ユーザーの個人データとプライバシーの保護

注:

このドキュメントでは、企業の記録プロセスに関係する従業員をユーザーと呼びます。
「顧客」とは、Task Mining システムのインストールと使用に関する契約を締結している企業やその他のさまざまな組織のことです。
Task Mining で使用される記録アプリケーションは、プラットフォーム管理者として割り当てられた企業の従業員により有効化された、アプリケーションに対する操作 (スクリーンショットの作成、クリック、移動) のキャプチャを実行します。
記録は、マシンに記録アプリケーションをインストールしたユーザーごとに作成されます。
プラットフォーム管理者に任命されるユーザーまたは企業の従業員として定義され、当人のデータがキャプチャおよび処理されるユーザーは、データ主体と呼ばれます。

Task Mining は、従業員の日々のアクティビティや継続的なアクティビティに対する洞察をもたらし、それらのアクティビティからプロセスを改善できる領域や自動化の機会を発見します。したがって、ユーザーが実行したアクションを継続的に記録するためのアクセス権が必要になります。これらのアクションは ML アルゴリズムにより集計され、分析されて、結果が生成されます。それらの結果は、記録期間中に記録される一部およびすべてのアクションを含み、その影響を受ける可能性があります。完全かつ包括的な結果が提供されるようにするには、顧客データを絶えず取り込むことが重要です。

データをキャプチャした後、顧客とそのユーザーは、分析のために UiPath® クラウドに送信する前にデータをキュレーションできます。 UiPath® はデータを安全性の高いストレージに保存します。顧客は自分のデータを UiPath のシステムから削除するようリクエストできます。その場合、データは顧客のリクエストに従って削除され、リクエストが完了するとすぐに顧客に通知されます。

UiPath® は、データを主に以下の 2 つの目的で使用します。

データを分析して実行可能性を識別する
データを分析して、マシンラーニングアルゴリズムが正しく機能しているかどうかを判断します。

UiPath® は、いかなる個人データも明示的に必要とはしていませんが、ユーザーの画面がキャプチャされるため、あらゆる種類の個人データを受け取ることが予想されます。そのため、いかなるユーザーとの間で締結されたいかなる契約にも既定で DPA が添付されます。UiPath® は、健康情報およびクレジットカード情報の処理を明示的に禁止しています。

管理コンソールプラットフォームコンポーネントでは、顧客がデータを制御、削除、またはアクセスできるとともに、特定の 1 ユーザーから取得したデータを識別することもできます。プラットフォーム管理者に任命された会社の従業員は、上記の管理コンソールプラットフォームの機能を完全に制御 (設定、表示、更新、削除) できます。

その結果、顧客は UiPath® サポートにリクエストを提出し、UiPath® に手動で送信されるデータの削除または抽出をリクエストできます。

UiPath® が受け取る個人データは顧客 (またはユーザー) の所有物であり、どのデータがいかなる目的で処理されるのかを決定できるのはユーザーだけです。ユーザーは、デバイスでローカルで収集および保存されたデータを表示および編集するためのアクセス権を持っているため、データの処理を完全に制御できます。各ユーザーは、記録アプリケーションを一時停止することができ、記録されているアプリケーションやシステムインタラクションの完全なリストを表示することもできます。

顧客は管理者であり、データ主体 (データが処理されている実際の人物) との関係および適用される法律の遵守に関する責任を負います。顧客は、データのキャプチャおよび処理に関するイニシアチブについてデータ主体に正式に通知されるよう、適切なあらゆる法的措置を講じる必要があります。

UiPath® ではデータ主体の同意があったことを確認し、また同意を得ることが技術的に不可能なため、データ主体への通知は顧客の責任となります。

データのプライバシーを確保するため、以下の対策を講じました。

データが UiPath® に自動的に送信されていません。顧客、企業、プラットフォーム管理者に任命された従業員、および関連するユーザーは、転送するデータをキュレーションおよび選択することができます。
送信されるデータは送信中も保存中も暗号化されます。
ユーザーは、記録中にいつでも一時停止できます。一時停止の時間は最大 1 時間に制限されていますが、一時停止インスタンスは制限されません。
管理者とユーザーは、記録にキャプチャするアプリケーションのみを定義できます。

個人情報 (PII) データは処理段階で自動的にマスクされ、元のスクリーンショットは保存されません。

収集されたデータに関する情報

以下に、Task Mining の使用中に収集されるデータの概要と、そのデータにアクセスできる場所を示します。

User data

生データ

クライアントアプリの実行中に、クライアントアプリは各ユーザーのアクション、クリック、または種類に関する生データをキャプチャします。既定では、データは以下の場所に \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\captured\{action#} 書き込まれます。

projectID と usertID は、サインインの完了後に管理ポータルから収集されます
action# は、キャプチャされたアクションごとに作成されるフォルダーです。各ファイルには、以下のデータが含まれています。
1. CSV メタデータファイル: キャプチャされたアクションとユーザー環境に関する情報がキャプチャされる場所。
  
  注: ブラウザーアプリケーションの場合、CSV にはキャプチャされたページの URL とドメインが含まれます。サポートされているブラウザーは、Firefox、Edge、Chrome (英語のみ)、Internet Explorer です。
2. スクリーンショット: アクションが .jpg 形式で記録されているアクティブなウィンドウのスクリーングラブ。

処理済みのデータ

生データは自動的に処理キューに送信され、分析および匿名化プロセスのために更新されます。既定では、分析可能な処理済みデータは \AppData\Roaming\Task Mining\Projects\{projectID}\{userID}\ready\{action#.zip} に保存されます。

処理の進行中、中間フォルダーが \Projects\{projectID}\{userID}\ フォルダーの下に作成されますが、最終的な出力は以下をはじめとする ZIP ファイルです。