Adobe Experience Manager對資料保護與資料隱私權法規的整備
本檔案的內容不構成法律建議，且用意並非取代法律建議。
如需資料保護與資料隱私權法規的相關建議，請諮詢貴公司的法律部門。
如需有關Adobe對隱私權問題的回應，以及這對您身為Adobe客戶所代表之意義的詳細資訊，請參閱Adobe的隱私權中心。
Adobe提供檔案和程式（若有API可用），供客戶隱私權管理員或AEM管理員處理資料保護和資料隱私權請求，並協助客戶遵守這些法規。 記錄的程式可讓客戶手動執行法規要求，或透過外部入口網站或服務呼叫API（若有）。
此處記錄的詳細資訊僅限於Adobe Experience Manager。
其他Adobe隨選服務的資料，連同任何相關的隱私權要求，都需要對該服務採取動作。
如需詳細資訊，請參閱Adobe的隱私中心。
簡介
Adobe Experience Manager的例項以及在其上執行的應用程式，由我們的客戶擁有和運作。
因此，GDPR、CCPA等資料保護法規在很大程度上是客戶的責任。
作為非常簡短的介紹，資料隱私和保護法規包括了新規則，這些規則將遵循：
-
業務實體(CCPA)和/或資料控管單位(GDPR)
-
服務提供者(CCPA)及/或資料處理者(GDPR)
這些條例的主要規定是：
-
擴展個人資料的定義，納入所有唯一ID;與可直接或間接識別的資料相同。
-
加強同意要求。
-
增加對刪除權限（資料擦除）的關注。
-
選擇退出資料銷售。
若為Adobe Experience Manager:
-
執行個體和在其上執行的應用程式由客戶擁有和操作。
-
這意味著客戶管理法規角色，包括業務實體和服務提供商、資料控制方和資料處理方等。
-
如下圖所示，Adobe Experience Platform Privacy Service不屬於AEM的工作流程。
-
-
AEM包含客戶隱私權管理員和/或AEM管理員執行隱私權法規要求的檔案和程式；手動或透過API（若有）。
-
未新增任何服務或UI。
- 而是會記錄程式和API，以供處理隱私權法規要求的客戶UI/入口網站使用。
-
AEM將不包含任何現成可用的工具，以支援隱私權要求工作流程。
- Adobe將提供客戶隱私權管理員和/或AEM管理員的檔案和程式，讓他們能手動執行與隱私權法規相關的要求。
Adobe提供處理Adobe Experience Manager存取、刪除和選擇退出相關隱私權要求的程式。 某些情況下，客戶可從開發的入口網站或指令碼呼叫可用的API，以協助實現自動化。
下圖說明隱私權要求工作流程看起來的樣子(使用Adobe Experience Manager 6.5圖示):
Adobe Experience Manager與法規整備
如需AEM產品區域的規範檔案，請參閱以下各節。
AEM Foundation
請參閱處理AEM Foundation的資料保護和隱私權要求。
AEM選擇匯總使用情況統計資料收集
請參閱匯總使用量統計資料收集。
AEM Sites
AEM商務
AEM Mobile
AEM與Adobe Target和Adobe Analytics的整合
這些Adobe Experience Manager整合包含資料保護與隱私權（例如GDPR或CCPA）就緒服務。 AEM中不會儲存任何來自Adobe Target或Adobe Analytics的與整合相關的個人資料。
如需詳細資訊，請參閱：
AEM Communities
AEM Communities借由現成可用的API賦予資料主體資料可移植性、存取權及被遺忘權。 這些API可大量刪除和大量匯出使用者產生的內容，以及停用透過其可授權ID識別的使用者帳戶。 但是，通過刪除CRXDE Lite中的用戶節點，可以實現永久刪除用戶帳戶，這解決了從系統中輕鬆退出的需要。
此外，AEM Communities的「大量協調」主控台可讓有權限的成員尋找和刪除使用者的貢獻和詳細資訊，讓您的設計能提供隱私權。 「成員管理」控制台允許限制到禁止貢獻者的程度。 此外，它授權資料主體刪除由它們編寫的稿件。
AEM Forms
AEM Forms包含擷取、處理和儲存資料以協調業務流程和完成數位交易的元件和工作流程。 不同的元件會使用不同的資料存放區，並可與自訂資料存放區整合。 下列檔案說明存取和處理使用者資料的程式和准則，以支援元件的資料保護和隱私權（例如GDPR或CCPA）工作流程。
- 表單入口網站
- 通信管理
- 與Adobe Sign整合
- Forms OSGi工作流程
- Forms JEE工作流程 (僅限AEM Forms JEE)
- 檔案安全性 (僅限AEM Forms JEE)
- 使用者管理 (僅限AEM Forms JEE)
