データプライバシーリクエスト data-privacy-requests

概要 overview

このドキュメントでは、個人データのプライバシー管理と、プライバシーサービスの UI および Privacy Service API を使用して Audience Manager に送信できるオプトアウトリクエストについて説明します。

これらのツールを使用すると、GDPR および CCPA に基づいて行われた消費者データのプライバシーリクエストを送信できます。

この記事を読む前に、GDPR の用語集と CCPA の用語集を参照して、ここで使用する用語の理解を深めることをお勧めします。

Audience Manager から消費者データにアクセスして削除する個々のリクエストを送信するには、次の 2 つの方法があります。

個々のデータのプライバシーリクエストを送信する場合、  Audience Manager 識別子  の節で説明されているように、Audience Manager 識別子（ID）を、それぞれの名前空間 ID（データソース ID）と共に送信できます。

プライバシーサービスは、データアクセスおよびデータ削除の 2 種類のリクエストをサポートします。

データアクセスリクエスト access-data

個々のデータアクセス要求を送信するには、 Privacy Service UI （ドキュメントは こちら）を使用するか、Privacy Service API（ドキュメントは こちら、 API リファレンスは こちら）を呼び出します。

プライバシーサービスの UIでは、Request Builder を使用するか、JSON ファイルをアップロードすることで、新しいジョブリクエストを作成できます。

有効な JSON ファイルがどのようなものであるかを確認するには、JSON のサンプルをダウンロードできます。

アドビは、お客様のデータのプライバシー要求を法律で定められた期間内に処理する取り組みを理解しています。

データ削除リクエスト delete-data

データ削除要求を送信するには、 Privacy Service UI （ドキュメントは こちら）を使用するか、Privacy Service API（ドキュメントは こちら、 API リファレンスは こちら）を呼び出します。

プライバシーサービスの UIでは、Request Builder を使用するか、JSON ファイルをアップロードすることで、新しいジョブリクエストを作成できます。

有効な JSON ファイルがどのようなものであるかを確認するには、JSON のサンプルをダウンロードできます。

アドビは、30 日以内にお客様のデータプライバシーに関するお客様の要請に応える取り組みを理解しています。そのため、Adobe では、お客様からのデータ削除要求をできるだけ早急に処理するよう努めています。

消費者データ削除要求への応答として、Audience Manager によって、要求に含まれている Audience Manager 識別子に関連付けられた特性およびセグメントが削除されます。さらに、個人に対する Audience Manager 識別子は以降の Audience Manager によるデータ収集から完全にオプトアウトされ、それぞれの ID マッピングは削除されます。

複数のデバイスにまたがる CRM ID や cookie ID などの宣言された ID がデータプライバシー要求で送信された場合、Audience Manager は関連付けられたすべてのデバイス（1 つの宣言された ID につき最大 100 個のデバイス）に対して必要な削除をおこないます。

Audience Manager特定のデータの削除を要求しているデータ主体のセグメント解除の情報を送信することで、 からアクティベーションパートナーに対して削除要求が通知されます。ただし、一部のアクティベーションパートナーは、

このような場合、お客様はアクティベーションパートナーに対して、Audience Manager から自動で削除要求を送信することはできません。

どの Audience Manager アクティベーションパートナーがセグメント解除をサポートしているかについては、デバイスベースの宛先のリストに関するドキュメントを参照してください。

オプトアウト要求 opt-out-requests

Audience Manager は、オプトアウト管理に関する業界全体の標準をサポートしています。Audience Manager でサポートされているオプトアウトのタイプについて詳しくは、以降の説明を参照してください。

データアクセスおよび削除の要求はプライバシーサービスで処理されますが、現在、オプトアウト要求は DCS API を通じてサポートされています。オプトアウト API 呼び出しの例を以下に示します。

グローバルオプトアウト要求

グローバルオプトアウトは、すべてのブランドにおける Audience Manager およびその他の Adobe Experience Cloud ソリューションにまたがるオプトアウトです。次の表は、グローバルオプトアウトに使用する手法の一覧です。

エンドユーザーは、アドビの業界標準パートナーの Web サイトを訪問してグローバルデータ収集からオプトアウトすることもできます。

上記のオプトアウトリクエストをおこなうと、次の処理がおこなわれます。

宣言された ID 呼び出しを使用するパートナーレベルのオプトアウト

パートナーレベルのオプトアウトでは、特定の Audience Manager パートナーによるデータ収集からユーザーをオプトアウトできます。CRM ID やハッシュ化された電子メールアドレスなど、クロスデバイス ID に対するパートナーレベルのオプトアウト要求を送信できます。

宣言された ID 呼び出しを使用するパートナーレベルのオプトアウトの後：

Audience Manager がパートナーレベルのオプトアウトリクエストを受信すると、JSON により返される DCS にはエラーコード 171 が含まれます。ここには、Audience Manager ユーザー ID ではなく、“Encountered opt out tag” というメッセージが表示されます。

d_cid および d_cid_ic のキーと値のペアを使用して宣言された ID のオプトアウトリクエストを作成できます。d_dpid や d_dpuuid などの従来のパラメーターはまだ機能しますが、既に非推奨（廃止予定）となっています。詳しくは、DPID と DPUUID に代わる CID を参照してください。以下の例で、斜体 ​の部分には実際の情報が入ります。

CID および CID_IC でのオプトアウト。

説明と構文については、宣言された ID の URL 変数および構文を参照してください。

デバイス ID 呼び出しを使用するパートナーレベルのオプトアウト

パートナーレベルのオプトアウトでは、特定の Audience Manager パートナーによるデータ収集からユーザーをオプトアウトできます。DCS API に対して次の呼び出しを行うことにより、ブランドの指定デバイス ID でのデータ収集からオプトアウトできます。

詳しくは、Audience Manager で使用される ID の一覧の uuid、mid、および imsOrgId を参照してください。

デバイス ID 呼び出しを使用するパートナーレベルのオプトアウトの後：

セグメント化解除に対応している Audience Manager パートナー aam-partners-with-unsegmentation

お客様が消費者データのプライバシーリクエストを自動化できるよう、Audience Manager からアクティベーションパートナーに対してセグメント解除（またはセグメント削除）の情報が送信され、データ主体からの削除要求が通知されます。

ただし、一部のアクティベーションパートナーは、以下のいずれかまたは両方の状態である場合があります。

このような場合、お客様はアクティベーションパートナーに対して、Audience Manager から自動で削除要求を送信することはできません。

セグメント解除をサポートする Audience Manager アクティベーションパートナーを確認するには、デバイスベースの宛先のリストを参照してください。

データ修正要求 correction

Audience Manager はデータソースではないので、データ修正に対して Audience Manager でできることは限られています。修正においては、消費者が不正確な trait／segment からの解除を求める場合、または正しい trait／segment への適合を求める場合のいずれかとなります。

Audience Manager をご利用のお客様は、ユーザープロファイルに合致する信号／特性／セグメントを取得し、オフラインのデータ収集を通してこの情報を Audience Manager に送信できます。ユーザーの動作が変わらない限り、元の trait および segments に適合したままとなることにご注意ください。