セキュリティとプライバシー
Idle Pilotは、勤務時間中にSlackのステータスをアクティブに保つという1つの機能に特化した、最小限のアクセス権限のツールです。プライバシーを基本原則として設計しました。
Idle Pilotがアクセスできるものとできないもの
プレゼンス管理に必要な最小限のデータのみにアクセスするよう設計しています
Idle Pilotがアクセスできるもの
- Slackのオンライン/離席プレゼンスステータス
- Slackのプロフィール名とワークスペース名
- メールアドレス（アカウント管理用）
Idle Pilotがアクセスできないもの
- Slackのメッセージ、DMs、チャンネル
- ファイル、画像、添付ファイル
- ワークスペース内の他のユーザー
- ワークスペースの設定や管理者コントロール
データの保護方法
セキュリティとプライバシーを基本原則として構築
プレゼンスのみ
Idle Pilotはオンライン/離席ステータスの管理のみを目的として設計されています。Slackのメッセージの読み取り、送信、変更は一切行いません。
Slackボットなし
Slackワークスペースにボットやアプリをインストールしません。通常のSlack Webへのサインインと同じように、個人セッションで接続します。
管理者の承認不要
ワークスペースアプリをインストールしないため、Idle Pilotの使用に管理者の承認やIT部門の関与は不要です。
暗号化接続
ブラウザ、当社サーバー、Slack間で送受信されるすべてのデータはTLS暗号化を使用しています。
最小限のデータ保存
必要最小限のデータのみを保存します：メールアドレス、Slackプロフィールの基本情報、スケジュール設定。それ以外は保存しません。
即時切断
いつでもSlackワークスペースの切断やアカウントの削除が可能です。すべてのプレゼンスアクティビティを即座に停止します。
IT部門に見えるもの
Idle Pilotがログにどのように表示されるかについての正直な情報
私たちは透明性を大切にしています。IT部門が確認できる内容は以下の通りです：
- Slackアクセスログ
ワークスペース管理者は、アクティブなSlack Webセッションがあることを確認できます。これは通常のSlack Web利用と同じように表示されます。
- インストールされたアプリなし
Idle PilotはSlackアプリやボットをインストールしないため、ワークスペースのアプリディレクトリには何も表示されません。
- セッションの発信元
IT部門がセッションの詳細を注意深く調べた場合、接続がデバイスではなく当社のクラウドサーバーから発信されていることがわかる場合があります。会社のポリシーに従ってください。
Note: Idle Pilotは自分自身のプレゼンスを管理するためのツールです。会社のポリシーとSlackの利用規約に従う責任はユーザーにあります。
セキュリティとプライバシーに関するFAQ
データの取り扱いに関するよくある質問
Idle PilotはSlackのメッセージを読めますか？
いいえ。Idle Pilotはプレゼンスステータス（オンライン/離席）の管理のみを行います。メッセージ、チャンネル、DMs、ファイル、その他のSlackコンテンツへのアクセス権限はありません。
IT部門にIdle Pilotの使用がわかりますか？
Idle Pilotは標準的なSlack Webセッションとして表示されます。IT部門はアクティブなWebセッションがあることを確認できますが、通常のSlack Web利用と同じように見えます。管理パネルに表示されるワークスペースアプリやボットはインストールしません。
どのようなデータを保存していますか？
メールアドレス、Slackプロフィール名、ワークスペース名、スケジュール設定（勤務時間、タイムゾーン、昼休み）を保存しています。Slackのメッセージ内容は一切保存しません。
Chrome拡張機能はどのように動作しますか？
Chrome拡張機能は、Slackワークスペースを安全に接続するための初期設定時にのみ使用されます。設定後は拡張機能を削除できます。Idle Pilotは拡張機能ではなく、クラウドサーバーで動作します。
Slackセッションは安全ですか？
はい。Slackセッションは TLS暗号化を使用して安全に送信され、サーバー上でも暗号化して保存されます。セッションはパスワードと同等のセキュリティで取り扱います。
ワークスペース内の他のユーザーにアクセスできますか？
いいえ。Idle Pilotの接続はご自身のアカウントのみにアクセスできます。他のワークスペースメンバーの確認や操作は一切行えません。
切断またはアカウントを削除するとどうなりますか？
切断すると、すべてのプレゼンスアクティビティを即座に停止します。アカウントを削除すると、30日以内にすべてのデータをシステムから削除します。
データを販売していますか？
いいえ。データの販売、共有、収益化は一切行いません。ビジネスモデルはシンプルです：サービスに対してお支払いいただき、私たちがサービスを提供します。