개인정보 보호 및 데이터 보호 규정

유럽 연합의 일반 데이터 정보 보호 규정(GDPR), 캘리포니아 소비자 개인정보 보호법(CCPA) 및 기타 국제 개인정보 보호 요구 사항에 대한 정보입니다. 이러한 규정이 어떻게 귀사와 Adobe Target에 영향을 미치는지 알아보십시오.

개인정보 보호 및 일반 데이터 보호 규정(GDPR) 개요

2018년 5월 25일 자로 유럽 연합의 GDPR이 발효되었습니다. 이 규정의 의미에 대한 자세한 내용은 GDPR 및 비즈니스를 참조하십시오.

Adobe가 기업에 소프트웨어 및 서비스를 제공할 때 Adobe는 이러한 서비스를 제공하는 과정에서 처리하고 저장하는 개인 데이터에 대한 데이터 처리자 역할을 합니다. Adobe는 데이터 처리자로서 귀사의 허가 및 지침(예: Adobe와의 계약에 명시된 내용)에 따라 개인 데이터를 처리합니다.

귀하는 데이터 관리자로서 Adobe가 귀하를 대신하여 처리하고 저장하는 개인 데이터를 결정합니다. 귀하가 Adobe Experience Cloud 솔루션을 사용하는 경우, Adobe는 귀하가 사용하는 솔루션 및 귀하의 Adobe Experience Cloud 계정에 전송하기로 선택한 정보에 따라 귀하를 위해 개인 데이터를 호스팅할 수 있습니다. 상세한 예제 목록은 Adobe Experience Cloud 개인정보 보호를 참조하십시오.

Adobe Experience Cloud은 데이터 제어자가 다음 작업을 완료할 수 있도록 하는 GDPR 지원 API를 제공합니다.

자세한 내용은 다음 문서를 참조하십시오.

캘리포니아 소비자 개인정보 보호법(CCPA) 개요

캘리포니아 소비자 개인정보 보호법(CCPA)은 캘리포니아 소비자에게 개인 정보와 관련된 새로운 권리를 제공하고 캘리포니아에서 비즈니스를 수행하는 특정 법인에 대해 데이터 보호 책임을 부과합니다. 2020년 1월 1일 자로 CCPA가 발효되었습니다.

이 법은 높은 수준에서 캘리포니아 시민에게 다음과 같은 권리를 부여합니다.

지난해 유럽의 개인정보 보호법(GDPR)에 부지런히 대비한 경우 이러한 권리 중 일부가 익숙할 수 있으며 수행한 작업의 많은 부분이 다른 용도로 사용될 수 있습니다.

Adobe Target 및 Adobe Experience Platform 옵트인

Target은 Adobe Experience Platform의 태그를 통해 옵트인 기능 지원을 제공하여 귀하의 동의 관리 전략을 지원합니다. 선택 기능을 통해 고객이 Target 태그를 실행하는 방법과 시기를 제어할 수 있습니다. Adobe Experience Platform을 통해 Target 태그를 사전 승인할 수 있는 옵션도 있습니다. Target at.js 라이브러리에서 옵트인을 사용하는 기능을 활성화하려면 targetGlobalSettings을(를) 사용하고 optinEnabled=true 설정을 추가해야 합니다. Adobe Experience Platform의 확장 프로그램 설치 보기에 있는 GDPR 옵트인 드롭다운 목록에서 "활성화"를 선택합니다. 자세한 내용은 Adobe Experience Platform을 사용하여 Target 구현을 참조하십시오.

다음 코드 스니펫은 optinEnabled=true 설정을 활성화하는 방법을 보여 줍니다.

window.targetGlobalSettings = {
  optinEnabled: true
};

Adobe Experience Platform을 사용하여 옵트인을 관리하는 것이 좋습니다. Target 실행 전에 동의 전략의 일부로 유용하게 사용할 수 있는 페이지에서 선택한 요소를 숨기기 위한 세부적인 제어 기능이 Adobe Experience Platform에 추가로 있습니다.

선택 기능을 사용할 때 고려해야 할 세 가지 시나리오가 있습니다.

개인정보 보호 및 데이터 보호 규정 FAQ

Target과 관련된 유럽연합 일반 데이터 보호 규칙(GDPR), 캘리포니아 소비자 개인 정보 보호법(CCPA) 및 기타 국제 개인 정보 보호 요구 사항에 대해 자주 묻는 질문(FAQ)입니다.

이러한 규정에 대한 Adobe 정책은 무엇입니까?

Adobe은 데이터 프로세서로서 이미 의무를 충족하거나 의무를 구현하고 있습니다. Adobe는 인증된 보안 및 개인정보 보호 제어를 통한 강력한 기반을 갖추고 있으며 2018년 5월 마감일 이전에 제품 개선을 완료했습니다. 기업 고객은 이러한 개선 사항을 구현하고 필요한 모든 정책 및 절차를 업데이트할 책임이 있습니다.

우리 회사는 데이터 제어자로서 사용하는 각 Adobe Experience Cloud 솔루션에 GDPR 또는 CCPA 요청을 제출해야 합니까?

아니요. Adobe은 데이터 관리자가 GDPR 및 CCPA 요구 사항을 충족하는 데 도움이 되는 중심적인 방법을 제공합니다. 데이터 제어자는 각 솔루션으로 직접 이동할 필요가 없습니다.

Target을 포함한 Experience Cloud 솔루션의 모든 GDPR 및 CCPA 요청은 현재 GDPR API라고 하는 중앙 Adobe API를 통해 전달됩니다. 그런 다음 API는 데이터 제어자의 Experience Cloud 솔루션 세트에 걸친 요청을 완료합니다.

Adobe은 데이터 주체/사용자 요청에 대해 고객이 어떤 정보를 삭제할 수 있도록 허용합니까?

Target 내의 개별 방문자와 관련된 정보는 Target 방문자 프로필 내에 포함되어 있습니다. Target을 사용하면 고객이 방문자 프로필의 ID와 관련된 모든 데이터를 삭제할 수 있습니다. 프로필 데이터 Target 저장소의 예제는 방문자 프로필을 참조하세요.

특정 개인을 식별하지 않는 집계 또는 익명화 데이터(예: 보고 데이터) 또는 특정 개인과 관련이 없는 데이터(예: 콘텐츠 데이터)는 사용자 삭제 요청 범위를 벗어납니다.

90일 동안 비활성 상태인 Target 방문자 프로필은 별도의 조치 없이도 기본적으로 삭제됩니다.

고객이 Target에 대한 GDPR 또는 CCPA 액세스 및 삭제 요청을 완료할 수 있도록 지원되는 ID는 무엇입니까?

Target은 고객 프로필을 찾기 위한 다음 ID 유형을 지원합니다.

Target은 동의 관리를 어떻게 처리합니까?

GDPR 및 CCPA에 의해 변경되는 것은 귀하가 동의를 얻어야 하는 시기가 아닌 동의를 얻는 방법입니다. 각 고객의 동의 전략은 데이터 수집에 따라 다르며 사례 및 개인정보 보호 정책을 사용합니다. 동의 관리는 지원되지 않으며 GDPR 및 CCPA용 Target을 통해 수행해서는 안 됩니다.

현재 Adobe는 동의 관리 솔루션을 제공하지 않지만, 새로운 요구 사항의 일부를 해결하기 위해 시장에서 여러 가지 도구가 개발되고 있습니다. 동의 관리자를 포함하여 일반적인 개인정보 보호 도구에 대한 자세한 내용은 국제 개인정보 보호 전문가 협회 웹 사이트에서 2017년 개인정보 보호 기술 공급업체 보고서를 참조하십시오.

Target은 사용자의 동의 관리 전략을 지원하기 위해 Adobe Experience Platform을 통해 옵트인 기능 지원을 제공하지 않습니다. 선택 기능을 통해 고객이 Target 태그를 실행하는 방법과 시기를 제어할 수 있습니다. Adobe Experience Platform을 통해 Target 태그를 사전 승인할 수 있는 옵션도 있습니다. Adobe Experience Platform을 사용하여 옵트인을 관리하는 것이 좋습니다. 동의 전략의 일부로 유용하게 사용할 수 있는 Target 실행 전에 페이지에서 선택한 요소를 숨기기 위한 세부적인 제어 기능이 Adobe Experience Platform에 추가로 있습니다.

GDPR, CCPA 및 Adobe Experience Platform에 대한 자세한 내용은 Adobe 개인 정보 보호 JavaScript 라이브러리 및 GDPR을 참조하십시오. 또한 위의 Adobe Target 및 Adobe Experience Platform 옵트인 섹션을 참조하십시오.

AdobePrivacy.js가 GDPR API에 정보를 제출합니까?

AdobePrivacy.js는 이 정보를 API에 제출하지 않습니다. 정보 제출은 고객이 직접 해야 합니다. 이 라이브러리는 브라우저에 저장된 해당 방문자에 대한 ID만 제공합니다.

removeIdentities는 무엇을 제거합니까?

removeIdentities는 브라우저에서 이러한 ID만을 제거하며 Adobe 솔루션이 이를 구현했는지 여부에 따라 다릅니다.

예를 들어 Target은 해당 ID를 저장하는 쿠키를 삭제하지만, Adobe Audience Manager(AAM)은 서드파티 쿠키에 저장된 Demdex ID를 삭제하지 않습니다.

Target GDPR 또는 CCPA 요청에 포함해야 하는 정보는 무엇입니까?

중앙 Privacy Service의 요구 사항 외에 Target에 유효한 GDPR 또는 CCPA 메시지는 다음과 같습니다.

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            "namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            "namespace":"TNTID",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"THIRDPARTYID",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

GDPR API를 통해 Target에서 예상할 수 있는 응답 유형은 무엇입니까?

Target은 액세스 요청에 대해 GDPR API로 어떤 응답을 보냅니까?

데이터 액세스 요청에 대한 응답에는 해당 방문자에 대한 Target 프로필의 요약이 포함되어 있습니다. 이 반환은 Experience Cloud GDPR API로 전송되며, 이는 데이터 제어자에 응답을 전송합니다.

다음은 샘플 Target 액세스 API 응답입니다.

{
    "jobId":"12345AD43E",
    ...
    "products":["Target",...],
    "companyContexts":[
        {
            "namespace":"imsOrgID",
            "value":"123456789@AdobeOrg"
        },
        ...
    ],
    "userContexts":[
        {
            ~"namespace":"ECID",
            "namespaceId":4,
            "type":"standard",
            "value":"53792210477379708453829363835595041181"
        }
        And/OR:
        {
            ~"namespace":"tntId",
            "namespaceId":9,
            "type":"standard",
            "value":"1234567890"
        }
        And/OR:
        {
            "namespace":"thirdPartyId",
            "type":"target",
            "value":"thirdPartyIdName"
        },
        ...
    ]
}

프로필을 식별하기 위해 여러 값이 제공된 경우 유효한 식별자마다 하나의 프로필 파일을 갖습니다. 하나 이상의 프로필 파일이 Target 프로필 JSON 응답의 형식으로 GDPR 중앙 API를 통해 중앙 GDPR Azure Blob에 전송됩니다.

샘플 Target 프로필 JSON 형식은 다음 예제와 비슷합니다.

{"profileAttributes":

"Sample_Parameter":{"value":"Gold Loyalty Status","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"user.ReturnTimeOfDay":{"value":"44.0","modifiedAt":"2018-04-11T21:44:14.000-04:00"},

"firstSessionStart":{"value":"1523497450602","modifiedAt":"2018-04-11T21:44:10.000-04:00"},

"user.sessionCountScript":{"value":"1","modifiedAt":"2018-04-11T21:44:14.000-04:00"}
   }
}

다음 표에서는 설명용 프로필 JSON 필드를 설명합니다.

Target이 IP 난독화를 지원합니까?

Target에서는 IP 난독화를 GDPR 또는 CCPA 구현 전략의 일부로 사용하도록 선택하는 경우 지원합니다. 자세한 내용은 개인 정보를 참조하십시오.

데이터가 서드파티로 공유되거나 판매되는 것을 방지하기 위해 수행해야 하는 작업이 있습니까?

Target에서는 고객이 Target에서 서드파티로 직접 데이터를 공유하거나 판매하는 것을 허용하지 않으므로 Target에 대한 판매 옵트아웃은 발생하지 않습니다.