Privacy Service の概要

より優れた顧客体験を提供するには、顧客の個人データを収集し、保存する必要があります。 このデータを使用する場合、顧客のプライバシーを理解し、尊重することが重要です。 新しい法規制や組織の規制により、ユーザーは要求に応じて、データストアから個人データにアクセスしたり、個人データを削除したりする権利が与えられます。

Adobe Experience Platform Privacy Serviceは、企業が顧客の個人データの管理を要求される方法の根本的な変化に対応するために開発されました。 Privacy Service の主な目的は、データのプライバシー規制への準拠を自動化することです。この規制に違反すると、重大な罰金が科され、ビジネスのデータ運用に支障をきたす可能性があります。

Privacy Serviceには、顧客データリクエストの管理に役立つRESTful APIとユーザーインターフェイスが用意されています。 Privacy Serviceを使用して、Adobe Experience Cloud アプリケーションから個人データにアクセスして削除するリクエストを送信することができ、法的および組織のプライバシー規制への自動コンプライアンスが促進されます。

IMPORTANT
Privacy Service は、データ主体と消費者の権利リクエストのみを目的としています。 それ以外にデータのクリーンアップやメンテナンスに Privacy Service を使用することは、サポートされておらず、許可もされていません。 アドビには、それらをタイムリーに履行する法的義務があります。 したがって、これが本番稼働専用の環境であり、有効なプライバシーリクエストの不要なバックログが作成されるので、Privacy Service の読み込みテストは許可されていません。
サービスの不正使用を防ぐために、1 日あたりのアップロードに対するハードリミットが設定されるようになりました。 システムの不正使用が判明したユーザーは、サービスへのアクセスが無効になります。 その後、それらのユーザーのアクションに対処するための会議がユーザー本人を交えて開催され、Privacy Service の適切な使用について議論が行われます。

Privacy Serviceの導入方法 getting-started

Privacy Serviceを最適に活用するには、組織のプライバシー要件、顧客から収集するID データの種類、CRM システムとサービスを連携させる最適な方法など、いくつかの重要な意思決定を下す必要があります。

これらの決定事項は、次の質問に要約することができます。

  1. どんな情報を顧客から収集しているか。
    • Privacy Serviceを最大限に活用するには、顧客から収集するデータの種類と、プライバシー規制の対象となるデータを詳細に把握する必要があります。 詳しくは、プライバシー要件の決定のセクションを参照してください。
  2. データに正しいラベルを付けているか。
    • プライバシージョブ中にどのフィールドにアクセスするか削除するかを決定するには、サービスに対してデータに適切なラベルを付ける必要があります。 詳しくは、​ データのラベル付けの節を参照してください。
  3. Privacy Serviceに送信するIDを確認できますか?
    • プライバシーリクエストを送信する際は、特定の Adobe アプリケーション固有の、個々の顧客 ID を入力する必要があります。 詳しくは、ID データの提供プライバシーリクエストに関するセクションを参照してください。
  4. プライバシー業務をどのようにトラッキングするか。
    • プライバシーリクエストをおこなった後、そのステータスと結果をトラッキングするためのオプションがいくつか用意されています。 詳しくは、プライバシージョブのモニタリングの節を参照してください。

以下の節では、これらの重要な前提条件の手順に関する一般的なガイダンスを提供し、詳細については、Privacy Service ドキュメントへのリンクも提供します。

組織のプライバシー要件を決定する requirements

お客様のビジネスの性質と、事業の管轄に応じて、データ操作は法的なプライバシー規制の対象となる場合があります。 このような規制により、顧客は自分たちから収集されたデータへのアクセスを要求する権利と、保存されたデータの削除を要求する権利を得ることができます。 顧客による個人データへのリクエストは、ドキュメント全体で「プライバシーリクエスト」と呼ばれます。

Privacy Serviceがリクエストを管理する様々な法的プライバシー規制(重要な用語や、よくある質問に対する回答など)について詳しくは、​ プライバシー規制ドキュメント ​を参照してください。

お客様のデータ操作がサポートされる規制の対象となる場合は、顧客に提供する特定のプライバシー権限や、プライバシー要求を守るためのコンプライアンスウィンドウなどの重要な情報について、ドキュメントを確認してください。 この情報は、Privacy ServiceをCRM システムに統合する方法や、顧客がプライバシー要求を行うためにweb サイトとどのようにやり取りするかを決定する際に考慮する必要があります。

法的な規制に加えて、お客様の組織が準拠する組織もしくは業界の標準も、これらの決定をおこなう際に考慮する必要があります。

プライバシーリクエストのラベルデータ label

使用している Experience Cloud アプリケーションに応じて、プライバシーリクエストによりアクセスまたは削除する必要がある、特定のデータフィールドにラベルを付けてください。 データのラベル付けのプロセスは、アプリケーションによって異なります。 サポートされている各 Adobe アプリケーションのデータにラベル付けする方法については、Experience Cloud アプリケーションのドキュメントを参照してください。

Privacy Serviceに送信するID データの種類を決定する identity

Privacy Serviceがお客様からのプライバシーリクエストを処理するには、その顧客に対して少なくとも1つの一意のID値をリクエスト自体で指定する必要があります。 一意の ID 値とは、個人と Experience Cloud データストア内に保存されたその個人データを識別するために使用できる情報の一部です。 Privacy Serviceは、このID情報を使用して、リクエストの性質(アクセス、削除、オプトアウト)に応じて、お客様の個人データを検索および処理します。

CRM システムが使用するExperience Cloud アプリケーションによって、各顧客に指定する必要があるID値の種類と数が異なります。 一部のアプリケーションでは、独自の内部カスタマーID値(Adobe Target IDなど)を使用しますが、他のソリューションでは、Adobe Visitor ID Service (ECID)のグローバル IDに依存して、すべてのExperience Cloud アプリケーションでカスタマーのアクティビティを追跡します。 また、メールアドレスや電話番号などの一般的な個人情報も、有効な ID データとして機能します。

Privacy Serviceで使用できるID情報の種類について詳しくは、​ プライバシーリクエストのID データ ​に関するドキュメントを参照してください。 また、このドキュメントでは、Adobe テクノロジを適用して、お客様がweb サイトを操作する際に適切なID情報を効果的に取得し、そのデータをAPI リクエストでPrivacy Serviceに送信する方法に関するガイダンスも提供しています。

プライバシーリクエストの開始 requests

自社のプライバシーニーズを決定し、Privacy Serviceに送信するID値を決定したら、プライバシーリクエストを送信できます。 Privacy Serviceを使用して、APIまたはUIを通じてプライバシーリクエストを送信します。

アクセス要求ファイルの詳細 access-requests

正常なアクセス要求に対する応答に、複数のファイルを含む​ ダウンロード URL ​があります。 データが要求されたAdobe アプリケーションごとに1つのファイルが提供されます。 各アプリケーションのファイル形式は、アプリケーションのデータ構造によって異なる場合があります。

削除リクエスト – ダウンロード URLなし delete-requests

顧客データが取得されていないため、削除リクエスト​の応答に​ ダウンロード URL ​がありません。

IMPORTANT
以下のセクションでは、API または UI で一般的なプライバシーリクエストの実行方法を説明するドキュメントへのリンクを提供しています。 ただし、使用している Experience Cloud アプリケーションによっては、リクエストペイロードで送信する必要があるフィールドが、これらのガイドに示す例と異なる場合があります。
APIまたはUI ガイドに従って、特定のExperience Cloud アプリケーションのプライバシーリクエストを書式設定する方法について詳しくは、Privacy ServiceおよびExperience Cloud アプリケーション ​のドキュメントを参照してください。
また、プライバシーリクエストは、Experience Cloud アプリケーション間で非同期的に処理される点にも注意してください。 Privacy Service がリクエストを受け取ると、各アプリケーションは、リクエストを完了するのに数分から数週間かかる場合があります。 各リクエストの完了に要する時間は、操作しているアプリケーションと、処理する必要があるデータの量に応じて異なります。

API の使用 api

Experience Cloud アプリケーションのプライバシー規制への準拠にプログラムでアプローチするには、Privacy Service API エンドポイントへのRESTful API呼び出しを使用して、プライバシージョブを作成および管理します。 API の使用方法の手順について詳しくは、Privacy Service API ガイドを参照してください。

UI の使用 ui

NOTE
Privacy Service UIは現在、アクセス要求と削除要求のみをサポートしています。 代わりに、すべてのオプトアウトリクエストは API を使用しておこなう必要があります。

Privacy Service UIのグラフィカルインターフェイスを使用して、プライバシージョブを作成および監視できます。 UIには、アクティブなすべてのリクエストのステータスを視覚的に表示する​ステータスレポート ウィジェットが含まれており、組み込みの​ リクエストビルダー ​を使用するか、JSON ファイルをアップロードすることで、リクエストを作成できます。 UI の使用について詳しくは、「Privacy Service のユーザガイド」を参照してください。

プライバシージョブの監視 monitor

プライバシージョブを作成した後は、そのステータスと結果をモニタリングするためのいくつかのオプションが用意されています。

モニタリング方法
説明
PRIVACY SERVICE UI
Privacy Service UI モニタリングダッシュボードを使用すると、アクティブなすべてのリクエストのステータスを視覚的に表示できます。 詳しくは、『Privacy Service ユーザガイド』を参照してください。
PRIVACY SERVICE API
Privacy Service APIが提供するルックアップエンドポイントを使用して、プライバシージョブのステータスをプログラムで監視できます。 API の使用方法の手順について詳しくは、Privacy Service API ガイドを参照してください。
Privacy Events
Privacy Eventsは、効率的なジョブリクエストの自動化を促進するために、設定されたWebhookに送信されるAdobe I/O Eventsを使用します。 これにより、Privacy Service APIをポーリングして、ジョブが完了しているか、ワークフロー内の特定のマイルストーンに達しているかを確認する必要がなくなります。 詳しくは、プライバシーイベントの登録のチュートリアルを参照してください。

既存以外のユーザーへの回答 non-existing-users

アクセス要求または削除要求を送信すると、ユーザーデータが見つからなくても、呼び出しが正常に完了した場合、応答は常にsuccessを返します。 つまり、データが存在しない場合でも、データを取得または削除することなく、アクセスまたは削除を正常に完了できます。

次の手順

このドキュメントでは、Privacy Serviceの概要と、サービス機能の使用を開始するために必要な主な手順について説明しました。 Privacy Serviceを使用する様々な側面について詳しくは、概要にリンクされているドキュメントを参照してください。

recommendation-more-help
experience-platform-help-privacy-service