Visão geral do Privacy Service

IMPORTANTE

As permissões do Adobe Experience Platform Privacy Service foram aprimoradas para aumentar o nível de granularidade. Essas alterações permitem que os administradores da organização concedam mais usuários acesso com a função e o nível de permissão desejados. Os usuários da conta técnica devem atualizar suas permissões de Privacy Service, pois essa atualização iminente constitui uma alteração de quebra para eles. A imposição dessa alteração de permissões ocorrerá em 28 de março de 2023.

As contas técnicas estão disponíveis para clientes empresariais e são criadas por meio do Console de desenvolvedores do Adobe. A Adobe ID de um titular de conta técnica termina em @techacct.adobe.com. Se não tiver certeza se é um titular de conta técnica, entre em contato com o administrador da organização.

Para oferecer melhores experiências ao cliente, é necessário coletar e armazenar os dados pessoais dos clientes. Ao usar esses dados, é importante entender e respeitar a privacidade de seus clientes. As novas regulamentações legais e organizacionais dão aos usuários o direito de acessar ou excluir seus dados pessoais dos armazenamentos de dados, mediante solicitação.

Adobe Experience Platform Privacy Service foi desenvolvida em resposta a uma mudança fundamental na forma como as empresas são obrigadas a gerir os dados pessoais dos seus clientes. O objetivo central da Privacy Service O é automatizar a conformidade com os regulamentos de privacidade de dados, que, quando violados, podem resultar em multas importantes e interromper as operações dos dados para sua empresa.

Privacy Service O fornece uma RESTful API e interface do usuário para ajudar você a gerenciar solicitações de dados do cliente. Com Privacy Service, você pode enviar solicitações para acessar e excluir dados pessoais de clientes de aplicativos Adobe Experience Cloud, facilitando a conformidade automatizada com as regulamentações legais e organizacionais de privacidade.

IMPORTANTE

O Privacy Service destina-se somente ao titular dos dados e às solicitações de direitos do consumidor. Qualquer outro uso do Privacy Service para limpeza ou manutenção de dados não é suportado ou permitido. A Adobe tem a obrigação legal de as cumprir atempadamente. Dessa forma, o teste de carga no Privacy Service não é permitido, pois é um ambiente somente produção e cria um backlog desnecessário de solicitações de privacidade válidas.

Um limite diário de upload rígido está agora em vigor para ajudar a evitar o abuso do serviço. Os usuários considerados abusivos do sistema terão seu acesso ao serviço desativado. Em seguida, realizar-se-á uma reunião com eles para abordar as suas ações e discutir o uso aceitável do Privacy Service.

Introdução ao Privacy Service

Para utilizar Privacy Service, várias decisões importantes precisam ser tomadas em termos de requisitos de privacidade de sua organização, os tipos de dados de identidade coletados de seus clientes e a melhor maneira de fazer interface do sistema de CRM com o serviço.

Estas decisões podem ser resumidas através das seguintes questões:

  1. Quais informações estou coletando de meus clientes?
    • Para aproveitar ao máximo o Privacy Service, você deve ter uma compreensão detalhada dos tipos de dados coletados de seus clientes e quais deles estão sujeitos às regras de privacidade. Consulte a seção sobre definição dos requisitos de privacidade para obter mais informações.
  2. Os dados foram rotulados corretamente?
    • Os dados devem ser rotulados corretamente para que o serviço determine quais campos devem ser acessados ou excluídos durante as tarefas de privacidade. Consulte a seção sobre dados de rotulagem para obter mais informações.
  3. Eu sei para quais IDs enviar? Privacy Service?
  4. Como estou rastreando meus trabalhos de privacidade?
    • Depois de fazer solicitações de privacidade, há várias opções para rastrear o status e os resultados. Consulte a seção sobre monitoramento de tarefas de privacidade para obter mais informações.

As seções abaixo fornecem orientação geral sobre essas importantes etapas de pré-requisito e também fornecem links para outras Privacy Service documentação para obter mais detalhes.

Determine os requisitos de privacidade da sua organização

Dependendo da natureza da sua empresa e das jurisdições sob as quais ela opera, suas operações de dados podem estar sujeitas a regulamentos legais de privacidade. Esses regulamentos geralmente oferecem aos clientes o direito de solicitar acesso aos dados coletados deles e o direito de solicitar a exclusão desses dados armazenados. Essas solicitações de clientes para seus dados pessoais são chamadas de "solicitações de privacidade" em toda a documentação.

Para obter detalhes sobre as diferentes regulamentações legais de privacidade que Privacy Service gerencia solicitações de, incluindo termos-chave e respostas a perguntas frequentes, consulte o documentação de regulamentos de privacidade.

Se suas operações de dados estiverem sob o objetivo de qualquer uma das regulamentações compatíveis, revise a documentação para obter informações importantes, como os direitos específicos de privacidade que oferecem aos clientes, e as janelas de conformidade para atender às solicitações de privacidade. Essas informações devem ser tidas em conta na determinação do modo de integração Privacy Service no seu sistema CRM e como os clientes devem interagir com seu site para fazer solicitações de privacidade.

Além dos regulamentos legais, quaisquer normas organizacionais ou do setor aplicáveis à sua organização também devem ser consideradas ao tomar essas decisões.

Rotular dados para solicitações de privacidade

Dependendo do Experience Cloud Nos aplicativos que você estiver usando, é necessário rotular os campos de dados específicos que devem ser acessados ou excluídos em resposta às solicitações de privacidade. O processo de rotulagem de dados varia de acordo com os aplicativos. Para saber como rotular dados para cada aplicativo do Adobe suportado, consulte o documento em Aplicativos Experience Cloud.

Determine os tipos de dados de identidade para os quais enviar Privacy Service

Para Privacy Service para processar uma solicitação de privacidade de um cliente, pelo menos um valor de identidade exclusivo para esse cliente deve ser fornecido na própria solicitação. Um valor de identidade exclusivo é qualquer informação que pode ser usada para identificar uma pessoa e seus dados pessoais armazenados em seu Experience Cloud armazenamentos de dados. Privacy Service O usa essas informações de identidade para localizar e processar os dados pessoais do cliente de acordo com a natureza da solicitação (acesso, exclusão ou recusa).

Dependendo do Experience Cloud aplicativos que seu sistema CRM utiliza, o tipo e o número de valores de identidade que você deve fornecer para cada cliente variam. Alguns aplicativos utilizam seus próprios valores internos de ID do cliente (como Adobe Target IDs), enquanto outras soluções dependem de identificadores globais do Adobe Experience Cloud Identity Service (ECID) que rastreiam a atividade do cliente em todos os Experience Cloud aplicativos. Além disso, informações pessoais genéricas, como um endereço de email ou número de telefone, também podem servir como dados de identidade válidos.

O documento em dados de identidade para solicitações de privacidade fornece informações mais detalhadas sobre os tipos de informações de identidade aceitas para Privacy Service. O documento também fornece orientação sobre como aproveitar as tecnologias do Adobe para recuperar efetivamente as informações de identidade apropriadas de seus clientes enquanto eles interagem com seu site e enviam esses dados para Privacy Service em solicitações de API.

Começar a fazer solicitações de privacidade

Depois de determinar as necessidades de privacidade da sua empresa e decidir quais valores de identidade enviar para Privacy Service, você pode começar a fazer solicitações de privacidade. Privacy Service O permite enviar solicitações de privacidade por meio da API ou da interface do usuário.

IMPORTANTE

As seções abaixo fornecem links para a documentação que abordam como fazer solicitações de privacidade genéricas na API ou na interface do usuário. No entanto, dependendo do Experience Cloud aplicativos que você está usando, os campos que você deve enviar na carga da solicitação podem ser diferentes dos exemplos mostrados nesses guias.

Conforme você segue junto com os guias da API ou da interface do usuário, consulte o documento em Aplicativos Privacy Service e Experience Cloud para obter mais documentação sobre como formatar solicitações de privacidade para o seu Experience Cloud aplicativo(s).

Também é importante observar que as solicitações de privacidade são processadas de forma assíncrona em todos os aplicativos Experience Cloud. Depois que uma solicitação é recebida pelo Privacy Service, cada aplicativo pode levar de minutos a semanas para concluir a solicitação. O tempo necessário para concluir cada solicitação é específico para o aplicativo com o qual você está trabalhando e a quantidade de dados que precisa ser processada.

Uso da API

O Privacy Service API O fornece vários endpoints para criar e gerenciar tarefas de privacidade usando chamadas RESTful API, permitindo que você adote uma abordagem programática da conformidade do regulamento de privacidade para sua Experience Cloud aplicativos. Para obter etapas detalhadas sobre como usar a API, consulte o Guia da API do Privacy Service.

Uso da interface do usuário

OBSERVAÇÃO

O Privacy Service Atualmente, a interface do usuário suporta apenas solicitações de acesso e exclusão. Todas as solicitações de recusa devem ser feitas por meio da API .

O Privacy Service A interface do usuário permite criar e monitorar tarefas de privacidade usando uma interface gráfica. A interface do usuário inclui um Relatório de status widget que fornece uma representação visual do status de todas as solicitações ativas e permite criar novas solicitações usando o Construtor de solicitações ou fazendo upload de arquivos JSON. Para obter mais informações sobre como usar a interface do usuário, consulte o Guia do usuário do Privacy Service.

Monitorar trabalhos de privacidade

Depois de fazer tarefas de privacidade, você tem várias opções para monitorar seu status e resultados:

Método de monitorização Descrição
Privacy Service Interface do usuário O Privacy Service A interface do usuário fornece um painel de monitoramento que permite visualizar uma representação visual do status de todas as solicitações ativas. Consulte a Guia do usuário do Privacy Service para obter mais informações.
Privacy Service API Você pode monitorar programaticamente o status de tarefas de Privacidade usando os endpoints de pesquisa fornecidos pelo Privacy Service API. Consulte a Guia da API do Privacy Service para obter etapas detalhadas sobre como usar a API.
Privacy Events Privacy Events aproveite os Adobe I/O Events enviados para um webhook configurado para facilitar a automação eficiente de solicitações de trabalhos. Eles reduzem ou eliminam a necessidade de pesquisar a variável Privacy Service API para verificar se uma tarefa foi concluída ou se um determinado marco em um fluxo de trabalho foi atingido. Veja o tutorial em assinatura de eventos de privacidade para obter mais informações.

Próximas etapas

Este documento forneceu uma visão geral de alto nível da Privacy Service e as principais etapas necessárias para começar a usar os recursos do serviço. Consulte a documentação vinculada a toda a visão geral para obter informações mais detalhadas sobre os vários aspectos do trabalho com o Privacy Service.

Nesta página