データプライバシーリクエスト data-privacy-requests

概要 overview

このドキュメントでは、個人データのプライバシー管理と、プライバシーサービスの UI および Privacy Service API を使用して Audience Manager に送信できるオプトアウトリクエストについて説明します。

これらのツールを使用すると、GDPR および CCPA に基づいて行われた消費者データのプライバシーリクエストを送信できます。

この記事を読む前に、GDPR の用語集CCPA の用語集を参照して、ここで使用する用語の理解を深めることをお勧めします。

Audience Manager から消費者データにアクセスして削除する個々のリクエストを送信するには、次の 2 つの方法があります。

個々のデータのプライバシーリクエストを送信する場合、  Audience Manager 識別子  の節で説明されているように、Audience Manager 識別子(ID)を、それぞれの名前空間 ID(データソース ID)と共に送信できます。

プライバシーサービスは、データアクセスおよびデータ削除の 2 種類のリクエストをサポートします。

データアクセスリクエスト access-data

個々のデータアクセス要求を送信するには、 Privacy Service UI (ドキュメントは こちら)を使用するか、Privacy Service API(ドキュメントは こちら、 API リファレンスは こちら)を呼び出します。

プライバシーサービスの UIでは、Request Builder を使用するか、JSON ファイルをアップロードすることで、新しいジョブリクエストを作成できます。

有効な JSON ファイルがどのようなものであるかを確認するには、JSON のサンプルをダウンロードできます。

アドビは、お客様のデータのプライバシー要求を法律で定められた期間内に処理する取り組みを理解しています。

データ削除リクエスト delete-data

データ削除要求を送信するには、 Privacy Service UI (ドキュメントは こちら)を使用するか、Privacy Service API(ドキュメントは こちら、 API リファレンスは こちら)を呼び出します。

プライバシーサービスの UIでは、Request Builder を使用するか、JSON ファイルをアップロードすることで、新しいジョブリクエストを作成できます。

有効な JSON ファイルがどのようなものであるかを確認するには、JSON のサンプルをダウンロードできます。

アドビは、30 日以内にお客様のデータプライバシーに関するお客様の要請に応える取り組みを理解しています。そのため、Adobe では、お客様からのデータ削除要求をできるだけ早急に処理するよう努めています。

消費者データ削除要求への応答として、Audience Manager によって、要求に含まれている Audience Manager 識別子に関連付けられた特性およびセグメントが削除されます。さらに、個人に対する Audience Manager 識別子は以降の Audience Manager によるデータ収集から完全にオプトアウトされ、それぞれの ID マッピングは削除されます。

複数のデバイスにまたがる CRM ID や cookie ID などの宣言された ID がデータプライバシー要求で送信された場合、Audience Manager は関連付けられたすべてのデバイス(1 つの宣言された ID につき最大 100 個のデバイス)に対して必要な削除をおこないます。

Audience Manager特定のデータの削除を要求しているデータ主体のセグメント解除の情報を送信することで、 からアクティベーションパートナーに対して削除要求が通知されます。ただし、一部のアクティベーションパートナーは、

  1. Audience Manager からのセグメント解除(またはセグメント削除)リクエストをサポートできません。
  2. また、Audience Manager から 30 日未満の頻度で更新を受け取ることはできません。このような場合、Audience Manager をご利用のお客様は、アクティベーションパートナーに対して Audience Manager から自動で削除要求を送信することはできません。

このような場合、お客様はアクティベーションパートナーに対して、Audience Manager から自動で削除要求を送信することはできません。

どの Audience Manager アクティベーションパートナーがセグメント解除をサポートしているかについては、デバイスベースの宛先のリストに関するドキュメントを参照してください。

オプトアウト要求 opt-out-requests

Audience Manager は、オプトアウト管理に関する業界全体の標準をサポートしています。Audience Manager でサポートされているオプトアウトのタイプについて詳しくは、以降の説明を参照してください。

データアクセスおよび削除の要求はプライバシーサービスで処理されますが、現在、オプトアウト要求は DCS API を通じてサポートされています。オプトアウト API 呼び出しの例を以下に示します。

グローバルオプトアウト要求

グローバルオプトアウトは、すべてのブランドにおける Audience Manager およびその他の Adobe Experience Cloud ソリューションにまたがるオプトアウトです。次の表は、グローバルオプトアウトに使用する手法の一覧です。

オプトアウトの対象
説明
Adobe Experience Cloud
プライバシーの設定ページには、エンドユーザーが Adobe Experience Cloud 広告ソリューション(Audience Manager など)によるデータ収集の制御やオプトアウトをおこなうための 1 クリック機能があります。特に、プライバシーの選択肢ページのビジネス関連の顧客のセクションを参照してください。
Audience Manager に対する直接 API 呼び出し

すべての Audience Manager ブランドによるデータ収集からオプトアウトするには、以下のように DCS API を呼び出し、Audience Manager ユーザー IDを含めます。

curl -i "https://www.demdex.net/demoptout.jpg" --cookie "demdex=12345678901234567890123456789012345678;dextp=12;DST=12"

その結果、送信された Audience Manager ユーザー ID に対して demdex=NOTARGET および dextp=NOTARGET Cookie が設定されます。

モバイルデバイス

以下のデバイスに対するオプトアウト設定とプライバシー設定を確認します。

エンドユーザーは、アドビの業界標準パートナーの Web サイトを訪問してグローバルデータ収集からオプトアウトすることもできます。

上記のオプトアウトリクエストをおこなうと、次の処理がおこなわれます。

  • Audience Managerユーザーがブラウザーの Cookie をクリアしない限り、 は、すべてのデータ収集、セグメント化またはアクティブ化を停止します。
  • 120 日後にユーザープロファイルから履歴データが削除されます。

宣言された ID 呼び出しを使用するパートナーレベルのオプトアウト

パートナーレベルのオプトアウトでは、特定の Audience Manager パートナーによるデータ収集からユーザーをオプトアウトできます。CRM ID やハッシュ化された電子メールアドレスなど、クロスデバイス ID に対するパートナーレベルのオプトアウト要求を送信できます。

宣言された ID 呼び出しを使用するパートナーレベルのオプトアウトの後:

  • CRM ID がデータ収集からオプトアウトされます;
  • CRM ID にリンクされている最後のデバイス ID(Audience Manager の一意のユーザー ID)は、データ収集からオプトアウトされます。
  • Audience Manager は、CRM ID および CRM ID にリンクされている最後のデバイス ID について、進行中のすべてのデータ収集、セグメント化、アクティブ化を停止します。
  • Audience Manager は、すべてのセグメントから、オプトアウトされた CRM ID と最後のデバイス ID のセグメントを解除します。
  • Destination パートナーは、CRM ID と最後のデバイス ID に対するセグメント解除要求を受け取ります。セグメント化解除は、リアルタイム宛先とバッチ宛先の両方で機能します。
  • 履歴データは削除されません。

Audience Manager がパートナーレベルのオプトアウトリクエストを受信すると、JSON により返される DCS にはエラーコード 171 が含まれます。ここには、Audience Manager ユーザー ID ではなく、“Encountered opt out tag” というメッセージが表示されます。

d_cid および d_cid_ic のキーと値のペアを使用して宣言された ID のオプトアウトリクエストを作成できます。d_dpidd_dpuuid などの従来のパラメーターはまだ機能しますが、既に非推奨(廃止予定)となっています。詳しくは、DPID と DPUUID に代わる CID を参照してください。以下の例で、斜体 ​の部分には実際の情報が入ります。

CID および CID_IC でのオプトアウト。

説明と構文については、宣言された ID の URL 変数および構文を参照してください。

オプトアウト方法
コードサンプル
データプロバイダー ID およびユーザー ID。
https://yourcompany.demdex.net/demoptout.jpg?d_cid=123%01987...
統合コードおよびユーザー ID。
https://yourcompany.demdex.net/demoptout?d_cid_ic=456%01321...
複数の d_cid および d_cid_ic のキー値ペア。
https://yourcompany.demdex.net/demoptout?d_cid=123%01987&d_cid_ic=456%01321...

デバイス ID 呼び出しを使用するパートナーレベルのオプトアウト

パートナーレベルのオプトアウトでは、特定の Audience Manager パートナーによるデータ収集からユーザーをオプトアウトできます。DCS API に対して次の呼び出しを行うことにより、ブランドの指定デバイス ID でのデータ収集からオプトアウトできます。

オプトアウト方法
コードサンプル
Audience Manager Unique User ID(uuid)。
https://yourcompany.demdex.net/demoptout.jpg?d_uuid=123
Experience Cloud ID(mid)。
https://yourcompany.demdex.net/demoptout.jpg?d_mid=123&d_orgid=IMSoRGid

詳しくは、Audience Manager で使用される ID の一覧uuidmid、および imsOrgId を参照してください。

デバイス ID 呼び出しを使用するパートナーレベルのオプトアウトの後:

  • デバイス ID がデータ収集からオプトアウトされます。
  • Audience Manager は、そのデバイス ID に転送される、パートナーのすべてのデータ収集、セグメント化またはアクティブ化を停止します。
  • Audience Manager は、すべてのセグメントからデバイス ID のセグメントを解除します。
  • 宛先パートナーは、デバイス ID のセグメント解除要求を受け取ります。セグメント化解除は、リアルタイム宛先とバッチ宛先の両方で機能します。
  • 履歴データは削除されません。

セグメント化解除に対応している Audience Manager パートナー aam-partners-with-unsegmentation

お客様が消費者データのプライバシーリクエストを自動化できるよう、Audience Manager からアクティベーションパートナーに対してセグメント解除(またはセグメント削除)の情報が送信され、データ主体からの削除要求が通知されます。

ただし、一部のアクティベーションパートナーは、以下のいずれかまたは両方の状態である場合があります。

  1. Audience Manager からのセグメント解除の要求をサポートしていない。
  2. 30 日に 1 回より高い頻度で Audience Manager からの更新を受け取ることができない。

このような場合、お客様はアクティベーションパートナーに対して、Audience Manager から自動で削除要求を送信することはできません。

セグメント解除をサポートする Audience Manager アクティベーションパートナーを確認するには、デバイスベースの宛先のリストを参照してください。

データ修正要求 correction

Audience Manager はデータソースではないので、データ修正に対して Audience Manager でできることは限られています。修正においては、消費者が不正確な trait/segment からの解除を求める場合、または正しい trait/segment への適合を求める場合のいずれかとなります。

Audience Manager をご利用のお客様は、ユーザープロファイルに合致する信号/特性/セグメントを取得し、オフラインのデータ収集を通してこの情報を Audience Manager に送信できます。ユーザーの動作が変わらない限り、元の trait および segments に適合したままとなることにご注意ください。

recommendation-more-help
de293fbf-b489-49b0-8daa-51ed303af695