアンケート回答、プロンプト、回答者ユーザー属性は、Microsoft Copilot で使用される生のアンケート回答、プロンプト、回答者ユーザー属性など、基礎 LLM のトレーニングには使用されません。
  • Viva Glint に保存されている未加工のアンケート回答と回答者のユーザー属性は、基礎 LLM のトレーニングには使用されません。
  • Copilot in Viva Glint は、organization の既存のデータ アクセス許可と機密性のしきい値を尊重します。

Copilot in Viva Glint を使用しているユーザー

Copilot in Viva Glint は、複数の組織の役割向けに設計されています。

  • 管理者と人事リーダー: 大規模なデータセットを要約して重要な分析情報を特定し、利害関係者の要求をサポートします
  • 組織のリーダー: チームのコメントを分析し、従業員集団全体のパターンを明らかにします
  • マネージャー: チームのフィードバックからテーマを特定し、会話とアクション プランニングをガイドします

この記事でカバーする内容

この記事では、次の質問に対する回答を含む、Viva Glint の Microsoft Copilot のデータ、プライバシー、セキュリティに関する情報を提供します:

  • Copilot in Viva Glint にアクセスするためのライセンス要件は何ですか?
  • Copilot in Viva Glint は、異なる境界で Microsoft Copilot とどのように連携しますか?
  • Copilot in Viva Glint は、従業員のフィードバック データのプライバシーをどのように保護しますか?
  • Copilot in Viva Glint には、どのようなエンタープライズ データ保護が適用されますか?
  • Copilot in Viva Glint を使用する場合、データはどこに保存され、処理されますか?
  • Copilot in Viva Glint は、お客様が規制コンプライアンス要件を満たすのにどのように役立ちますか?
  • Microsoft は責任ある AI について Copilot in Viva Glint をどのようにレビューしますか?
  • 有害なコンテンツとプロンプト インジェクション攻撃から保護するセーフガードは何ですか?

ライセンス要件

  • Copilot in Viva Glint にアクセスするには、Viva Glint、Microsoft Viva Suite、または Microsoft Viva Workplace Analytics と従業員フィードバック のライセンスが必要です。
  • Copilot in Viva Glint にアクセスするために、Microsoft Copilot のライセンスは必要ありません。

Copilot in Viva Glint および Microsoft Copilot

Copilot in Viva Glint は、従業員のフィードバックとアンケート データを処理するための専用のデータ アーキテクチャ内で動作します。 これは、適切なデータ分離をサポートするよう設計された、Microsoft Copilot のデータ処理の境界とは別のものです。

Copilot in Viva Glint の機能

Copilot in Viva Glint 機能 (Copilot in Viva Glint でのコメント要約など) を使用する場合、未加工のアンケート回答、プロンプト、回答者のユーザー属性は、Microsoft 365 サービス境界内で完全に処理されます。 生のアンケート回答、プロンプト、回答者のユーザー属性は、Microsoft Copilot と共有されません。

Copilot in Viva Glint は、Azure OpenAI Service を通じて提供される Microsoft がホストする大規模言語モデルを使用します。 モデル要求は、Microsoft が管理するインフラストラクチャを使用して、Microsoft の Microsoft 365 コンプライアンス境界内で処理されます。

重要

  • Copilot in Viva Glint によって処理された生のアンケート回答、プロンプト、回答者のユーザー属性は、基礎 LLM のトレーニングには使用されません。
  • Viva Glint データベースに保存されている未加工のアンケート回答と回答者のユーザー属性は、基礎 LLM のトレーニングには使用されません。

Copilot in Viva Glint データ フローとサービスの境界

Copilot in Viva Glint が従業員のフィードバック データのプライバシーを保護する方法

Copilot in Viva Glint は、organization の既存のデータ アクセス許可と機密性保護を尊重します。 Copilot が従業員のフィードバックを要約する際、Viva Glint レポートとダッシュボードを保護するのと同じプライバシー メカニズムが適用されます。

プライバシー保護メカニズム

Viva Glint は、次の 3 つのコア メカニズムを通じてアンケート回答者のプライバシーを保護します。

最小応答しきい値

アンケート結果は、最小数の回答が届いた場合にのみ報告されます。 既定では、評価に関する質問に対する回答が 5 件、コメントが 10 件の応答になります。 組織は、調査プログラムごとにこれらのしきい値を構成して、プライバシー保護とレポートのニーズのバランスを取ることができます。

役割ベースのアクセス制御

Copilot in Viva Glint は、サインインしたユーザーが顧客の管理者によって構成された Viva Glint で表示するアクセス許可を持っているアンケート結果のみを処理します。 レポート階層内のユーザーの役割によってアクセスが決まります。 チームが最小回答しきい値を満たしていない場合、ユーザーは Copilot in Viva Glint 機能を使用できないか、Copilot in Viva Glint がアンケート回答の概要を提供できないことをユーザーに通知します。

抑制しきい値

回答の最小しきい値が満たされた場合でも、人口統計学的属性によるフィルタリングによって個々の回答者を特定できる可能性がある場合は、フィードバックが抑制される可能性があります。 Viva Glint の抑制ロジックにより、フィルター処理された結果を比較しても個々の応答を明らかにすることができなくなります。

Copilot がプライバシー保護を適用する方法

Copilot にフィードバックの要約を依頼する場合:

  • Copilot は、サインインしたユーザーが管理者によって構成された表示権限を持っている生のアンケート回答、コメント、評価にのみアクセスできます。
  • 要約には、Viva Glint レポートと同じ機密性しきい値が適用されます。
  • アンケートの回答が最小回答しきい値を満たしていない場合、Copilot はそのフィードバックにアクセスしたり、要約したりすることはできません。
  • Copilot での人口統計フィルタリングは、Viva Glint ダッシュボードと同じ抑制ルールに従います。

詳細については、「 レポートでのプライバシー保護」を参照してください。

エンタープライズ データ保護

Copilot in Viva Glint は、Microsoft Viva および Microsoft 365 と同じエンタープライズ データ保護原則に従います。 これらの保護は、顧客データのセキュリティ、プライバシー、および管理下に置くために設計されています。 詳細については、「 Viva セキュリティ」を参照してください。

Copilot in Viva Glint データ所在地

Copilot in Viva Glint は、顧客データの保存と処理に関して、Viva Glint と同じデータ所在地のコミットメントに従います。

顧客データ ストレージ

顧客データ (アンケートの回答、コメント、回答者のユーザー属性を含む) は、Microsoft 365 テナントの場所に基づいて、3 つの地域のデータ センターのいずれかに保存されます。 Viva Glint データ所在地の詳細については、「 Viva Glint のデータ所在地」を参照してください。

LLM 処理と EU データ境界

Copilot in Viva Glint が Microsoft でホストされている大規模言語モデルを呼び出して、生のアンケート回答、プロンプト、回答者のユーザー属性を処理する場合、処理はテナントのリージョンに対する Viva Glint のデータ所在地のコミットメントに合わせて調整されます。 Viva Glint データ所在地の詳細については、「 Viva Glint のデータ所在地」を参照してください。

Copilot in Viva Glint が規制コンプライアンスをサポートする方法

Copilot in Viva Glint は、Viva Glint と同じセキュリティとコンプライアンスのフレームワークに従います。 Viva Glint は、organizationが欧州連合の一般データ保護規制 (GDPR) などの該当するデータ保護規制に基づく義務を果たすのに役立つ制御と保護を提供します。 詳細については、 データ使用のセキュリティとコンプライアンスを参照してください。

EU AI 法

Microsoft は、該当する EU AI 法の分類に従ってサービスを評価します。 Microsoft は、Copilot in Viva Glint を EU AI 法に基づくリスクの高い AI ソリューションとして分類していません。Copilot in Viva Glint は、人事および組織のリーダー向けに従業員のフィードバックを要約するように設計されており、仕事関連の人間関係、生体認証識別、重要なインフラストラクチャ管理、またはそれを設定するその他の活動の条件に影響を与える意思決定などの機能を実行しませんEU AI 法で定義されている高リスク カテゴリ。EU AI 法への準拠に対する Microsoft のアプローチの詳細については、「EU AI 法に沿ったイノベーション」を参照してください。

Copilot in Viva Glint の責任ある AI とデータ セキュリティのレビュー

Copilot in Viva Glint の機能は、Microsoft Copilot を管理するのと同じデータ保護、プライバシー、セキュリティ、責任ある AI 基盤に基づいて構築されています。 お客様の信頼を維持し、危害のリスクを軽減するために、各機能リリースは、機能が利用可能になる前に潜在的なリスクを特定、評価、軽減するように設計された責任ある AI 影響評価とデータ セキュリティ レビュー プロセスを通じて評価されます。

これらのレビュー プロセスは、次のような職場のシナリオで AI システムから生じる可能性のある害を軽減することを目的としています。

  • 偏見、不公平、差別的な結果 (特に人に関する洞察や要約)。
  • 従業員のパフォーマンス、感情状態、または個人的特徴に関する不適切な推論や判断など、職場への害。
  • 不正確または誤解を招く AI 生成コンテンツ。過度に信頼されたり、誤って適用されたりする可能性がある。
  • 不正なデータ アクセス、漏洩、または誤用 (テナントの分離とアクセス許可の境界に関連するリスクを含む)。
  • 顧客データの機密性、整合性、または常駐を損なう可能性があるセキュリティとプライバシーのリスク。

Copilot in Viva Glint は、責任ある AI ガバナンス、技術的な保護手段、セキュリティとプライバシーの制御を組み合わせた多層防御アプローチを通じて、これらのリスクを軽減できるように設計されています。

責任ある AI 影響評価

Copilot in Viva Glint 機能は、Microsoft の責任ある AI の原則と標準に沿った責任ある AI 影響評価の対象となります。 これらの評価は、AI 機能が実際のシナリオでユーザーや組織にどのような影響を与えるかを評価し、製品ライフサイクルの早い段階で潜在的な危害を特定するように設計されています。

「Microsoft Copilot ガバナンス」で説明されているように、責任ある AI レビューでは以下が考慮されます。

  • 機能の使用目的と制限、および出力が誤解または誤用される可能性があるかどうか。
  • 偏見や不当な扱い (公平性に関連する危害を含む) の可能性。
  • 職場への危害のリスク。職場のコミュニケーションに基づいて従業員に関する推論、判断、評価を行う AI システムとして定義されます。
  • コンテンツ フィルタリング、制限されたシナリオのブロック、ループ内のユーザー設計などのセーフガードの妥当性。

Microsoft は、従業員のパフォーマンス、態度、社内状態、または個人の特性に関する推論や判断を行うための生成 AI の使用を明示的に制限し、これらの職場への害を防ぐために軽減策を適用しています。

責任ある AI 影響評価の結果は、機能範囲、ガードレール、透明性の手がかり、ユーザー コントロールなどの設計上の決定に役立ちます。

重要

  • 責任ある AI 影響評価は、機能の進化に合わせて再検討されるため、機能の変更や拡張に応じてリスク軽減が適切なまま維持されます。

データ セキュリティ レビュー

これと同時に、Copilot in Viva Glint 機能は、Microsoft が確立したMicrosoft Copilotのデータ セキュリティとプライバシーに関するコミットメントに照らしてレビューされます。

これらのレビューでは、次の機能が検証されます。

  • ユーザーの既存の Microsoft 365 および Viva Glint のアクセス許可境界内でのみデータにアクセスして処理します。
  • テナントの分離、役割ベースのアクセス制御、ID ベースの承認を尊重します。
  • 生のアンケート回答、プロンプト、回答者のユーザー属性、AI によって生成された出力が、財団 LLM のトレーニングに使用されていないことを確認します。
  • Microsoft のセキュリティ コミットメントに沿った暗号化テクノロジを使用してデータを保護します。
  • データ所在地、EU データ境界、契約上のプライバシーに関するコミットメントに準拠します。

これらのコントロールは、Copilot in Viva Glint 機能がリリース前に Microsoft のセキュリティ、プライバシー、コンプライアンスの期待を満たすのに役立つように設計されています。 Microsoft の責任ある AI の原則と標準の詳細については、以下を参照してください。

Copilot in Viva Glint はどのように有害なコンテンツをブロックしますか?

Copilot in Viva Glint は、Microsoft Copilot と同じセーフガードを使用して、有害なコンテンツを検出してブロックするリスクを軽減します。 これらの保護は、ユーザー プロンプトと AI によって生成された応答の両方に適用されます。

コンテンツ危害フィルター

Microsoft Copilot は、次の 4 つのカテゴリで有害なコンテンツを識別するコンテンツ危害フィルターを採用しています:

  • ヘイト & 公平性: 保護された属性に基づく軽蔑的または差別的な言葉
  • 性的なコンテンツ: 生殖器官に関する不適切な議論、エロティックな行為、性的虐待
  • 暴力: 危害を加えたり殺したりすることを目的とした身体的行為、武器、および関連団体に関連する言葉
  • 自傷行為: 自傷行為または自殺を意図した故意の行為に関するコンテンツ

職場の危害フィルター

特定の Microsoft Copilot シナリオには、従業員のパフォーマンス、態度、内部または感情状態、または個人の特性に関する推論、判断、評価を行う生成 AI の使用を制限することで、職場の危害を防ぐための軽減策が含まれています。

追加の保護

Microsoft Copilot は、著作権の対象となるテキストやライセンス制限の対象となるコードなど、保護されたマテリアルの検出を提供します。 有害なコンテンツ保護の詳細については、「Copilot は有害なコンテンツをどのようにブロックしますか?」を参照してください

Copilot はプロンプト インジェクション (脱獄攻撃) をブロックしますか?

Copilot in Viva Glint は、Microsoft Copilot と同じセーフガードを使用して、プロンプト インジェクションと脱獄攻撃を検出してブロックします。 これらの保護対策は、階層化されたセキュリティ戦略の一環として、コンテンツ危害フィルターや組み込みのモデルの安全性軽減策と共に機能します。 詳細については、「Copilot はプロンプト インジェクションをブロックしますか?」を参照してください。

基礎 LLM の変更が発生するとどうなりますか?

Copilot in Viva Glint を強化する AI モデルは定期的に更新され、強化されます。 モデルを更新すると、パフォーマンスの向上、推論の強化、機能の拡張が実現されますが、セキュリティ、プライバシー、コンプライアンスの設定は変更されません。 詳細については、「Microsoft Copilot での基盤モデルの変更について」を参照してください

変更管理と顧客への通知

Viva Glint は、Microsoft の標準の変更管理プロセスに従って、更新について顧客に通知します。 管理者の操作を必要とする変更については、Microsoft では 30 日以上前に通知します。

コミュニケーション チャネル:

  • メッセージ センター: Microsoft 365 管理センターの変更通知の主なソース
  • Microsoft 365 ロードマップ: 開発状況とリリース日を示す公開 Web サイト
  • Microsoft 365 ブログ: 最新のリリースと機能に関するお知らせ

Microsoft の変更管理プロセスの詳細については、「 Microsoft 365 変更ガイド」を参照してください。

よく寄せられる質問

EU、EU 外、オーストラリアの顧客の LLM 呼び出しはどこで処理されますか?

  • EU の顧客向け: LLM 処理は EU データ境界内にとどまります。 EU トラフィックは、EU データ境界のコミットメントに沿って、EU 内のデータ センターにルーティングされます。
  • EU 以外の顧客の場合: LLM 呼び出しは、リージョンで最も近い利用可能なデータ センターにルーティングされます。 使用率が高い期間中は、通話が容量が利用可能な他のリージョンにルーティングされる場合があります。
  • オーストラリアの顧客の場合: 顧客データは、Microsoft 365 コア サービスを介して処理するために一時的にオーストラリア国外に移動できますが、オーストラリア国外に 24 時間以上存在することはありません。
  • Last updated on