注:
このプライバシー情報の対象となる Microsoft 365 製品の一覧については、「 Office 製品で使用できるプライバシー制御」を参照してください。
Microsoft の製品が最新で安全で、期待どおりに実行されていることを確認するために、Microsoft は Microsoft 365 アプリとサービスの使用から診断イベントを処理します。 たとえば、ユーザーがCopilot in Wordで集計機能を選択したり、ファイルを OneDrive に保存したりすると、それらのアクティビティは診断目的で収集されます。
注:
処理される診断イベントには、仮名識別子が関連付けられている可能性があります。 仮名識別子は、追加情報を使用せずに個人に直接属性付けすることはできません。また、個人のプライバシーを保護したり、個人識別子をプレースホルダー値に置き換えることでデータのセキュリティを向上させたりするためによく使用されます。 ただし、仮名識別子は最終的に個人にリンクできるため、個人データと見なされます。
個人データをエクスポートする権利
欧州連合一般データ保護規則 (GDPR) やカリフォルニア州消費者プライバシー法 (CCPA) などの規制により、個人が雇用主またはその他の種類の機関またはorganizationによって収集された場合に、個人の個人データを管理する一定の権利が与えられます。 これらの規制では、個人は "データ主体" と呼ばれます。これらの規制によって与えられる権利の 1 つは、データ主体が、それらについて収集された個人データのコピーを取得する能力です。
システム生成ログのエクスポート
Microsoft は、データ プロセッサとしての役割を果たします。organization管理者は、顧客データのエクスポート、Office 365によって生成された分析情報、およびシステム生成ログを要求する機能を提供します。 特に、システム生成ログには、従業員がorganizationによって提供される Microsoft 365 アプリとサービスを使用する場合に、診断イベントの形式で Microsoft によって収集または生成された仮名化された個人データが含まれます。 エクスポートには、テキスト エディターやブラウザーなど、一般的なコンピューター プログラムで開くことができるさまざまなファイルの種類が含まれています。
エクスポートの診断イベント
ユーザーが Microsoft 365 内でアクティビティを開始すると、そのユーザー アクティビティに関する情報が 1 つ以上の診断イベントとして収集されます。 診断イベントは、( 必要な診断 データとオプションの診断データから) クライアント関連の診断データとサービス関連の 診断データ ( 必要なサービス データから) を通じて収集できます。 Microsoft では、これらのイベントを分析して、期待どおりに実行される機能と、アプリケーションと機能が安全で最新の状態を維持していることを確認します。
ユーザーがアクションを実行すると、複数の診断イベントが収集される可能性があります。 これらのイベントは、アクションが期待どおりに実行されていることを確認するのに役立ちます。 たとえば、ユーザーが Web のドキュメントで Copilot アイコンWord選択すると、Copilot アイコンの選択と、このアクションの完了に至るその後の手順に関するイベントが収集されます。 イベントのシーケンスには同じ仮名化された個人データが含まれているため、エクスポートにはユーザーが開始したアクションに直接関連するイベントのみが含まれます。 これにより、エクスポートを要求したユーザーは、Microsoft 365 の使用中に開始したアクションに関して収集された仮名化された個人データの記録を、大量の繰り返し情報を持つユーザーを圧倒することなく提供します。
Microsoft はどのようなデータを保持し、どのくらいの期間保持しますか?
Microsoft は、GDPR 第 5 条に基づくデータ最小化義務を遵守しており、Microsoft は必要な期間を超えて個人データを保持しないことを要求します。 Microsoft は、Microsoft 365 Copilotを含む Microsoft 365 アプリとサービスの診断イベント データを最大 18 か月間保持する一般的なポリシーを持っています。 詳細については、「 Microsoft 365 でのデータの保持、削除、破棄」を参照してください。
エクスポートが完了するまでにどのくらいの時間がかかりますか?
個人データのエクスポートはタイムリーに完了しますが、個人データは複数のシステムから取得できるため、完了して要求元 organizationの管理者に提供するまでに最大 30 日かかる場合があります。
エクスポートの診断イベントはどのように表示されますか?
次の例は、システム生成ログ エクスポートの診断イベントの外観を示しています。 この例では、ユーザーが Web のドキュメントで Copilot アイコンを選択したときに関連するイベントWord示しています。
[{
"time": "2025-02-08T00:30:42.818000+00:00",
"correlationId": null,
"properties":
{
"ActionTime": "2025-02-08T00:30:42.818Z",
"AppName": "Word",
"Action": "CopilotComposeIndicatorClicked",
"Target": "",
"IP": "",
"InputMethod": "",
"DevicePlatform": "Windows",
"SearchTerm": "",
"SearchResult": "",
"BrowserType": "Edge",
"Location": "US",
"EventName": "Office.Word.Online.Data.Activity.CopilotComposeIndicatorClicked"
}
}]
注:
エクスポートされたイベントの例の SearchTerm フィールドなど、エクスポートされたイベントの一部のフィールドの値は空である可能性があります。 このような場合、データが収集され、そのフィールドに対して Microsoft に送信されていないため、値は空です。
診断イベントのイベント名前空間
すべての診断イベントは、イベント名前空間にグループ化されます。 イベント名前空間は、イベントを生成する機能、アプリケーション、またはサービスを示します。 イベント名前空間は、通常、診断イベントの名前の最初の 2 または 3 語です。 エクスポートされたイベントの例では、イベント名前空間は Office Word Online Data です。 このイベント名前空間は、Web のWord内のデータ管理と分析に関連するツールと機能から発生する診断イベントを表します。
イベント名前空間の詳細については、「Microsoft 365 製品およびMicrosoft 365 Copilotの診断イベント名前空間」を参照してください。