Rainbook

セキュリティとプライバシー

Rainbook は、顧客データをお客様自身の Atlassian クラウドに保管し、各ユーザーには Jira で閲覧を許可されている内容だけを表示します。また、Jira サイトのデータ所在地の設定に従います。

トラスト ドキュメント

Rainbook は Atlassian がホストするインフラストラクチャで動作します。第三者によるペネトレーション テストを 2027 年初頭に予定しています。

アクセスのしくみ

  • Jira でレコードの閲覧を許可されているユーザーは、そのレコード全体を閲覧できます。 Rainbook のレコードは Jira 作業項目で、Jira 自体の権限スキームとセキュリティ レベルで保護されています。そのため、Jira の検索、ダッシュボード、Rovo、Jira モバイル アプリ、Rainbook のどこでも、同じユーザーには同じレコードが表示されます。
  • Rainbook の AI は、ユーザーが閲覧できる内容だけを参照します。 Rainbook の AI は Atlassian がホストするモデルで動作します。読み取るのは、ユーザーが Jira で閲覧できる内容だけです。お客様のデータがモデルのトレーニングに使われることはありません。
  • データはお客様の Atlassian クラウド内にとどまります。 Rainbook は、顧客データを保持する独自のサーバーを運用していません。レコードは Jira に、Rainbook 自体のデータはサイト上の Forge ストレージに保存されます。
  • Rainbook Mail Sync はお客様のメールに接続します。 IT 管理者または各ユーザーが承認したアクセス権で Microsoft 365 または Google Workspace のメールとカレンダーを読み取り、顧客とのメールを Jira 作業項目に書き込みます。

取引先と商談の顧客メールは、チーム全員が閲覧できます。スレッドを非公開にすると、自分と Jira が許可したユーザーだけに限定できます。既定では、所有者と rainbook-admins のメンバーです。商談の所有者は、商談を非公開にして、閲覧できるユーザーを選択できます。アクセス設定、非公開の商談、Jira Free については、管理者ガイドをご覧ください。

データ所在地

Rainbook はエンドユーザー データを Atlassian 製品と Forge ホスト型ストレージにのみ保存します。どちらもデータ所在地に対応しています。Jira サイトを特定の場所に固定している場合や別の場所に移動した場合、Rainbook のデータは同じ場所でホストされ、サイトと一緒に移動します。

Rainbook が Forge ストレージに保存するもの

Rainbook が Jira 作業項目の外に保存するものはすべて、サイト上の Forge ホスト型ストレージ (Forge SQL、Key-Value Store、Custom Entity Store、Forge Object Store) にあります。これらはデータ所在地の対象で、Jira サイトの場所に従います。

  • 人物インデックスとメール検索インデックス (短いメッセージ プレビューと検索語を含む)
  • 質問、レポート、ダッシュボードの基になるレポート用ミラー
  • アクティビティ履歴 (古いエントリはアーカイブ ファイルに保存)
  • AI の結果 (要約、ヘルスの理由、ブリーフ、下書き) と、「ソースを表示」の基になる 30 日間のトレース
  • 参照データ、インポート マップ、90 日より前のインポート済みメール履歴
  • 設定、保存済みビュー、Rainbook のジョブの状態
  • Rainbook Mail Sync の場合: メールボックスの接続トークン、同期カーソル、メッセージ台帳、短時間だけ保持する取り込みバッファー

Jira に保存されるもの

顧客レコードは Jira 作業項目です。そのため、ほかの Jira データとまったく同じように Jira サイトのデータ所在地に従います。

  • 取引先、取引先責任者、リード、商談、契約更新、フォローアップ、業種パックのレコードと、そのすべてのフィールド
  • メール スレッドとミーティング (メッセージ本文全体、送信者と受信者、添付ファイル、インライン画像を含む)
  • 各作業項目に保存される Rainbook の値 (アンインストール後もデータを読める状態に保ちます)
  • 毎晩作成される Rainbook Archive 項目とそのアーカイブ ファイル

対象となるエンドユーザー データ

Rainbook は以下をすべて対象のエンドユーザー データとして扱います。これらは Jira サイト、またはサイト上の Rainbook の Forge ストレージにのみ保存されます。最後の列は、アンインストールした場合にどうなるかを示します (アンインストールと保持されるデータ を参照)。

エンドユーザー データRainbook の保存先アンインストール後
取引先責任者とリード: 氏名、メール アドレス、電話番号、役職などの詳細Jira 作業項目Jira に保持
取引先、商談、契約更新、フォローアップ、約束、業種パックのレコード (金額、日付、フェーズ、メモ、すべてのフィールドを含む)Jira 作業項目Jira に保持
メールとカレンダーの内容: 件名、本文、送信者、受信者、出席者、添付ファイル、インライン画像、ミーティングの詳細Jira 作業項目 (会話とミーティング)Jira に保持
レコード上のチームの Jira アカウント ID (所有者、取引先チーム、非公開の商談の共有先の人など) と、各作業項目上の Rainbook の値Jira フィールドと作業項目プロパティJira に保持
毎晩作成される Rainbook Archive 項目とそのアーカイブ セットJira 作業項目Jira に保持
人物インデックスとメール検索インデックス: 氏名、メール アドレス、スレッドの参加者、短いメッセージ プレビュー、検索語Forge SQL削除
レポート用ミラーとレポート履歴: 質問、レポート、ダッシュボード用のレコード フィールドのコピー、フィールドの変更、日次スナップショット、目標、売上予測の申告Forge SQL削除
アクティビティ履歴: 誰が何を変更したか (変更前と変更後の値を含む)Forge SQL (古い月は Forge Object Store のアーカイブ ファイル)削除。事前に 設定 › アクティビティ履歴 からエクスポートしてください
ユーザーが Rainbook の AI にした質問と、その回答、要約、ヘルスの理由、ブリーフ、下書き、提案Forge SQL削除
「ソースを表示」の基になる AI トレース: プロンプト、読み取ったソース、出力 (30 日間保持)Forge SQL と Forge Object Store削除
ほかの CRM からインポートしたファイル、インポート マップ、90 日より前のインポート済みメール履歴Forge SQL と Forge Object Store削除。規制業種パック を使用しているサイトでは、事前にダウンロードするものをそのページで確認してください
プライバシー リクエスト: リクエストの対象となるアドレス (リクエストの終了時にフィンガープリントに置き換え)Forge SQL削除
設定、保存済みビュー、デリバリー テンプレート、ブロックしたアドレスとドメイン、Rainbook のジョブの状態Key-Value Store と Custom Entity Store削除
Rainbook Mail Sync のメールボックス接続、同期状態、メッセージ台帳Custom Entity Store (接続トークンは暗号化して Key-Value Store に保存)Rainbook Mail Sync をアンインストールすると、取り込みが停止し、Mail Sync は自分の Google メールボックスを接続したユーザーの Google サインイン トークンを、最近使用したものから順に取り消します。Atlassian はアンインストールの 28 日後にアプリの Forge ホスト型データを削除します。21 日以内に再インストールをリクエストした場合は、そのデータに再リンクできます。再インストール後はメールボックスを再接続してください。Microsoft 365 の組織全体の同意を終了するには、Microsoft Entra の [エンタープライズ アプリケーション] から Rainbook Mail Sync を削除します。
Rainbook Mail Sync の取り込みバッファー: Jira に送られる途中のメッセージForge Object Store (短時間のみ)削除

Atlassian は削除された Rainbook のストレージを標準の復旧期間のあいだ保持し、21 日以内にリクエストされた再インストールに再リンクできます。

オプションの規制業種パックを使用しているサイトでは、一部の保存方法が異なります。規制業種パック を参照してください。

対象外

以下は Rainbook のストレージには保存されません。特に記載がない限り、いずれもレコードの内容を含みません。

  • 製品分析 (PostHog): 仮名化されたサイト ID とユーザー ID、画面、使用した機能、所要時間。エラー レポート (Sentry): エラーの種類とスタック フレーム、スクランブルされたサイト ID。個人を識別する情報は含みません。どちらも、上記の対象データを一切含みません。
  • Atlassian の Forge プラットフォームの アプリ ログ: Atlassian アカウント ID、サイトのクラウド ID とホスト、レコード キー (30 日間保持)。氏名、メール アドレス、件名、メッセージ本文、ファイル名、フィールドの値、プロンプト、AI の出力は含みません。
  • AI の処理。 Rainbook の AI は、Atlassian がホストするモデル上で、Atlassian の AI 処理拠点において、それらに適用される Atlassian の規約に基づいて動作します。結果は上記のとおり、Jira サイトと Rainbook のストレージに保存されます。
  • メール プロバイダー。 Rainbook Mail Sync は、お使いの Microsoft 365 または Google Workspace テナントからメールとカレンダーを読み取ります。これらはプロバイダーのもとで保管されます。
  • Gmail と Outlook のサイドバー。 Gmail アドオンは Google Apps Script 上で、Outlook アドインは Outlook 内で動作します。使用しているユーザーにレコードの詳細を表示し、保持するのはペアリング トークンのみです。レコード データは保持しません。
  • 会社のロゴ。 Rainbook Mail Sync は、ロゴを取得するために会社の Web ドメインのみを logo.dev に送信します。取得したロゴは Rainbook が Jira の取引先に保存します。ロゴ提供: Logo.dev
  • Rainbook の Web サイト。 rainbook.humanr.ai はこれらのページとアドインのファイルをホストしており、顧客データは保持しません。
  • 管理者が有効にする連携 (1 月から)。 Salesforce、HubSpot、Pipedrive (インポート)、Apollo と People Data Labs (エンリッチメント、自社のキーを使用)、欧州中央銀行と SAM.gov (参照データ)。いずれも管理者が有効にするまでオフのままです。サブプロセッサー を参照してください。
  • 今後のリリースで管理者が追加する接続。 Slack と Microsoft Teams (アラート)、Zapier と Make (自動化)、Brave Search (Web 検索)、Anthropic、OpenAI、Microsoft Azure AI (Azure OpenAI または Azure AI Foundry) (自社のキーを使用する AI)。いずれも組織自身のアカウントまたはキーを使用し、管理者が接続するまで何も送信されません。
  • Rainbook サポートと共有することを選んだ 診断情報 は、サポート リクエストに添付したときに、お使いのブラウザー経由でのみサイトの外に送られます。

製品分析とエラー レポート

Rainbook は、どの機能が役立っているかを把握し、問題をすばやく修正するために、利用状況の分析データを PostHog に、エラー レポートを Sentry に送信します。分析イベントには、画面、使用した機能、所要時間が含まれ、仮名化されたサイト ID とユーザー ID に紐づけられます。エラー レポートには、エラーの種類、スタック フレーム、スクランブル化されたサイト ID が含まれ、個人を特定する情報は含まれません。どちらにも、名前、メール アドレス、レコードの内容、プロンプトが含まれることはありません。エラー レポートは送信前にクリーンアップされます。

分析はインストール時にオンになっています。管理者は Atlassian の管理コントロールでオフにできます。オフにしても、Rainbook のすべての機能は同じように動作します。

カード番号と SSN のマスキング

Rainbook は、書き込むすべての場所で、支払いカード番号と米国の社会保障番号 (SSN) をマスキングします。対象は、取り込んだメールの本文と件名、サイドバーから記録したメッセージ、カレンダーの予定、インポート、Rainbook のフォーム、AI の出力です。保存前に、カード番号は「[card ending 4242 removed]」に、社会保障番号は「[SSN removed]」に置き換えられ、メッセージの残りの部分はそのまま保持されます。

設定 › プライバシーとデータ に、今月 Rainbook が削除した番号の件数が表示されます。マスキングは常にオンです。対象は Rainbook が書き込むテキストです。添付ファイルや、ユーザーが Jira で直接行った編集はスキャンされません。

Rainbook は顧客との関係を管理するための製品であり、医療記録、政府発行の識別番号、その他の要配慮データを扱うためのものではありません。エンド ユーザー規約でも、これらのデータの保存は認められていません。医療、行政、その他の規制業種のチームは、Advanced で 規制業種パック を追加できます (2026 年 12 月 15 日から早期アクセス)。このパックの検出機能により、取り込んだメール、ファイル、インポートからこうしたデータが除外されます。

脆弱性の報告

Rainbook または Rainbook Mail Sync でセキュリティの問題を見つけた場合は、セキュリティ からお知らせいただくか、security@rainbook.humanr.ai までメールでご連絡ください。すべての報告に受領の連絡をし、修正が完了するまで状況をお知らせします。プライバシーに関するご質問やデータに関するリクエストは、privacy@rainbook.humanr.ai までメールでお問い合わせください。