Team Member Sync

Team Member Sync プライバシーポリシー

最終更新: 2026-11-09

Team Member Sync（以下「本拡張」）は、Slack のチャンネル参加者をチーム定義にそって管理するための Chrome 拡張です。本拡張が扱うデータと、その取り扱いを説明します。

要点

• 本拡張が扱うデータは、すべてお使いのブラウザの中にだけ保存されます。外部に送るのは Slack の API を呼ぶときだけで、送り先は Slack（slack.com）だけです。開発者を含め、Slack 以外のどこにも送りません。
• Slack に送るのは、API を呼ぶのに必要な値（トークン、チャンネル ID、ユーザー ID、メールアドレスで人を探すときに入力したアドレス）だけです。チーム名などのチーム定義は、Slack にも送りません。

開発・提供

ATI株式会社

お問い合わせ: team-member-sync-support@atikk.co.jp

扱うデータ

本拡張は、次のデータを利用者のブラウザ内（chrome.storage.local）にのみ保存します。

データ	内容	目的
チーム定義	チーム名、親子関係、メンバーのユーザー ID、紐づけたチャンネル ID	招待・退出の対象を決めるため
管理記録	本拡張が招待した人、由来のチーム	チームから外れた人を退出させるため
管理対象ユーザー	利用者が登録したユーザー ID とワークスペース ID	操作の対象を限定するため
表示用のプロフィール	氏名、表示名、ユーザー ID、在籍状態	画面に氏名を表示するため
ユーザー名簿	ワークスペースの利用者の氏名、表示名、ユーザー ID、在籍状態（1 ワークスペースあたり最大 20,000 人。超えた分は古い順に削除）	名前で人を探すため。メールアドレス・電話番号・画像は保存しません
チャンネル一覧	利用者が参加しているチャンネルの ID と名前	紐づけの選択肢を出すため
Slack の操作用トークン	設定画面の「Slack に接続」で Slack の認可を経て受け取った本人用トークン。接続した人のユーザー ID・ワークスペース名・ドメイン・接続日時も一緒に保存します	Slack API を呼ぶため
ワークスペースの接続状態	利用者本人の Slack ユーザー ID、組織（Enterprise Grid）ID、直近の認証確認の結果・時刻	自分自身を退出させない等の判定と、組織の同一性確認のため
実行ログ	直近の同期で送った操作と結果	実行結果を画面に表示するため
その他の設定値	チュートリアルの進み具合など	画面の表示・動作を保つため

データの送信先

• 本拡張が通信する相手は Slack のサーバー（slack.com） だけです。
• 解析ツール、広告、クラッシュレポートの類は使用していません。チーム定義・管理記録・ユーザー名簿・表示用のプロフィールを、開発者や第三者のサーバーへ送信することはありません。
• 保存したデータは、利用者が設定画面から JSON として書き出す場合を除き、ブラウザの外に出ません。書き出した JSON にトークンは含まれません。
• ユーザー名簿は設定のエクスポートには含まれません。利用者が「名簿を書き出す」を押したときだけ、氏名を含む別のファイルになります。

トークンの取り扱い

• 本拡張は、設定画面の「Slack に接続」で Slack の認可を経て、Slack から直接受け取った本人用トークンを使って API を呼びます。ID とパスワードの入力は求めません。
• トークンはブラウザ内にのみ保存し、画面・ログ・書き出しファイルには表示しません。エラー表示の際も伏せ字にします。
• 保存したトークンは、各ワークスペースの「接続を解除」で削除します（Slack 側の認可も取り消します）。

「Slack に接続」について

設定画面の「Slack に接続」は、Slack の公式の認可（OAuth）を使います。認可が済むと、本拡張が Slack から直接トークンを受け取ります。

• 開発者のサーバーを含め、Slack 以外のサーバーは通りません。
• 認可のために本拡張がその場で作る一時的な値（PKCE の検証用の値など）は、ブラウザのメモリにだけ置き、保存しません。

データの削除

• 設定画面から、ワークスペースごとの接続の解除、ユーザー名簿の削除、実行ログの消去ができます。
• Chrome の拡張機能一覧から本拡張を削除すると、保存したデータはすべて消えます。

権限

権限	用途
storage / unlimitedStorage	上記のデータをブラウザ内に保存するため
https://slack.com/*	Slack の公開 API を呼び、参加者の取得・招待・退出を行うため
identity	「Slack に接続」で Slack の認可画面を開き、その結果を受け取るため。メールアドレスの取得（identity.email）は要求しません

本拡張はリモートのコードを読み込みません。すべての処理は拡張に同梱したコードで行います。

第三者提供・販売

本拡張が扱うデータを、販売・譲渡・貸与することはありません。開発者はデータを受け取りません。

変更

本ポリシーを変更する場合は、この文書を更新し、最終更新日を改めます。