Office 365 Apps は、クライアント ソフトウェア アプリケーションと、ユーザーがより効果的に作成、コミュニケーション、共同作業ができるようにする接続エクスペリエンスで構成されています。 接続エクスペリエンスには、次のようなものがあります:
- Word 文書の内容を別の言語に翻訳する。
- PowerPoint プレゼンテーションの際に、リアルタイムの自動キャプションや字幕を提供する。
- Outlook でメールを作成するときに、候補の単語や語句を取得する。
- 検索クエリに基づきオンラインの画像を Excel ブックに挿入する。
Project や Visio など、接続エクスペリエンスの詳細な一覧については、「Office の接続エクスペリエンス」を参照してください。
接続エクスペリエンスがタスクの達成に役立つ機能を実行するには、クライアント アプリケーションと Microsoft クラウド (まれなケースでは特定の機能を提供するサードパーティ サービスが使用されることもあります) の間で情報を共有する必要があります。 この情報とは、場合によって検索フィールドに入力したテキストや、ドキュメントまたは Excel のセルで選択したテキストなど、さまざまなものがあります。
詳細については、「付録: 接続エクスペリエンスで使用されるコンテンツ」を参照してください。
重要
- 接続エクスペリエンスがタスクの実行に役立つ機能を実行するために使用するコンテンツは、プロファイルの目的や、ユーザーに広告を掲載する目的では使用されません。
- 詳細については、オプションの接続エクスペリエンスを使用していない限り、職場または学校アカウントでサインインしている場合は、Microsoft 製品およびサービスデータ保護補遺 (DPA) を参照してください。 職場または学校アカウントでオプションの接続エクスペリエンスを使用している場合、または Microsoft アカウント (outlook.com メール アドレスなど) でサインインしている場合は、 Microsoft サービス契約を参照してください。
接続エクスペリエンスでは、受け取ったコンテンツを処理して、タスクの達成に役立つ機能を実行します。 コンテンツが不要になると、削除されます (つまり、保持されません)。 ただし、このようなコンテンツの一部を保持する接続エクスペリエンスがいくつかあります。 詳細については、「接続エクスペリエンスで保持されるコンテンツ」を参照してください。
Microsoft は、ユーザーのコンテンツを保護する責任を、真剣に受け止めています。 詳細については、「接続エクスペリエンスで使用されるコンテンツのセキュリティ保護」を参照してください。
一部の接続エクスペリエンスでは、機械学習サービスを使用して、タスクの達成に役立つ機能を実行します。 このような接続エクスペリエンスのリストは、「接続エクスペリエンスと機械学習」を参照してください。
注:
- 接続エクスペリエンスの管理に使用できるプライバシー コントロールの詳細については、「Microsoft 365 Apps for Enterprise のプライバシー コントロールの概要」を参照してください。
- このプライバシー情報の対象となっている Office 製品の一覧については、「Office 製品で利用できるプライバシー コントロール」を参照してください。
- Microsoft Teams の詳細については、「プライバシーと Microsoft Teams」および「Microsoft Teams のデータ所在地」を参照してください。
コンテンツを分析する接続環境
タスクの達成に役立つ機能を実行するため、一部の接続エクスペリエンスはユーザーが作成したコンテンツを分析します。 一般的な例としては、ドキュメント内のテキストの翻訳、メールのスペル チェック、プレゼンテーションのデザイン変更の提案などがあります。
たとえば、エディターでは、単語のスペルをチェックすると、その単語とその単語の前後のいくつかの単語が Microsoft に送信されます。 一度に送信される単語は 5 つまでです。 文法またはスタイルをチェックする場合、このタスクを実行する Microsoft サービスに一度に 1 文ずつ送信されます。
必要に応じて、接続エクスペリエンスはタスクの達成に役立つ機能を実行できるよう、コンテンツを Microsoft に送信します。 コンテンツは、接続エクスペリエンスにドキュメント内のテキストの翻訳などのタスクの実行を指示したときに送信される可能性があります。 文法チェックのように、事前に定義された間隔で発生する場合があります。
詳細については、「付録: 接続エクスペリエンスで使用されるコンテンツ」を参照してください。
注:
接続エクスペリエンスの使用時には、必要なサービス データが送信されます。 このデータには、基になるサービスをセキュリティで保護し、最新の状態に保ち、正常に動作させるために必要な情報が含まれています。
接続エクスペリエンスで保持されるコンテンツ
ほとんどの接続エクスペリエンスでは、タスクの達成に役立つ機能を実行した後コンテンツは保持されませんが、いくつかの例外があります。 そのような場合、Microsoft はお客様のアカウントが存在する限りコンテンツを保持し、その接続エクスペリエンスをサポート、カスタマイズ、または改善するために使用します。 コンテンツは暗号化された状態で保持されます。 詳細については、「接続エクスペリエンスで使用されるコンテンツのセキュリティ保護」を参照してください。
次の表は、コンテンツを保持する一部の接続エクスペリエンスと、コンテンツが保持される可能性のあるタイミングと理由、およびユーザーへの利点の一覧です。 表に記載されている個々の接続エクスペリエンスごとに、コンテンツはお客様のアカウントが存在する限り保持され続け、Exchange Online データと同じ場所に保存されます。 詳細については、「Microsoft が Microsoft 365 のお客様のデータを保存する場所」を参照してください。
| 接続エクスペリエンス | 説明 |
|---|---|
| エディター (テキスト予測を含む) | エディターの一部のコンポーネントは、修正されたスペルや推奨された文法の編集、それらを受け入れたかどうかなどのコンテンツを保持します。 このデータにより、サービスがユーザーの好みに適応し、無関係な候補や邪魔な候補を減らすことができます。 たとえば、ドキュメントで短縮形を使用する傾向があるとします。 短縮形を完全なスペルで表記する候補を "無視" することで、サービスがこの傾向を学びます。 |
| PowerPoint デザイナー | Microsoft は、どの自動的に生成されたデザインが提供され、どれが考慮され、どれが使用されたかに関する情報を保持します。 この情報は、いっそうお客様の好みに合ったサービスを提供し、より関連性の高い画像をおすすめするために役立てられます。 |
注:
- 一部の接続エクスペリエンスは、ユーザーが入力した検索クエリを使用して、作業に役立つ可能性のあるオンライン コンテンツを Microsoft から検索してダウンロードします。 テンプレート、フォント、画像、Office ヘルプなどがその例です。 このような場合、検索クエリは保持されません。
- Bing に依存する接続エクスペリエンスの場合、メタデータ (クエリ、結果、提供時刻など) は保持されますが、ユーザーのアイデンティティには結び付けられません。 個人識別情報は保持されません。 保持されるデータは集計された形で、パフォーマンスをテストして改善するための重要なフィードバックを提供します。
コンテンツを作成して保持する接続エクスペリエンスもいくつかあります。 接続エクスペリエンスを使用して次のタスクを実行するときがその例です:
- Excel ブックを Power BI ワークスペースに公開する
- Word for the Web でオーディオ ファイルまたはレコーディングのトランスクリプトを作成する
ただし、これらの各接続エクスペリエンスのコンテンツは、ユーザーの制御する場所に保存されます。 たとえば、トランスクリプトは OneDrive に保存されます。 また、コンテンツを保持する期間も制御できます。
接続エクスペリエンスで使用されるコンテンツのセキュリティ保護
接続エクスペリエンスがデバイスから送信したコンテンツは、タスクの達成に役立つ機能を実行するために、トランスポート層セキュリティ (TLS) バージョン 1.2 以降を使用して暗号化されます。 (これは "移動中のデータ" と呼ばれることもあります。)
Microsoft が保持するコンテンツは、保存中も暗号化されます。 (これは "保存データ" と呼ばれることもあります。)
詳細については、「暗号化とキー管理の概要」を参照してください。
Microsoft が Microsoft 365 のお客様のデータを保存する場所
Microsoft が Microsoft 365 のお客様のデータを保存する場所については、次の記事を参照してください:
Microsoft が Microsoft 365 データへのアクセスを制御する方法
Microsoft 365 では、最小限の特権の原則に基づき、データ アクセス制御と監査を取り入れた、多層アクセス制御アプローチを使用しています。 Microsoft が実行するほぼすべてのサービス操作は完全に自動化されており、Microsoft の運用およびサポート担当者による顧客データへのアクセスは既定で拒否されます。 まれなケースではありますが、通常問題を解決するためにお客様の要求に応じて、Microsoft のエンジニアが顧客データにアクセスする必要が生じる場合があります。
ユーザーが Microsoft 365 データに未承認で物理的、論理的、またはリモートでアクセスできることがないように、Microsoft は一連の分離制御と人事管理を採用しています。 顧客データへのアクセスは、ロールベースのアクセス制御、多要素認証、データ最小化、およびその他の制御によって高度に制限されます。 さらに、Microsoft は、Microsoft 365 内で行われるすべての委任、特権、操作の広範な監査ログの記録と監視を行っています。 顧客データへのすべてのアクセスは厳密にログに記録され、Microsoft とサードパーティの両方が定期的な監査 (およびサンプル監査) を実行して、アクセスが適切であることを証明します。
詳細については、「ID およびアクセス管理の概要」を参照してください。
接続エクスペリエンスと機械学習
一部の接続エクスペリエンスでは、機械学習サービスを使用して、タスクの達成に役立つ機能を実行します。 たとえば、機械学習サービスは、次のタスクに役立ちます:
- Excel ブック内のセルの内容を分析し、ピボットテーブルのおすすめを提案します。
- 受信したメールの内容を確認して、返信の候補を提案する。
- Word でタップを使用して入力した検索クエリを使用して、検索結果をランク付けして関連性を高める。
次の接続エクスペリエンスでは、機械学習サービスを使用します:
- データ分析
- エディター
- イマーシブ リーダー
- インクをテキストに変換、インクを図形に変換、インク数式の変換
- ライブ キャプションと字幕
- PivotTable の推奨事項
- 返信の候補
- タップ
- テキスト予測
重要
- これらの機械学習サービスは、プロファイリングの目的や、広告をターゲットに設定する目的では使用されません。
- 詳細については、オプションの接続エクスペリエンスを使用していない限り、職場または学校アカウントでサインインしている場合は、Microsoft 製品およびサービスデータ保護補遺 (DPA) を参照してください。 職場または学校アカウントでオプションの接続エクスペリエンスを使用している場合、または Microsoft アカウント (outlook.com メール アドレスなど) でサインインしている場合は、 Microsoft サービス契約を参照してください。
- Microsoft は、機械学習の責任ある使用に取り組んでいます。 詳細については、「責任ある AI」を参照してください。
- Microsoft 365 での接続エクスペリエンスの使用によって収集された個人データは、Microsoft 365 Copilotで使用されるものを含む大規模な言語モデル (LLM) のトレーニングには使用されません。
付録: 接続エクスペリエンスで使用されるコンテンツ
次の表は、タスクの達成に役立つ機能を実行するときに接続エクスペリエンスで使用されるコンテンツの一覧です。 この表には、Microsoft がコンテンツの処理者か管理者かも記されています。 この役割の詳細については、「Microsoft の役割とデータ主体の要求 (DSR)」を参照してください。
| 接続エクスペリエンス | 使用されるコンテンツ | Microsoft の役割 |
|---|---|---|
| 3D マップ [1] | Excel ブックのセルの内容 | コントローラー |
| データ分析 | Excel ブックのセルの内容 | プロセッサ |
| 自動の代替テキスト | ドキュメント、ブック、プレゼンテーション、またはメールに挿入された画像 | プロセッサ |
| データ型 | Excel ブックのセルの内容 | プロセッサ |
| ディクテーション | ドキュメント、メール、またはプレゼンテーションの作成中にマイクてキャプチャされたオーディオ | プロセッサ |
| エディター | ドキュメントまたはメールから一度に 1 文まで | プロセッサ |
| フレンドリなリンク | OneDrive または SharePoint に保存されているファイルの URL と名前 | プロセッサ |
| イマーシブ リーダー | Word 文書の内容 | プロセッサ |
| インクをテキストに変換、インクを図形に変換、インクを数式に変換 | PowerPoint プレゼンテーションの現在のスライドと選択したインク | プロセッサ |
| 画像からデータを挿入する | クリップボードのスクリーンショット、iPhone カメラからの写真、またはデバイス上の画像ファイルからのデータ。 | プロセッサ |
| ライブ キャプションと字幕 | PowerPoint プレゼンテーションを行っている間にマイクでキャプチャされたオーディオ | プロセッサ |
| マップ グラフ [1] | Excel ブックのセルの内容 | コントローラー |
| 数式アシスタント | OneNote Class Notebook の数式 | プロセッサ |
| PivotTable の推奨事項 | Excel ブックのセルの内容 | プロセッサ |
| PowerPoint デザイナー | 現在のスライドとスライド マスターを含む、現在のプレゼンテーションの内容 | プロセッサ |
| Power BI への公開 | Excel ブックの内容 | プロセッサ |
| 音声読み上げ | Word 文書の内容 | プロセッサ |
| リサーチ [1] | ドキュメント内で選択されている単語または語句、または [リサーチ] ウィンドウに入力された検索語句 | コントローラー |
| 類似度チェッカー [1] | Word 文書の内容 | コントローラー |
| スマート検索 [1] | ドキュメントまたはメールで選択された単語または語句 | コントローラー |
| スピーチ コーチ | PowerPoint でスライド ショーのリハーサル中にマイクでキャプチャされたオーディオ | プロセッサ |
| 返信の候補 | Outlook で受信したメールの内容 | プロセッサ |
| テキスト予測 | Word 文書から一度に 1 文まで | プロセッサ |
| 書き起こし | Web または OneNote のWordでのオーディオ ファイルまたは録音 | プロセッサ |
| 翻訳ツール | 選択したコンテンツまたはドキュメント全体 (要求に応じて) | プロセッサ |
注:
[1] ユーザーが職場または学校アカウントでサインインしている場合、これらの接続エクスペリエンスはオプションの接続エクスペリエンスです。 オプションの接続エクスペリエンスの場合、Microsoft の役割はコンテンツのコントローラーです。 詳細については、「Office でのオプションの接続エクスペリエンスについての概要」を参照してください。
Microsoft の役割とデータ主体の要求 (DSR)
上の表の 3 番目の列に記載されている役割は、職場または学校アカウントでサインインした場合に基づいています。 ただし、個人用の outlook.com メール アドレスなどの Microsoft アカウントでサインインしている場合、Microsoft は接続エクスペリエンスのデータ管理者となります。
欧州連合一般データ保護規則 (GDPR) は、データ管理者により集された個人データを要求する権利を人々 (規制ではデータ主体と呼ばれます) に保証しています。 データ主体がデータ管理者に対して個人データへのアクションの実行を正式に要求することを、データ主体の要求 (DSR) と呼びます。
Microsoft はこの権利を強くサポートしています。 Microsoft は、Microsoft 365 Apps の使用に関連して処理された個人データのデータ処理者となる場合、データ管理者として商用顧客の文書による指示に基づいてのみ、当該データを処理します。 DSR の実現をサポートするために、Microsoft は DSR への対応に役立つ管理ツールおよびドキュメントをデータ 管理者に提供します。 詳細については、「GDPR と CCPA のデータ主体要求のOffice 365」を参照してください。