プライバシーポリシー（ThreadManager）

1. 概要・事業者情報

ThreadManager（以下「本アプリ」）は、株式会社ＩＴＳＮが開発・提供する Microsoft Teams 用タブアプリです。技術的には SharePoint Framework（SPFx）で実装された Web パーツであり、Teams のチーム／チャネル内にタブとして表示されます。

本ポリシーは、本アプリの利用に伴い取り扱われるデータについて、その取得・保存・利用・保持・削除の方法を説明するものです。

• 事業者名: 株式会社ＩＴＳＮ（ITSN Inc.）
• 本社所在地: 東京都千代田区神田佐久間町一丁目14番地第2東ビル8階
• 代表者: 代表取締役 千々和 克之
• 法人番号: 6011501017674
• Web サイト: https://www.itsn.co.jp
• 本ポリシーの適用範囲: Teams アプリ「ThreadManager」の利用に関するデータの取扱い全般

2. 取得・処理するデータ

本アプリが取り扱うデータは、大きく分けて (A) 業務データ、(B) Microsoft Graph 経由で取得・送信するデータ、(C) 動作診断ログ の3種類です。

(A) 業務データ（スレッド情報）

本アプリの中核機能は、Teams チャネルの会話を「タスクスレッド」として管理することです。以下の業務データを取り扱います。

• タイトル
• ステータス
• 担当者
• 期限
• タグ
• メモ
• 親子関係（スレッド間の階層構造）

(B) Microsoft Graph 経由で取得・送信するデータ

本アプリはテナント管理者の同意（管理者同意）のもと、Microsoft Graph API を通じて以下のデータを取得・送信します。詳細な権限（スコープ）一覧は「4. Microsoft Graph 権限と用途」を参照してください。

• Teams チャネルのメッセージ（タスクスレッドとして取り込むため）
• チーム・チャネルのメンバーシップ情報
• ユーザーの基本プロフィール（表示名、メールアドレス。担当者の特定・表示のため）
• チャネルへの完了通知の投稿
• Teams アクティビティ通知の送信
• サインイン中の利用者本人のカレンダーへの予定作成
• サインイン中の利用者本人の Microsoft To Do へのタスク作成

(C) 動作診断ログ

障害調査・品質改善のため、相関 ID（correlationId）、処理時間、エラーメッセージ等の動作診断情報を記録します。業務データの内容（スレッドのタイトルやメモ本文等）は診断ログに含みません。

3. データの保存場所と所在地

• 業務データ（上記 2-(A)）は、利用組織（お客様）ご自身の Microsoft 365 テナント内の SharePoint リストに保存されます。具体的には、各 Teams チーム自身の SharePoint サイトにある以下のリストです。
  • Threads（タスクスレッド本体）
  • ChannelRegistry（連携チャネルの登録情報）
  • DiagnosticsLog（動作診断ログ、上記 2-(C)）
• 本アプリはクライアントサイド（利用者のブラウザ内）で動作し、業務データを当社のサーバーや、当社が管理する第三者サーバーへ送信・保存することは一切ありません。
• データの保存先・所在地は、お客様の Microsoft 365 テナントの契約内容（データセンターのリージョン等）に従います。当社はこれを変更・移動する権限を持ちません。

4. Microsoft Graph 権限と用途

本アプリが要求する Microsoft Graph の権限（スコープ）と、それぞれの用途は以下のとおりです。いずれもテナント管理者の同意（多くは管理者同意が必要な委任アクセス許可）に基づき動作します。

当社は、上記の目的以外に Microsoft Graph の権限を使用しません。権限は必要最小限（最小権限の原則）となるよう努めています。

5. データの保持と削除

• 業務データは、お客様の SharePoint リストに保存され続け、お客様が削除するまで保持されます。
• データの保持期間・削除はお客様の管理下にあります。具体的には、リスト内の項目削除、リストの削除、または本アプリのアンインストール（Teams からの削除）によって、対応するデータを削除できます。
• 当社（株式会社ＩＴＳＮ）は、お客様の業務データの複製・バックアップを一切保持しません。
• 動作診断ログ（DiagnosticsLog）についても同様に、お客様の SharePoint テナント内にのみ保存され、保持期間はお客様が管理します。

6. セキュリティ

• 本アプリは、お客様の Microsoft 365 テナントのセキュリティ境界内で動作し、Microsoft Entra ID（Azure AD）による認証・認可、SharePoint / Teams の既存のアクセス制御（サイト権限、グループメンバーシップ等）をそのまま利用します。
• Microsoft Graph へのアクセスはすべて OAuth 2.0 に基づく委任アクセス許可により行われ、サインインした利用者の権限の範囲内でのみ動作します。
• 本アプリ自体が独自のデータベースやサーバーを保有しないため、当社側での漏えいリスク（当社インフラの侵害等）は設計上発生しません。セキュリティ上の責務の多くは、お客様の Microsoft 365 テナントのセキュリティ設定（多要素認証、条件付きアクセス等）に依存します。
• 動作診断ログには業務データの内容を含みません（上記 2-(C)）。

7. 第三者提供（なし）

• 本アプリは、業務データを当社のサーバーおよび当社が管理するいかなる第三者サーバーにも送信・保存しません。
• 業務データの第三者への提供・販売・広告目的での利用は一切行いません。
• 上記「4. Microsoft Graph 権限と用途」に記載した範囲を超えて、Microsoft 365 の外部にデータが送信されることはありません。
• 本アプリは広告・解析目的の Cookie やトラッキング技術を使用しません。

8. お問い合わせ窓口

本ポリシーおよび本アプリのデータ取扱いに関するお問い合わせは、以下までご連絡ください。

• 事業者名: 株式会社ＩＴＳＮ
• お問い合わせメールアドレス: info@itsn.co.jp
• 郵送先住所: 東京都千代田区神田佐久間町一丁目14番地第2東ビル8階
• Web サイト: https://www.itsn.co.jp

9. 改定履歴

利用規約はこちら