プライバシーと同意 privacy-and-consent
一般的なレコメンデーション general-recommendations
Adobe Campaign は、個人情報や機密データを含む膨大な量のデータを収集および処理するための強力なツールです。そのため、プライバシー管理は慎重におこなう必要があります。
-
常に、個人情報を責任を持って倫理的に使用してください。
-
迷惑メール／プッシュ通知／SMS メッセージ（「スパム」）を送信しないでください。アドビでは、顧客の生涯価値およびロイヤルティを促進するうえで許可型マーケティングの原則を重視しています。したがって、未承諾メッセージの送信に Adobe Campaign を使用することを固く禁止しています。
プライバシー規制 privacy-regulations
プライバシーを正しく取り扱い、個人データを管理するには、事業をおこなう地域に適用される法律の範囲内で作業してください。次の規則が含まれます。
- GDPR（ヨーロッパの一般データ保護規則）
- DPA（英国での GDPR）
- プライバシーと電子通信に関する欧州指令
- CAN-SPAM 法（商用メールのルールと要件を設定する米国の法律）
- CCPA（カリフォルニア州消費者プライバシー法）
- PDPA（タイ個人データ保護法）
Adobe Experience Cloud プライバシー experience-cloud-privacy
Adobe Campaign は、Adobe Experience Cloud ソリューションの一部です。Campaign でのプライバシーの扱い方は、次のような Adobe Experience Cloud の一般原則に従います。
-
Adobe Experience Cloud を使用する際に収集される情報
Adobe Experience Cloud ソリューションを使用する会社は、収集して Adobe Experience Cloud アカウントに送信する情報を選択します。収集される情報のタイプの例としては、web 閲覧アクティビティ、IP アドレス、モバイルデバイスからの位置情報、キャンペーン成功率、購入品目、買い物かごに入れた品目などがあります。
note note NOTE すべてのアドビ製品について、Campaign はアプリと web サイトのユーザーに関する情報を収集します。詳しくは、アドビのプライバシーポリシーを参照してください。 -
Adobe Experience Cloud を使用した情報収集の仕組み
-
Adobe Experience Cloud の使用に関するユーザーのプライバシー選択
アドビから、次の内容を説明するプライバシーポリシーをお客様に提供するように求められます。
- Adobe Experience Cloud に関連するプライバシー方針
- Adobe Experience Cloud に関連して、ユーザーが情報の収集や使用に関する環境設定をおこなう方法
note note NOTE すべてのアドビ製品と同様に、Campaign のユーザーは、アプリや Web サイトを通じて収集した情報の共有をオプトアウトできます。詳しくは、Adobe Experience Cloud の使用に関する FAQ を参照してください。
Adobe Experience Cloud のプライバシーについて詳しくは、このページを参照してください。
個人データとペルソナ personal-data
プライバシーを管理する場合、どのデータを誰がどのように扱うかを定義することが重要です。
- 個人データ は、生存する個人を直接または間接的に識別できる情報です。
- 個人の機密データ は、個人の人種、政治観、宗教的信念、犯罪歴、遺伝情報、健康データ、性的嗜好、生体認証情報、および労働組合の組合員に関する情報です。
主な法律では、データを管理する様々なエンティティを以下のように定義しています。
- データ管理者 は、個人データの収集、使用、共有の方法と目的を決定する権限を有する関係者です。
- データ処理者 は、データ管理者の指示に従って個人データを収集、使用、または共有する個人または関係者です。
- データ主体 は、個人データが収集、使用、共有され、その個人データを参照して直接または間接的に識別できる、生存する個人のことです。
したがって、個人データを収集し共有する会社はデータ管理者で、そのクライアントはデータ主体です。Adobe Campaign は、お客様の指示に従って個人データを処理する際に、データ処理者として機能します。プライバシーリクエストを管理する場合など、データ主体との関係を処理するのはデータ管理者側の責任となるため注意が必要です。
Campaign を、Adobe Analytics、Audience Manager または People コアサービスなどのシステム間でオーディエンスを転送できる他の Experience Cloud ソリューションと統合する場合、または Microsoft Dynamics 365 などの他のソリューションと統合する場合は、個人データの保護に特別な注意を払う必要があります。
データの取得 data-acquisition
Adobe Campaign を使用すると、個人情報や機密情報などのデータを収集できます。したがって、受信者の同意を得てこれを監視することが重要になります。
- 受信者は常に通信の受信に同意するようにします。これをおこなうには、できるだけ早くオプトアウトリクエストを守り、二重のオプトインプロセスを通じて同意を確認します。詳しくは、Campaign でのオプトインおよびオプトアウトの管理およびダブルオプトインプロセスの設定を参照してください。
- 不正なリストを読み込まず、トラップを使用して、クライアントファイルが不正に使用されていないことを確認してください。詳しくは、トラップの使用を参照してください。
- 同意と権限の管理を通じて、受信者の好みを追跡し、組織内の誰がどのデータにアクセスできるかを管理できます。詳しくは、この節を参照してください。
- 受信者からのプライバシーリクエストを円滑に処理して管理します。詳しくは、この節を参照してください。
プライバシー管理 privacy-management
プライバシー管理とは、プライバシー規制（GDPR、CCPA など）の遵守に役立つすべてのプロセスとツールを指します。プライバシー管理の概要については、このページで確認してください。
Adobe Campaign では、プライバシー管理に関する様々な機能を提供しています。
Campaign の主なプライバシー機能と関与するペルソナの例をこの節に示します。
同意、保持、役割 consent
Adobe Campaign には、プライバシーに不可欠な重要な機能が最初から用意されています。
- 同意の管理：購読管理プロセスを通じて、受信者の環境設定を管理し、どの受信者がどの購読タイプにオプトインしたかを追跡できます。詳しくは、購読とランディングページを参照してください。
- データ保持：すべてのビルトインの標準ログテーブルには事前に設定された保存期間があり、通常、データのストレージは 6 か月以下に制限されます。その他の保存期間は、ワークフローで設定できます。詳しくは、アドビのコンサルタントまたは技術管理者にお問い合わせください。
- 権限管理：Adobe Campaign では、事前作成された役割またはカスタムの役割を使用して、様々な Campaign オペレーターに割り当てられている権限を管理できます。これにより、会社内で様々なタイプのデータにアクセス、変更、書き出しできるユーザーを管理できます。詳しくは、アクセス管理についてを参照してください。
これらの機能および Adobe Campaign での管理方法について詳しくは、このページを参照してください。
プライバシーリクエスト privacy-requests
Adobe Campaign には、特定のプライバシーリクエストに対するデータ管理者としての準備を容易にするためのその他の機能が用意されています。
-
アクセスする権利 とは、データ主体がデータ管理者に、自分に関する個人データが処理されているかどうか、また処理されている場合はその場所と目的について確認できることを指します。
-
「忘れられる権利」（削除要求）により、データ主体はデータコントローラーに個人データを消去させることができます。
アクセス 要求と 削除 要求は、このページに表示されます。これらのリクエストを作成するための実装手順については、このページで詳しく説明しています。チュートリアルはこちらからもご利用いただけます。
トラッキング機能 tracking-capabilities
Adobe Campaign のトラッキング機能により、セッション Cookie と永続 Cookie を使用して配信先の行動をトラッキングできます。トラッキングの詳細については、このページを参照してください。
また、メッセージにトラッキング用リンクを追加して、トラッキング指標のビルトインレポートで配信の影響と受信者の行動を測定したり、独自の専用レポートを作成したりすることもできます。