プライバシーポリシー

CA Policy Manager(発行元: Sumikko Lab)

1. 読み取る情報

職場または学校のアカウントでサインインし、そのアクセス許可の範囲で Microsoft Graph から次の情報を読み取ります。アクセス許可はすべて読み取り専用で、要求は GET だけです。ポリシー、設定、ユーザーを変更しません。

• サインインログ(日時、結果、適用ポリシー、IP アドレスと場所、ユーザーとアプリの名前など)
• 条件付きアクセスのポリシー定義とネームドロケーション
• ユーザーのグループ所属
• アプリの表示名(画面の表示のみ。任意)
• ユーザーとグループの表示名、グループのメンバーと上位のグループ(緊急アクセス アカウントの検索と確認、ポリシーの点検でのグループの表示のみ。メモリにだけ保持します。グループの名前・メンバー・上位のグループを読み取るアクセス許可は任意)

2. 保存

取得した情報は、現在の Windows ユーザーのフォルダーにのみ保存します。保存先はこの PC の中だけで、発行元のサーバーには保存しません。

• サインインの記録は暗号化せずに保存し、IP アドレスを完全な形で含みます(ユーザー名はハッシュ化します)。保持の期限はなく、自動では削除されません。同じ期間を再取得したときに置き換わるほかは、利用者が削除するまで残ります。
• ユーザーの名前と所属、ポリシー定義、接続設定(テナント ID など)は、暗号化して保存します。
• アプリの表示名、表示の設定、同意の記録は暗号化せずに保存します。
• アクセストークンはファイルに保存せず、メモリ上にのみ保持します。

3. 外部への送信

本アプリ自身の通信は、Microsoft のサインインと Microsoft Graph の読み取りに限られます。取得した情報、利用状況、エラーの情報を、発行元または第三者に送信しません。分析、広告、トラッキングのためのデータ収集は行いません。

次の通信は、本アプリによる情報の送信ではありません。

• Microsoft Store からのインストールと更新、有償版の購入と購入状況の確認は、Microsoft Store の機能を使用します。
• Windows のエラー報告など OS の仕組みによる送信は、OS の設定に従います。
• 利用者が画面のリンクを選択すると、管理センターなどの公開ページを既定のブラウザーで開きます。

4. 削除

設定の「保存したデータを削除」で、サインインログ、ユーザーの名前と所属、ポリシー定義を削除できます。設定、同意の記録、ランダムな値(salt)、アプリの表示名は残ります。接続先のテナントを切り替えたときは、確認のうえで、前のテナントの保存データを緊急アクセスの指定とアプリの表示名を含めて削除します。詳しくはデータの保存と削除をご確認ください。同意するまで、取得も保存もしません。

5. 取り扱いの注意

取得、保存、エクスポートするデータには個人情報が含まれることがあります。組織の規程および適用される法令に従って取り扱ってください。

6. サポート対応時のデータ

お問い合わせの際に任意でご提供いただいたスクリーンショットやログは、問題の解決にのみ使用し、解決後に削除します。機密情報が含まれていないことをご確認のうえ、お送りください。

7. 本ポリシーの変更

本ポリシーは変更することがあります。変更するときは、本ページを更新します。

8. お問い合わせ

発行元: Sumikko Lab
お問い合わせ: support@sumikkolab.com

最終更新: 2026-11-03