本プライバシーポリシーは、Atlassian Jira Cloud インスタンス内で Smart Metrics AI(「本アプリ」「当社」)を利用する際に、当社がどのように情報を収集・利用・保護するかを説明するものです。
1. 当社について
Smart Metrics AI は Atlassian Forge プラットフォーム上に構築された Atlassian Marketplace アプリです。本アプリは独立して運営されており、Atlassian Pty Ltd. による提携・推奨は受けていません。
2. 当社が収集するデータ
Smart Metrics AI は、以下のデータを お客様の Atlassian テナント内でのみ 収集・処理します:
2.1 Jira Issue データ
プロジェクトを設定すると、本アプリは Jira REST API 経由で Jira Issue から以下のフィールドを読み取り、キャッシュします:
- Issue キー、summary、種別
- Issue ステータスとステータス遷移履歴(changelog)
- 作成日と解決日
- Story Points(カスタムフィールド)
- 親 Issue キー(サブタスクの関係)
- Issue ラベル
- 担当者(assignee)の表示名
これらのデータは、エンジニアリング メトリクス(Lead Time、Cycle Time、Throughput、Friction Index など)の算出のみを目的として使用されます。
2.2 プロジェクト構成
本アプリは、Admin パネルで入力された構成データを保存します:
- Project key
- マッピングされたステータス名(Done、Active)
- チームメンバー名(任意)
- Cycle Time 戦略の設定
2.3 同期メタデータ
本アプリは、プロジェクトごとに最後の同期成功時刻のタイムスタンプを保存します。
2.4 Atlassian Intelligence / Rovo との連携(任意)
Smart Metrics AI は任意の Rovo Coach エージェントを備えており、Atlassian の @forge/llm および rovo:agent モジュール経由で Atlassian Intelligence を利用してエンジニアリング メトリクスに関する自然言語の説明を生成します。ユーザーが明示的に Coach を呼び出した場合に限り(例:Rovo にフロー メトリクス、スプリント ヘルス、Monte Carlo 予測について質問した場合)、本アプリは以下の情報を Atlassian Intelligence プラットフォームに送信します:
- 集計済みのメトリクス値(Cycle Time、Lead Time、Throughput、Story Points 合計、スプリント ヘルス スコア、Monte Carlo パーセンタイル)
- 分析対象の project key
- 本アプリが用意する短いコーチング用プロンプト
本アプリは、生の Issue summary、説明、コメント、assignee/reporter の PII を Atlassian Intelligence に送信 しません。Atlassian Intelligence は Atlassian が運営するサービスであり、Atlassian 自身のプライバシーおよび AI に関する取り組みに従います — 下記のセクション 8 を参照してください。
3. データの保存場所
Issue および構成データは、Atlassian Forge Entity Storage および Key-Value Store(KVS)にのみ保存 され、これは:
- お客様の Atlassian サイト固有のスコープに限定されています
- Atlassian がそのインフラ上でホスティングおよび管理しています
- 当社や、お客様のテナント外の第三者からは決してアクセスできません
本アプリは 外部(Atlassian 以外)サーバーや第三者サービスへの呼び出しを一切行いません。任意の AI コーチングを含むすべての処理は、Atlassian が運営するランタイム(Forge Functions、および呼び出された場合の Atlassian Intelligence / Rovo)内で行われます。
4. データの利用方法
収集されたデータは、以下の用途のみに利用されます:
- 本アプリのダッシュボード上でエンジニアリング メトリクスを算出・表示する
- 予測シミュレーション(Monte Carlo)を実行する
- フロー パターンとボトルネックを特定する(VSM)
- アクティブ スプリントでリスクのある Issue を検出する
- ユーザーが明示的に呼び出した場合に、Atlassian Intelligence / Rovo 経由で自然言語のコーチング応答を生成する(有料プランのみ)
本アプリは、お客様のデータを広告、ユーザー プロファイリング、または本アプリ開発者独自の機械学習モデルの学習には 利用しません。Rovo Coach の利用時に Atlassian Intelligence と交換される集計済みメトリクス値は、Atlassian の AI ポリシーの対象であり、本アプリ開発者によって保持されることはありません。
5. アクセス権限
- お客様とそのチーム: お客様のサイト内で本アプリにアクセスできるすべての Jira ユーザーは、ダッシュボード メトリクスを閲覧できます。
- Jira 管理者: 分析対象のプロジェクトを設定し、設定を管理できます。
- 当社(本アプリ開発者): お客様の Jira データに一切アクセスできません。お客様のテナント内に保存された Issue データや構成を、読み取り、アクセス、エクスポートすることはできません。
6. データの保持
データは、本アプリがお客様のサイトにインストールされており、プロジェクト構成が削除されていない間、Forge Storage に保持されます。
Apps → Smart Metrics AI → 構成 → プロジェクトを削除 から、いつでもプロジェクトのすべての保存データを削除できます。
本アプリが Jira サイトからアンインストールされると、Atlassian の Forge プラットフォームが本アプリに関連付けられたすべてのストレージ データを自動的に削除します。
7. データのセキュリティ
本アプリは Atlassian Forge のセキュリティ モデルに完全に依存しています:
- すべてのストレージは Atlassian によって保存時に暗号化されます。
- 本アプリのフロントエンドとバックエンド間のすべての通信は Atlassian の内部安全チャネルを使用します(外部 HTTP 呼び出しなし)。
- アクセスは Jira 自身の権限システムによって制御されます。
Atlassian のセキュリティ実践の詳細については、Atlassian Trust Center を参照してください。
8. サードパーティおよび Atlassian 管理サービス
Smart Metrics AI は、Atlassian 以外のサードパーティ サービスと 統合せず、データを送信もしません。
本アプリは、Atlassian 自身のプライバシー コミットメントに従う、以下の Atlassian 管理プラットフォーム サービスに依存しています:
- Atlassian Forge Functions — 本アプリのバックエンド ロジックを実行します。
- Atlassian Forge Storage / KVS — お客様のサイトのスコープで、プロジェクト構成、同期メタデータ、キャッシュされた Issue データを永続化します。
- Atlassian Jira REST API — お客様自身のテナントから Issue と changelog を読み取ります。
- Atlassian Intelligence / Rovo (
@forge/llm、rovo:agent) — ユーザーが明示的に Rovo Coach を呼び出したときに、自然言語のコーチング応答を生成します。共有されるデータについてはセクション 2.4 を参照し、Atlassian の AI 処理の詳細については Atlassian Intelligence — Frequently asked questions を参照してください。
本アプリは、UI レンダリングのために Google Fonts CDN(fonts.googleapis.com、fonts.gstatic.com)からフォントを読み込む場合があります。これらは標準的な静的フォント ファイルであり、ユーザーや Issue のデータを送信することはありません。
9. 児童のプライバシー
本アプリはソフトウェア開発チームでの業務利用を想定して設計されています。当社は、13 歳未満の児童から意図的に情報を収集しません。
10. 国際的なデータ転送
すべてのデータはお客様のテナントのリージョン内の Atlassian Forge Storage に保存されるため、データ転送は Atlassian のデータ レジデンシー ポリシーの対象となります。詳細については Atlassian の Data Residency ドキュメント を参照してください。
11. お客様の権利(GDPR / LGPD)
お客様が欧州経済地域(EEA)またはブラジルに所在する場合、それぞれ GDPR および LGPD に基づく権利(個人データへのアクセス、訂正、削除の権利を含む)があります。すべてのデータはお客様自身の Atlassian テナント内に保存されており、当社はそれらにアクセスできないため、お客様は以下の方法で直接これらの権利を行使できます:
- 本アプリ内でプロジェクト構成を削除する
- 本アプリをアンインストールする(本アプリのストレージがすべて削除されます)
- お客様の Jira 管理者に連絡する
12. 本ポリシーの変更
当社は本プライバシーポリシーを随時更新する場合があります。本ドキュメントの上部にある「最終更新」日が、最新のリビジョンを示します。変更後も本アプリの利用を継続することは、更新されたポリシーへの同意とみなされます。
13. お問い合わせ
プライバシーに関するご質問やご懸念については、以下までご連絡ください:
メール: support@smartflowstudio.com.br GitHub: https://github.com/smartmetricssupport/smart-metrics-ai-legal/issues
Smart Metrics AI は独立したアプリであり、Atlassian Pty Ltd. による提携・推奨は受けていません。