プライバシーとデータ保護規制

欧州連合(EU)の一般データ保護規則(GDPR)、カリフォルニア州消費者プライバシー法(CCPA)およびその他の国際的なプライバシー要件に関する情報です。これらの規制が組織に及ぼす影響Adobe Targetについて説明します。

プライバシーと一般データ保護規則（GDPR）の概要

2018 年 5 月 25 日に、欧州連合の GDPR が発効されました。この規則が何を意味するかについて詳しくは、GDPRとお客様のビジネスを参照してください。

Adobe が企業に対してソフトウェアやサービスを提供する場合、Adobe はサービス提供の一環として同社が処理または保管する個人データのデータ処理事業者に該当します。Adobe はデータ処理者として、お客様の許可と指示（お客様と Adobe との間で締結された契約の内容など）に従って個人データを処理します。

データ管理者であるお客様は、Adobe に処理および保管を委任する個人データを決めます。Adobe Experience Cloud ソリューションをご利用のお客様の場合は、お客様が使用しているソリューションと、お客様が Adobe Experience Cloud アカウントに送信するよう設定した情報に基づいて、Adobe は個人データをホストします。詳細な例については、Adobe Experience Cloud のプライバシーを参照してください。

Adobe Experience Cloud は、データ管理者向けのGDPRに対応したAPIを提供し、これらのAPIを使用して次のタスクを実行できます。

Target に保存されているデータ主体情報へのアクセス
Target に保存されているデータ主体情報の削除

詳しくは、次を参照してください。

カリフォルニア州消費者プライバシー法（CCPA）の概要

カリフォルニア州消費者プライバシー法（CCPA）は、カリフォルニア州の消費者に個人情報に関する新しい権利を提供し、カリフォルニア州でビジネスをおこなう特定の事業者に対してデータ保護の責任を課します。CCPAは2020年1月1日に施行されました。

概要としては、この法律は、カリフォルニアの人々に次の権利を含む、いくつかの主要な権利を提供します。

要求情報（データアクセス）
個人情報の販売のオプトアウト（サードパーティとの情報の共有をオプトアウトする広く定義された権利）
個人情報を削除させる
個人情報が公開または販売されたことを知る

昨年の欧州のプライバシー法(GDPR)の準備に取り組んでいた場合は、これらの権利の一部に精通している可能性があり、おこなった作業の多くは再利用できます。

メモ

CCPAに適用されるデータへのアクセスと削除は、GDPRの場合と同じ手順に従います。

AdobeTargetとAdobe Experience Platformのオプトイン

Target では、お客様の同意管理戦略を支援できるよう Adobe Experience Platform に、タグを介してオプトイン機能がサポートされています。オプトイン機能を使用すると、Target タグを実行する方法とタイミングを制御できます。また、Adobe Experience Platform を介して Target タグを事前に承認するオプションも提供されています。Target の at.js ライブラリでオプトインを使用する機能を有効にするには、targetGlobalSettings を使用し、optinEnabled=true 設定を追加する必要があります。Adobe ExperiencePlatformで、拡張機能のインストール表示のGDPRオプトインドロップダウンリストから「有効」を選択します。詳しくは、 Adobe Experience Platformを使用した Target の実装を参照してください。

次のコードスニペットに、optinEnabled=true 設定を有効にする方法を示します。

window.targetGlobalSettings = {
  optinEnabled: true
};

メモ

オプトイン機能は、at.js バージョン 1.7.0 および at.js 2.1.0 以降でサポートされます。オプトインは、at.js バージョン 2.0.0 および 2.0.1 ではサポートされていません。

オプトインの管理には、Adobe Experience Platform を使用することをお勧めします。Adobe Experience Platformでは詳細な制御が可能で、Targetが実行される前にページの選択された要素を非表示にして、お客様の同意戦略の一環として役立てます。

オプトインを使用する場合に検討すべきシナリオには、以下の 3 つがあります。

Target タグが Adobe Experience Platform を介して事前に承認されている（またはデータ主体が Target を事前に承認している）：同意を得られるまで Target タグが保留されることはなく、期待どおりに機能します。
**Target タグが事前に承認されていない状態で、bodyHidingEnabled が FALSE に設定されている：**Target タグは、お客様から同意が得られるまで実行されません。同意が得られるまでは、デフォルトコンテンツのみを使用できます。同意が得られると Target が呼び出されて、パーソナライズされたコンテンツがデータ主体（訪問者）に対して提供されるようになります。同意の前に利用できるのはデフォルトコンテンツのみなので、パーソナライズ可能なページやコンテンツの一部をカバーするスプラッシュページなど、適切な戦略を採用することが重要です。このプロセスにより、エクスペリエンスの一貫性をデータ主体（訪問者）に対して維持できます。
**Target タグが事前に承認されていない状態で、bodyHidingEnabled が TRUE に設定されている：**Target タグは、お客様から同意が得られるまで実行されません。同意が得られるまでは、デフォルトコンテンツのみを使用できます。ただし、bodyHidingEnabled が true に設定されているので、Target タグが実行されるまで（またはデータ主体がオプトインを拒否するまで）ページ上で非表示になるコンテンツは bodyHiddenStyle によって決定されます。データ主体がオプトインを拒否した場合は、デフォルトコンテンツが表示されます。デフォルトでは、bodyHiddenStyleはbody { opacity:0;}に設定され、HTML bodyタグは非表示になります。 Adobeが推奨するページ設定は以下のとおりで、同意管理ダイアログ以外のページ本文全体を非表示にするには、ページのコンテンツを1つのコンテナに、同意管理ダイアログを別のコンテナに配置します。このように Target を設定すると、ページコンテンツのコンテナのみが非表示になります。Privacy Serviceの概要を参照してください。

次に、3 つ目のシナリオで推奨されるページ設定を示します。
```
<html> 
<head> 
//visitor, at.js 
</head> 

<body> 
<div id = "consentManagerDialog"> 

//consent manager html dialog goes here 
</div> 

<div id="pageContent"> 
// page content goes here 
</div> 

</body> 
</html> 
```
bodyHiddenStyle は次のように設定されているものとします。
```
#pageContent { opacity:0;}
```

プライバシーとデータ保護規制 FAQ

欧州連合(EU)の一般データ保護規則(GDPR)、カリフォルニア州消費者プライバシー法(CCPA)およびTargetに特有のその他の国際的なプライバシー要件に関するよくある質問です。

これらの規制のAdobeポリシーは何ですか？

Adobe は、データ処理者としての義務を既に果たしているか、または履行中です。Adobeは、2018年5月の締め切りまでに、認定済みのセキュリティとプライバシー制御の強力な基盤を設計し、製品の機能強化をおこないました。エンタープライズ版のお客様は、これらの機能強化を実装し、必要なポリシーや手順を更新する責任を負います。

データ管理者となる私の会社は、使用する各Adobe Experience CloudソリューションにGDPRまたはCCPA要求を送信する必要がありますか？

いいえ。Adobeは、データ管理者がGDPRおよびCCPAの要件を満たすのに役立つ一元化された手段を提供します。データ管理者は、各ソリューションに直接アクセスする必要はありません。

Targetを含むExperience Cloudソリューションに対するGDPRおよびCCPA要求は、中央のAdobe APIを通じておこなわれ、現在はGDPR APIと呼ばれています。次に、APIは、データ管理者のExperience Cloudソリューションスイートを介して要求を完了します。

Adobeは、データ主体/ユーザーの要求に応じて、顧客が削除できる情報を教えてください。

個々の訪問者に関する Target 内の情報は、Target 訪問者プロファイルに格納されています。Target を使用すると、のお客様は訪問者プロファイルでIDに関連付けられているすべてのデータを削除できます。プロファイルデータ Target ストアの例については、訪問者プロファイルを参照してください。

個人を特定しない集計されたデータや匿名化されたデータ（レポートデータなど）、または特定の個人に関連しないデータ（コンテンツデータなど）は、ユーザーからの削除要求の対象外です。

90 日間非アクティブであった Target の訪問者プロファイルは、特に作業をおこなわなくてもデフォルト設定で削除されます。

Target で顧客が GDPR または CCPA のアクセスおよび削除要求をおこなうには、どのような ID を利用できますか？

顧客プロファイルを見つけるために Target がサポートするのは、次の ID タイプです。

ユーザー ID	名前空間 ID タイプ	名前空間 ID	定義
Experience Cloud ID (ECID)	Standard	4	Adobe Experience Cloud ID (旧称：訪問者IDまたはExperience CloudID)。JavaScript API を利用して ID を見つけることができます（詳細は下記を参照してください）。
TnT ID／Cookie ID（TNTID）	標準	9	Target訪問者のブラウザーで cookie として設定される識別子。JavaScript API を利用して ID を見つけることができます（詳細は下記を参照してください）。
サードパーティ ID／CRM ID（THIRDPARTYID）	Target-特定の	該当なし	Targetに、CRMやその他の顧客固有の識別子情報を提供する場合。

メモ

Target では、ファーストパーティとサードパーティのクロスドメイン Cookie が両方ともサポートされていますが、GDPR および CCPA を確実に順守するには、ファーストパーティの Target Cookie のみを使用することをお勧めします。

Target はどのように同意の管理をおこないますか？

GDPRおよびCCPAは、いつ同意を得る必要があるかに関する変更はありませんが、同意を得る方法は変更されません。各顧客の同意戦略は、データ収集と使用の方法とプライバシーポリシーに依存します。 Target では、GDPR および CCPA に対する同意の管理をサポートしておらず、またそれを実現すべきではありません。

Adobe では、現在、同意管理ソリューションは提供していませんが、市場では新たな要件のいくつかに対処するための様々なツールが開発されています。同意管理者を含む、プライバシーツール全般に関する詳細については、International Association of Privacy Professionals(IAAP) Webサイトの2017 Privacy Tech Vendor Reportを参照してください。

Target では、お客様の同意管理戦略をサポートするた Adobe Experience Platform めに、を介してオプトイン機能がサポートされています。オプトイン機能を使用すると、Target タグを実行する方法とタイミングを制御できます。また、Adobe Experience Platform を介して Target タグを事前に承認するオプションも提供されています。オプトインの管理には、Adobe Experience Platform を使用することをお勧めします。Adobe Experience Platformでは、Targetの実行前にページの特定の要素を非表示にする詳細な制御が存在し、お客様の同意戦略の一環として使用すると役立つ場合があります。

GDPR、CCPA、およびAdobe Experience Platformについて詳しくは、「 Adobeのプライバシーに関するJavaScriptライブラリと一般データ保護規則(GDPR) 」を参照してください。また、上記のAdobe TargetとAdobe Experience Platformのオプトインの節も参照してください。

`AdobePrivacy.js` は情報を GDPR API に送信しますか？

AdobePrivacy.js は API に情報を送信しません。これは、お客様がおこなう必要があります。このライブラリは、特定の訪問者のブラウザーに保存されている ID のみを提供します。

`removeIdentities`は何を削除しますか？

removeIdentities が削除するのは、ブラウザーからの識別子のみで、Adobe ソリューションが実装したものかどうかによって決まります。

例えば、Target は ID を保存した Cookie を削除しますが、Adobe Audience Manager（AAM）はサードパーティ Cookie に保存された demdex ID は削除しません。

Target GDPRまたはCCPA要求には、どのような情報を含める必要がありますか？

Central Privacy Service からの要件に加えて、Target の有効な GDPR または CCPA メッセージには次のものが含まれます。

{ 
    "jobId":"12345AD43E", 
    ... 
    "products":["Target",...], 
    "companyContexts":[ 
        { 
            "namespace":"imsOrgID", 
            "value":"123456789@AdobeOrg" 
        }, 
        ... 
    ], 
    "userContexts":[ 
        { 
            "namespace":"ECID", 
            "namespaceId":4, 
            "type":"standard", 
            "value":"53792210477379708453829363835595041181" 
        } 
        And/OR: 
        { 
            "namespace":"TNTID", 
            "namespaceId":9, 
            "type":"standard", 
            "value":"1234567890" 
        } 
        And/OR: 
        { 
            "namespace":"THIRDPARTYID", 
            "type":"target", 
            "value":"thirdPartyIdName" 
        }, 
        ... 
    ] 
}

GDPR APIを介したTargetからの想定される応答には、どのような種類がありますか？

要求のステータス	Target 応答メッセージ	シナリオ
処理中	処理中	Target は GDPR または CCPA 要求を受信し、処理中です。
完了	該当なし - 会社のコンテキストは適用できません	GDPRまたはCCPA要求内のIMS IDは、Targetクライアントにマッピングされません。一部の会社には複数のIMS IDがあります。TargetがプロビジョニングされたIMS IDを送信します。
完了	該当なし - ユーザーのコンテキストがありません	特定の訪問者またはデータ主体に対するGDPRまたはCCPA要求で提供されたIDは、Targetプロファイルストアに存在しません。この結果は、でサポートされていない名前空間IDタイプを送信しようとした場合も返されま Target す（サポートされているIDについては、上記を参照）。
エラー	エラーメッセージ（詳細はエラーのタイプによって異なります）	要求されたデータ主体のプロファイルの取得または削除中にエラーが発生しました。アクセス要求のために Azure にアップロード中にエラーが発生しました。

Targetは、アクセス要求に対してGDPR APIにどのような応答を送信しますか？

データアクセスの要求への応答には、該当する訪問者の Target プロファイルの概要が含まれます。この返信はExperience Cloud GDPR APIに送信され、GDPR APIがデータ管理者に応答を送信します。

Target のアクセス API 応答の例を次に示します。

{ 
    "jobId":"12345AD43E", 
    ... 
    "products":["Target",...], 
    "companyContexts":[ 
        { 
            "namespace":"imsOrgID", 
            "value":"123456789@AdobeOrg" 
        }, 
        ... 
    ], 
    "userContexts":[ 
        { 
            ~"namespace":"ECID", 
            "namespaceId":4, 
            "type":"standard", 
            "value":"53792210477379708453829363835595041181" 
        } 
        And/OR: 
        { 
            ~"namespace":"tntId", 
            "namespaceId":9, 
            "type":"standard", 
            "value":"1234567890" 
        } 
        And/OR: 
        { 
            "namespace":"thirdPartyId", 
            "type":"target", 
            "value":"thirdPartyIdName" 
        }, 
        ... 
    ] 
}

フィールド	説明
jobId	Central GDPR API からの GDPR または CCPA のジョブ ID を示します。
imsOrgID	お客様の会社の一意識別子を提供します。
namespace	データソースとも呼ばれます。「顧客がTargetに対してGDPRまたはCCPAのアクセスおよび削除要求を完了するのに役立つIDは何ですか？」を参照してください。を参照してください。
type	GDPR または CCPA データアクセスを要求した ID のタイプ。Target は複数のIDタイプを受け入れます。一部は標準で、も一部はに固有で Targetす。「顧客がTargetに対してGDPRまたはCCPAのアクセスおよび削除要求を完了するのに役立つIDは何ですか？」を参照してください。を参照してください。
value	名前空間／データソースの ID。「顧客がTargetに対してGDPRまたはCCPAのアクセスおよび削除要求を完了するのに役立つIDは何ですか？」を参照してください。を参照してください。
統合コード	Integration code は、データソースの分かりやすい名前で、データソース ID を使用するより簡単にデータソースの追跡をおこなうことができます。

プロファイルを識別するために複数の値が提示される場合、有効な識別子それぞれに 1 つのプロファイルのファイルがあるということです。1つ以上のプロファイルファイルが、GDPR Central APIを通じてTargetプロファイルJSON応答の形式で中央のGDPR Azure Blobに送信されます。

サンプルの Target プロファイル JSON は次の例のようになります。

{"profileAttributes": 
 
"Sample_Parameter":{"value":"Gold Loyalty Status","modifiedAt":"2018-04-11T21:44:14.000-04:00"}, 
 
"user.ReturnTimeOfDay":{"value":"44.0","modifiedAt":"2018-04-11T21:44:14.000-04:00"}, 
 
"firstSessionStart":{"value":"1523497450602","modifiedAt":"2018-04-11T21:44:10.000-04:00"}, 
 
"user.sessionCountScript":{"value":"1","modifiedAt":"2018-04-11T21:44:14.000-04:00"} 
   } 
}

下の表は、上の例のプロファイル JSON フィールドの説明を含みます。

フィールド	説明
Sample_Parameter	Target プロファイル内の情報の多くが、データ管理者によってアップロードされるか、直接提供されます。この例では、プロファイル更新 API を利用して Target プロファイルにパラメーターがアップロードされました。詳しくは、データをに送信する方法 Targetを参照してください。
user.ReturnTimeOfDay	この標準的なフィールドには、ユーザーの最後の再訪問の日時が含まれています。
firstSessionStart	この標準的なフィールドには、ユーザーの初めてのセッションが開始された日時が含まれています。
user.sessionCountScript	Target プロファイル内の情報の多くが、データ管理者によってアップロードされるか、直接提供されます。この例では、プロファイルスクリプトが、この訪問者がデータ管理者のサイトでおこなったセッション数を増分しています。詳しくは、プロファイルスクリプト属性を参照してください。

メモ

このコードサンプルは、TargetプロファイルJSONを短くしたものです。 Target プロファイルのフィールドの多くは、標準的なものではありません。何が返ってくるかは、その特定の訪問者のプロファイルに含まれる情報に左右されます。

TargetはIPの不明化をサポートしていますか。

GDPR または CCPA 実装戦略の一部として使用するように選択した場合、Target は IP の不明化をサポートします。詳しくは、プライバシーを参照してください。

データがサードパーティに共有または販売されるのを防ぐために何かを行う必要がありますか？

Target では、からサードパーティへの直接データの共有や販売 Target はできないので、販売のオプトアウトはありま Targetせん。

adobe.com 上のリソース

Ab Multivariate Testing Omnichannel Personalization Website Personalization Product Recommendations Mobile Optimization Website Optimization

新しい検索と改善された検索

プライバシーとデータ保護規制

プライバシーと一般データ保護規則（GDPR）の概要

カリフォルニア州消費者プライバシー法（CCPA）の概要

AdobeTargetとAdobe Experience Platformのオプトイン

プライバシーとデータ保護規制 FAQ

これらの規制のAdobeポリシーは何ですか？

データ管理者となる私の会社は、使用する各Adobe Experience CloudソリューションにGDPRまたはCCPA要求を送信する必要がありますか？

Adobeは、データ主体/ユーザーの要求に応じて、顧客が削除できる情報を教えてください。

Target で顧客が GDPR または CCPA のアクセスおよび削除要求をおこなうには、どのような ID を利用できますか？

Target はどのように同意の管理をおこないますか？

`AdobePrivacy.js` は情報を GDPR API に送信しますか？

`removeIdentities`は何を削除しますか？

Target GDPRまたはCCPA要求には、どのような情報を含める必要がありますか？

GDPR APIを介したTargetからの想定される応答には、どのような種類がありますか？

Targetは、アクセス要求に対してGDPR APIにどのような応答を送信しますか？

TargetはIPの不明化をサポートしていますか。

データがサードパーティに共有または販売されるのを防ぐために何かを行う必要がありますか？

adobe.com 上のリソース

このページ

次を表示：

トレーニング

ドキュメント

コミュニティ

サポート

リソース

アドビアカウント

Adobe

プライバシーとデータ保護規制

プライバシーと一般データ保護規則（GDPR）の概要

カリフォルニア州消費者プライバシー法（CCPA）の概要

AdobeTargetとAdobe Experience Platformのオプトイン

プライバシーとデータ保護規制 FAQ

これらの規制のAdobeポリシーは何ですか？

データ管理者となる私の会社は、使用する各Adobe Experience CloudソリューションにGDPRまたはCCPA要求を送信する必要がありますか？

Adobeは、データ主体/ユーザーの要求に応じて、顧客が削除できる情報を教えてください。

Target で顧客が GDPR または CCPA のアクセスおよび削除要求をおこなうには、どのような ID を利用できますか？

Target はどのように同意の管理をおこないますか？

AdobePrivacy.js は情報を GDPR API に送信しますか？

removeIdentitiesは何を削除しますか？

Target GDPRまたはCCPA要求には、どのような情報を含める必要がありますか？

GDPR APIを介したTargetからの想定される応答には、どのような種類がありますか？

Targetは、アクセス要求に対してGDPR APIにどのような応答を送信しますか？

TargetはIPの不明化をサポートしていますか。

データがサードパーティに共有または販売されるのを防ぐために何かを行う必要がありますか？

adobe.com 上のリソース

このページ

次を表示：

トレーニング

ドキュメント

コミュニティ

サポート

リソース

アドビアカウント

Adobe

`AdobePrivacy.js` は情報を GDPR API に送信しますか？

`removeIdentities`は何を削除しますか？