Sensitivity 分類ポリシー

low (公開してよい)

  • 会社案内、サービス紹介、ブランドガイド
  • 公開済み記事・取材記事
  • 店舗写真・SNS 用素材

: 7_広報・ブランディング/, 5_会社案内・営業資料/ の一部

mid (社内限定だが個人情報なし)

  • 社内オペレーション規程・業務マニュアル
  • 経営方針・年間計画
  • 店舗運用 SOP
  • 議事録 (個人 PII 除く)

: 1_経営方針・年間計画/, 3_規程・マニュアル/, 2_総支配人・店長業務/

high (個人情報・財務・法務)

  • スタッフ氏名 + 住所/電話/銀行口座
  • お客様 PII (CRM 内の連絡先)
  • 財務諸表・PL
  • 契約書 (取引先名 + 金額)
  • オンボーディング送信内容 (frontmatter で個人を特定できる場合)

: 0_事業計画・会計/, 4_副業メンバー・オンボーディング/, 6_現場スタッフ採用・評価/, 8_法務・契約/

取り扱いルール

sensitivityvault 格納GitHub引用元
lowOKpublic OK制限なし
midOKprivate のみ制限なし
highOKprivate のみyc-dev-portal/diary 等公開 UI に貼らない

frontmatter 必須項目

high ファイルは追加で:

sensitivity: high
contains_pii: true   # 個人情報を含む場合
pii_types: [name, address, bank]   # 含まれる種別