発効日:2023 年 8 月 31 日
GitHub Copilot Business の使用には、GitHub のプライバシーに関する声明、利用規約、および GitHub Copilot Business ライセンス条項も適用されます。
Copilot Business で収集される個人データは何ですか？
GitHub Copilot Business は、ユーザー エンゲージメント データ、プロンプト、および提案という 3 つのカテゴリのデータから個人データを収集します。
ユーザー エンゲージメント データ
ユーザー エンゲージメント データは、コード エディターとの対話の時に生成されるイベントに関する使用状況情報です。 これらのイベントには、ユーザーの編集アクション（完了の受理や却下など）、エラーメッセージ、および待ち時間や機能のエンゲージメントなどのユーザーメトリクスを特定するための一般的な使用データが含まれます。 この情報には、仮名識別子などの個人データが含まれる場合があります。
プロンプト
プロンプトとは、GitHub Copilot 拡張機能がサジェストを生成するために GitHub に送信する、コードとそれをサポートするコンテキスト情報の集まりです。 この拡張機能は、ファイルで作業しているユーザーが入力を一時停止するか、指定されたキーボード ショートカットを使用して提案を要求すると、プロンプトが送信されます。
提案
提案とは、プロンプトを受信し、Copilot を動かすAIモデルによって処理された後、Copilot エクステンションに返される1行以上の提案コードおよびその他の出力のことです。
GitHub Copilot Business が個人データを保持する期間はどのくらいですか?
ユーザー エンゲージメント データ
ユーザー エンゲージメント データは、GitHub によって 24 か月間保持されます。
プロンプト
プロンプトはカード提案が返されると破棄されます。
提案
提案は GitHub によって保持されません。
GitHub Copilot Business によって収集された個人データに関して、GitHub はどのような処理の役割を果たしていますか?
このセクションでは、EU の一般データ保護規則の意味で "プロセッサ" を使用します。
Copilot Business を使用している企業の場合、GitHub は主に個人データのプロセッサとして機能します。
企業のお客様に対する GitHub のデータ保護コミットメントは、GitHub のデータ保護契約 ("GitHub DPA") に記載されています。 GitHub DPA によれば、GitHub は、Copilot を提供するために個人データを処理するたびに、主にプロセッサ (またはプロセッサである企業のお客様のサブプロセッサ) として機能します。 "提供する" Copilot には、機能機能の提供、トラブルシューティング、継続的な改善などの処理アクティビティが含まれます。
GitHub は、課金やアカウント管理、キャパシティプランニング、製品開発、規制財務報告のための集計レポートの作成など、契約上合意された限定的な状況において、管理者として個人データを処理します。
Copilot Business は個人データをどのように使用して共有しますか?
プロンプトと提案は、サービスを提供するためにのみに使用され、保持されません。
ユーザー エンゲージメント データは、サービスの提供と改善の実現を目的に、GitHub、Microsoft によって使用されます。 このような使用には、次のものが含まれます。
- GitHub Copilot の評価 (例: ユーザーに与えるプラスの影響を測定する)
- ランク付けと並べ替えのアルゴリズムの微調整と迅速な作成
- GitHub Copilot の悪用の可能性または利用規約違反の検出
- 開発者と開発者ツールおよびサービスの使用に関連する実験と研究の実施
Copilot Business のユーザーがデータの使用を制御する方法は？
ユーザー エンゲージメント データ (仮名識別子と一般的な使用状況データを含む) は、GitHub Copilot を使用するために必要であり、GitHub Copilot を使用する場合は継続的に収集および処理され、Microsoft と共有されます。
GitHub で個人データを処理および使用する方法の詳細については、GitHub のプライバシーに関する声明を参照してください。