--- title: "Vitextra 製品がデータを保存する場所: プライバシー、データ所在地、GDPR" description: "管理者、セキュリティ担当者、データ保護チーム向けのリファレンスです。SharePoint Online と Microsoft Teams 向けの Vitextra Web パーツがデータをどのように処理するか (ブラウザー内で、サインインしているユーザーの ID のもとで)、各製品が Microsoft 365 テナント内のどこにデータを保存するか、どの技術的データが Vitextra のサービスに送信されるか、どのサードパーティ ホストに接続される可能性があるか、ネットワークで何を許可すべきかを説明します。" url: https://vitextra.com/ja/support/kb/10363 language: ja published: 2026-10-30 modified: 2026-10-30 author: "Roger Gagne" tags: ["Vitextra データ プライバシー", "SharePoint Web パーツ データ保存場所", "SPFx Web パーツ データ所在地", "GDPR SharePoint Web パーツ", "Web パーツ ベンダーにデータを送信するか", "Vitextra セキュリティ質問票", "Web パーツ テレメトリ", "ライセンス確認 データ", "Web パーツが作成する SharePoint リスト", "ブラウザー localStorage Web パーツ", "Vitextra DPA"] --- # Vitextra 製品がデータを保存する場所: プライバシー、データ所在地、GDPR 管理者、セキュリティ担当者、データ保護チーム向けのリファレンスです。SharePoint Online と Microsoft Teams 向けの Vitextra Web パーツがデータをどのように処理するか (ブラウザー内で、サインインしているユーザーの ID のもとで)、各製品が Microsoft 365 テナント内のどこにデータを保存するか、どの技術的データが Vitextra のサービスに送信されるか、どのサードパーティ ホストに接続される可能性があるか、ネットワークで何を許可すべきかを説明します。 ## 概要 サードパーティの Web パーツをイントラネットで許可する前に、誰かが 3 つの質問に答えなければなりません。データはどこに行くのか、誰が見ることができるのか、ベンダーは何を受け取るのか。この記事では、SharePoint Online と Microsoft Teams 向けの Vitextra 製品について、これらの質問に 1 か所でまとめて答えます。回答をそのままセキュリティ質問票やデータ保護評価に記載できるようにするためです。 以下の記述は、ソース コードに実装されている製品の現在のバージョンについて説明しています。製品固有の詳細は、各セクションでリンクしている記事にあります。 ## 管理者向けの概要 | 質問 | 回答 | |---|---| | 業務データはどこで処理されますか? | ユーザーのブラウザー内で、SharePoint ページまたは Teams クライアント上で実行されるスクリプトによって | | 誰の ID のもとで? | サインインしているユーザー。すべての API アクセス許可は委任されたものであり、サービス アカウントもアプリ専用アクセスもありません | | 業務データはどこに保存されますか? | お客様の Microsoft 365 テナント内のみ: SharePoint リスト、ページ上の Web パーツ プロパティ、OneDrive、Microsoft Entra ID プロファイル | | Vitextra のサーバーは、リスト、ユーザー データ、タスク、ファイル、パスワードを保存しますか? | いいえ | | Vitextra のサービスは何を受け取りますか? | ライセンスの確認と使用状況テレメトリのための技術的な識別子。4 つの製品については Teams 個人用アプリの保存済み設定、RSS Reader については構成済みフィードのアドレス | | データが Microsoft 365 からサードパーティに渡ることはありますか? | お客様がそのように構成した場合のみ: YouTube または Vimeo の埋め込み、Azure DevOps、Employee Details の外部 Webhook | | コンテンツのデータ所在地はどこですか? | お客様の Microsoft 365 テナントの地理的な場所。Vitextra がコンテンツを移動したりコピーしたりすることはありません | ## 製品がデータを処理する仕組み Microsoft 365 向けのすべての Vitextra 製品は、::SharePoint Framework:: ソリューション、つまり SharePoint がページに読み込むスクリプトのパッケージです。スクリプトはユーザーのブラウザー内で実行され、そのユーザーに対して発行されたトークンを使用して、SharePoint REST API と Microsoft Graph を通じてデータを読み取ります。その結果: - **ユーザーのアクセス許可が上限になります。** Web パーツがリスト アイテム、ドキュメント、同僚、タスクを表示できるのは、ユーザーが Web パーツなしでも SharePoint、Outlook、Teams でそれを開ける場合に限られます。SharePoint 検索のセキュリティ トリミングと Microsoft Entra ID のアドレス帳設定は、そのまま適用されます。 - **Vitextra のサーバーで処理されるものはありません。** 例外は後述の 1 つ (RSS Reader のフィード サービス) だけです。お客様の SharePoint コンテンツを読み取ったり、インデックスを作成したり、コピーを保持したりする Vitextra のバックエンドは存在しません。 - **API アクセス許可は委任されたものです。** テナント管理者が一度だけ承認するもので、[KB10360. SharePoint 管理センターで Vitextra ソリューションの Microsoft Graph API アクセス許可を承認する方法](https://vitextra.com/ja/support/kb/10360)に一覧があります。 ## 各製品がテナント内にデータを保存する場所 すべての Web パーツの設定 (どのリストを表示するか、どの列か、どのレイアウトか) は、サイトの**サイトのページ** ライブラリにあるページの中、Web パーツの*プロパティ*に保存されます。これらはページを読み取れるすべてのユーザーが読み取ることができ、ページと一緒にバージョン管理されます。それ以外に、製品は次のストレージを使用します。 | 製品 | 製品が作成または変更するデータ | 場所 | |---|---|---| | Absence & Coverage | 休暇の種類、休暇申請、残日数、代理、祝日、設定 | 選択したサイト上の 6 つの SharePoint リスト: *AbsenceTypes*、*Absences*、*Substitutions*、*Balances*、*Holidays*、*Settings* ([KB10351. Absence & Coverage のリスト: 何がどこに保存されるか](https://vitextra.com/ja/support/kb/10351)を参照) | | Announcements Carousel | お知らせ。Web パーツはリストに *VtxPriority* 列を追加する | 編集者が選択または作成した、サイト上のお知らせリスト | | Questions & Answers | 質問、回答、カテゴリ、連絡先、コメント。Web パーツは独自の列をリストに追加する | 編集者が選択または作成した、サイト上のカスタム リスト | | Quick Poll | 投票の質問、選択肢、回答 | サイト上に作成される 2 つのリスト: *Vitextra Quick Poll Questions*、*Vitextra Quick Poll Responses* | | Password Vault | 各ユーザーの暗号化された保管庫 | ユーザー自身の OneDrive のアプリケーション フォルダーにある 1 つのファイル *vitextra-password-vault.json*。エントリは書き込まれる前にブラウザー内で暗号化される | | Employee Details | ユーザーが自分自身について編集するプロファイル フィールド: 自己紹介、興味、担当業務、プロジェクト、学歴、スキル、言語、資格、受賞歴、Web アカウント | Microsoft Graph を通じた、Microsoft Entra ID のユーザー プロファイル。データはプロファイルに属し、Microsoft 365 がプロファイルを表示するあらゆる場所で表示される | | List Filter Online | 独自のものはなし。接続されたリストのアイテムを読み取り、ユーザーの操作に応じて変更する (削除、名前の変更、フォルダーの作成、バージョンの復元、いいね、インデックスの作成) | 接続された SharePoint リストまたはライブラリ | | Employee Directory、Organizational Chart、My Tasks、Smart Search、RSS Reader、Smart Tiles、QR Code Generator | Web パーツ プロパティ以外にはなし | — | 📝 **注** 製品が作成するリストは、通常の SharePoint リストです。サイトのアクセス許可を継承し、**サイト コンテンツ**に表示され、テナントのアイテム保持、電子情報開示、バックアップの対象となり、製品を削除しても残ります ([KB10362. SharePoint Online と Microsoft Teams から Vitextra ソリューションを削除する方法](https://vitextra.com/ja/support/kb/10362)を参照)。 ## Microsoft 365 に書き込みを行う製品 ほとんどの製品は読み取りのみを行います。書き込み操作は、いずれも操作を実行するユーザーの権限で行われ、次のとおりです。 - **Absence & Coverage**: 6 つのリストにアイテムを作成および更新します (申請、決定、代理、残日数)。 - **Quick Poll**、**Questions & Answers**、**Announcements Carousel**: リストと列を作成します。Quick Poll は投票を、Questions & Answers は送信された質問とコメントを保存します。 - **Employee Details**: Microsoft Entra ID でサインインしているユーザーのプロファイルを更新します (上記のフィールド)。他のユーザーのプロファイルや、人事システムが管理する属性 (名前、役職、部署、上司) は変更しません。これらについては変更*申請*を提供します (後述)。 - **Password Vault**: 保管庫ファイルをユーザー自身の OneDrive に書き込みます。 - **List Filter Online**: ユーザーが対応するコマンドを使用したときにのみ、接続されたリストのアイテムを変更します。 - **My Tasks**: タスクの読み取りのみを行います。**Azure DevOps Query** Web パーツのオプションのクイック アクションは、Azure DevOps の作業項目を変更します ([KB10303. My Tasks: 必要なアクセス許可、プライバシー、セキュリティ](https://vitextra.com/ja/support/kb/10303)を参照)。 Employee Directory、Organizational Chart、Smart Search、Smart Tiles、RSS Reader、QR Code Generator は、何も書き込みません。 ## ブラウザーに保持されるデータ 一部の製品は、より速く開いたり個人設定を記憶したりするために、ブラウザーのローカル ストレージにデータを保持します。このデータはデバイス上に留まり、ユーザーのブラウザー プロファイルに固有のもので、SharePoint サイトのブラウザー データを消去すると削除されます。 | 製品 | 保持される内容 | 期間 | |---|---|---| | Employee Directory | 読み込まれた従業員一覧 (圧縮)、ユーザーのお気に入り、個人の並べ替え設定 | 一覧は 24 時間より古くなると更新される | | Organizational Chart | 読み込まれたディレクトリのスナップショット | 12 時間より古くなると更新される | | My Tasks | 個人用ビューの設定、最後に読み込まれたタスク一覧 (セッションのみ) | タスク一覧は最大 15 分間 | | List Filter Online | 最後に適用したフィルターと、Web パーツごとの名前付きの保存済みフィルター | 消去されるまで | | Smart Search | 保存済み検索、最近のクエリ (セッションのみ) | 消去されるまで | | RSS Reader | 最後に読み込まれたフィード アイテム (セッションのみ) | 最大 30 分間 | ❗ **重要** 共有コンピューターやキオスク コンピューターでは、Employee Directory と Organizational Chart にキャッシュされた従業員一覧を、同じブラウザー プロファイルを使う次のユーザーが読み取ることができます。別々の Windows アカウント、プライベート ウィンドウ、またはサインアウト時にサイト データを消去するポリシーを使用してください。 ## Vitextra のサービスに送信されるもの 製品は 4 つの目的で Vitextra に接続します。いずれの要求にも、SharePoint のリスト アイテム、ドキュメント、ユーザー データ、タスク、パスワードは含まれません。 | 目的 | 製品 | 送信される内容 | 送信先 | |---|---|---|---| | **ライセンスの確認** | すべて | テナント ID、Microsoft Entra ID のユーザー アカウントのオブジェクト ID、サイトのアドレス、製品の識別子、名前、バージョン | `vitextra.com` | | **Teams 個人用アプリの設定** | Employee Directory、Organizational Chart、RSS Reader、Absence & Coverage | 管理者が**個人用アプリ (Microsoft Teams)** グループの**設定の保存**で保存する Web パーツ設定 (レイアウトと表示オプション、RSS Reader の場合はフィード アドレスの一覧)。Teams の個人用アプリが読み取れるように、テナントと製品ごとに保存される | `vitextra.com` | | **フィード サービス** | RSS Reader | 構成済みフィードのアドレスと、ライセンス確認の識別子。サービスはフィードをダウンロードし、アイテムをブラウザーに返す | `vitextra.com` | | **使用状況テレメトリ** | すべて | Web パーツの読み込み時のイベント: 製品の名前とバージョン、サイトの ID とアドレス、ユーザー アカウントのオブジェクト ID、インターフェイスの言語、Web パーツが Teams で実行されているかどうか。および、エラーの技術的な詳細 (製品、バージョン、サイトのアドレス) | Azure Application Insights | | **製品ファイル** | すべて | 通常のファイル要求: Web パーツのスクリプトとアイコンは、Vitextra のコンテンツ配信ネットワークからダウンロードされる | `static.vitextra.com`、`vitextra-storage.azureedge.net` | これらの要求では、ユーザーは名前や電子メール アドレスではなく、アカウントのオブジェクト ID (GUID) によって識別されます。Vitextra によるこのデータの処理については、[プライバシー ポリシー](https://vitextra.com/ja/privacy)で説明しています。データ処理契約や記入済みのセキュリティ質問票については、[Vitextra サポート](https://vitextra.com/ja/support)にお問い合わせください。 📝 **注** RSS Reader は、コンテンツが Vitextra のサーバーを経由する唯一の製品です。フィードはブラウザーではなくフィード サービスによってダウンロードされるため、クロスオリジン ヘッダーのないフィードも表示でき、ユーザーのブラウザーがフィードのホストに接続することはありません。サービスが受け取るのはフィードのアドレスであり、お客様のテナントのデータではありません。お客様のネットワーク内からのみアクセスできるフィードは表示できません。 ## サードパーティのホスト Microsoft 365 と Vitextra 以外で Web パーツが別のホストに接続するのは、次の構成可能な場合だけです。 - **Smart Tiles**: YouTube 動画を指すタイルは、`img.youtube.com` からサムネイルを読み込み、`www.youtube.com` の埋め込みプレーヤーで再生します。 - **Questions & Answers**: 動画のアドレスを含む回答は、`www.youtube.com` または `player.vimeo.com` のプレーヤーを埋め込みます。 - **My Tasks**: Azure DevOps ソースは、サインインしているユーザーとして `dev.azure.com` と `app.vssps.visualstudio.com` に接続します。 - **Employee Details**: 管理者が変更申請のアドレスを構成した場合、Web パーツはプロファイル変更申請 (従業員、上司、属性、変更前と変更後の値、コメント) をそのアドレスに送信します。通常は、お客様自身の Power Automate フローまたは Logic App です。 - ファイルの種類のアイコンは、Microsoft のコンテンツ配信ネットワーク (`res.cdn.office.net`、`static2.sharepointonline.com`、`spoprod-a.akamaihd.net`) から読み込まれます。 これらの機能をいずれも構成していない場合、ブラウザーが通信するのは、お客様のテナントと上記の Vitextra のホストだけです。 ## データ所在地と GDPR - **コンテンツは元の場所に留まります。** リスト、ファイル、プロファイル、保管庫ファイルは、Microsoft 365 によってお客様のテナントの地理的な場所に保存されます。Vitextra がそれらを移動、コピー、インデックス作成することはありません。 - **Vitextra がお客様のテナントについて保持するもの**は、上記の技術的データに限られます。テナント ID とそのライセンス状態およびサブスクリプション、4 つの製品の保存済み Teams 設定、テレメトリ レコードです。製品の使用をやめる際には、これらのレコードの削除を依頼できます。 - **アカウント データ。** サブスクリプションの購入と管理に使用する Vitextra アカウント (名前、電子メール、請求情報) には、プライバシー ポリシーと利用規約が適用されます。決済は Stripe によって処理されます。 - **役割。** お客様のテナント内のデータについては、お客様が管理者 (コントローラー) であり、Microsoft が処理者 (プロセッサー) です。Vitextra のソフトウェアはそのデータを一切受け取らないため、Vitextra がそのデータの処理者になることはありません。Vitextra のサービスに送信される技術的な識別子については、プライバシー ポリシーに目的と保持期間が記載されています。 ## ネットワーク要件 ユーザーのネットワークからの送信接続が制限されている場合は、次の宛先への HTTPS を許可してください。 - `vitextra.com`: ライセンスの確認、Teams の設定、RSS フィード サービス - `static.vitextra.com`、`vitextra-storage.azureedge.net`: Web パーツのスクリプトとアイコン - Microsoft Azure の Azure Application Insights インジェスト エンドポイント: テレメトリ (任意: ブロックされていても Web パーツは動作します) - お客様のテナントが既に使用している Microsoft 365 と Microsoft Graph のエンドポイント コンテンツ配信ネットワークにアクセスできないと、Web パーツを読み込めません。`vitextra.com` にアクセスできない場合、Web パーツは動作しますが、**バージョン情報**グループにライセンス状態が表示されず、RSS Reader にアイテムが表示されません。