Solicitações de privacidade de dados data-privacy-requests
Visão geral overview
Este documento fornece uma visão geral do gerenciamento de privacidade de dados individuais e de solicitações de recusa que você pode enviar para Audience Manager por meio da Interface do usuário do Privacy Service e do Privacy Service API.
Essas ferramentas permitem enviar solicitações de privacidade de dados do consumidor feitas em GDPR e CCPA.
Antes de ler este artigo, recomendamos consultar o Glossário do GDPR e o Glossário da CCPA para entender melhor a terminologia usada aqui.
Você pode enviar solicitações individuais para acessar e excluir dados do consumidor de Audience Manager de duas maneiras:
- Por meio da Interface do usuário do Privacy Service. Consulte a documentação aqui.
- Por meio da Privacy Service API. Consulte a documentação aqui e a API referência aqui.
Ao enviar solicitações individuais de privacidade de dados, você pode enviar Audience Manager identificadores (IDs), conforme descrito na seção Identificadores de Audience Manager, juntamente com suas respectivas IDs de namespace (IDs de fonte de dados).
O Privacy Service oferece suporte a dois tipos de solicitações: acesso aos dados e solicitações de exclusão de dados.
Solicitações de acesso a dados access-data
Você pode enviar solicitações individuais de acesso aos dados por meio da interface do usuário do Privacy Service (documentação aqui) ou chamando a API do Privacy Service (documentação aqui e a referência API aqui.
A Interface do usuário do Privacy Service permite criar novas solicitações de trabalho usando o Request Builder ou fazendo upload de um arquivo JSON.
Para ver a aparência de um arquivo válido JSON, é possível baixar uma amostra de JSON.
Compreendemos o seu compromisso de atender às suas solicitações de privacidade de dados dentro do período definido pela legislação.
Solicitações de exclusão de dados delete-data
Você pode enviar solicitações de exclusão de dados por meio da interface do usuário do Privacy Service (documentação aqui) ou chamando a API do Privacy Service (documentação aqui e a referência API aqui.
A Interface do usuário do Privacy Service permite criar novas solicitações de trabalho usando o Request Builder ou fazendo upload de um arquivo JSON.
Para ver a aparência de um arquivo válido JSON, é possível baixar uma amostra de JSON.
A Adobe entende seu compromisso de atender às solicitações de privacidade dos clientes em 30 dias. Por esse motivo, Adobe tem o compromisso de processar sua solicitação de exclusão de dados assim que possível.
Em resposta às solicitações de exclusão de dados do consumidor, o Audience Manager exclui características e segmentos associados ao identificador Audience Manager incluído na solicitação. Além disso, os respectivos identificadores Audience Manager para o indivíduo que recusou a coleta de dados por Audience Manager e os respectivos mapeamentos de ID serão removidos.
Ao enviar IDs declaradas, como CRM IDs entre dispositivos ou cookie IDs, em solicitações de privacidade de dados, o Audience Manager executará a exclusão necessária em todos os dispositivos vinculados (até 100 dispositivos por ID declarada).
O Audience Manager tentará notificar os parceiros de ativação sobre solicitações de exclusão enviando informações de cancelamento de segmentos para os titulares dos dados que solicitam a exclusão de determinados dados. No entanto, alguns parceiros de ativação:
- Não é possível dar suporte a solicitações de cancelamento de segmentos de Audience Manager e/ou
- Não podem receber atualizações de Audience Manager com uma frequência inferior a 30 dias. Nesses casos, os clientes do Audience Manager não podem enviar solicitações de exclusão para parceiros de ativação de forma automatizada pelo Audience Manager.
Nesses casos, você não pode enviar solicitações de exclusão para parceiros de ativação de forma automatizada pelo Audience Manager.
Consulte nossa documentação da lista de destinos com base em dispositivos para ver quais parceiros de ativação do Audience Manager oferecem suporte ao cancelamento de segmentos.
Solicitações de recusa opt-out-requests
O Audience Manager oferece suporte a padrões do setor em relação ao gerenciamento de recusa. Leia para obter informações completas sobre os tipos de recusa aceitos pelo Audience Manager.
Enquanto as solicitações de acesso e exclusão de dados são tratadas pelo Privacy Service, as solicitações de recusa são feitas por meio do DCS API. Leia para saber como as chamadas de API de recusa devem ser exibidas.
Solicitações globais de recusa
A recusa global representa uma opção de não participação em Audience Manager e outras soluções do Adobe Experience Cloud para todas as marcas. A tabela abaixo lista os métodos usados para a recusa global:
Seus usuários podem recusar a coleta de dados por todas as marcas do Audience manager fazendo uma chamada para a API DCS abaixo e incluindo a ID de usuário do Audience Manager:
curl -i "https://www.demdex.net/demoptout.jpg" --cookie "demdex=12345678901234567890123456789012345678;dextp=12;DST=12"
Como resultado, definiremos os cookies demdex=NOTARGET
e dextp=NOTARGET
para a ID de usuário do Audience Manager enviada.
Consulte as configurações de recusa e privacidade para:
Seus usuários finais também podem recusar a coleta global de dados ao acessar os sites de nossos parceiros padrão do setor.
Seguindo as solicitações de recusa descritas acima:
- O Audience Manager interromperá toda a coleta de dados, segmentação ou ativação, desde que o usuário não limpe os cookies do navegador.
- Os dados históricos são removidos do perfil do usuário após 120 dias.
Recusa em nível de parceiro com chamadas de ID declaradas
A recusa em nível de parceiro permite excluir usuários da coleta de dados por parceiros Audience Manager específicos. Você pode enviar solicitações de recusa em nível de parceiro para IDs de vários dispositivos, incluindo CRM IDs e endereços de email com hash.
Seguindo uma recusa em nível de parceiro com uma chamada de ID declarada:
- A ID de CRM recusa a coleta de dados;
- A última ID de dispositivo (ID de usuário exclusiva do Audience Manager) vinculada à ID de CRM recusa a coleta de dados.
- Audience Manager encerrará toda a coleta de dados, segmentação ou ativação a partir de agora para a ID CRM e a última ID de dispositivo vinculada à ID CRM;
- Audience Manager cancela a segmentação da ID CRM recusada e da ID do último dispositivo de todos os segmentos;
- Destination parceiros recebem a solicitação de cancelamento de segmentos para a CRM ID e a última ID de dispositivo. O cancelamento de segmentos funciona para destinos em tempo real e em lote.
- Nenhum dado histórico é excluído.
Quando Audience Manager recebe uma solicitação de recusa em nível de parceiro, a JSON retornada por DCS contém o código de erro 171, com a mensagem “Encountered opt out tag”, em vez da ID de usuário Audience Manager.
Você pode fazer uma solicitação de recusa de ID declarada com os pares de valor-chave d_cid
e d_cid_ic
. Os parâmetros herdados como d_dpid
e d_dpuuid
ainda funcionam, mas são considerados obsoletos. Consulte CID substitui DPID e DPUUID. Nos exemplos, itálico indica um espaço reservado para variável.
Recusar com CID e CID_IC
Para obter uma descrição e sintaxe, consulte Variáveis e sintaxe de URL para IDs declaradas.
https://yourcompany.demdex.net/demoptout.jpg?d_cid=123%01987...
https://yourcompany.demdex.net/demoptout?d_cid_ic=456%01321...
d_cid
e d_cid_ic
.https://yourcompany.demdex.net/demoptout?d_cid=123%01987&d_cid_ic=456%01321...
Recusa em nível de parceiro com chamadas de ID de dispositivo
A recusa em nível de parceiro permite excluir usuários da coleta de dados por parceiros Audience Manager específicos. Você pode recusar a coleta de dados em uma determinada ID de dispositivo para uma marca fazendo as seguintes chamadas para a DCS API:
uuid
).https://yourcompany.demdex.net/demoptout.jpg?d_uuid=123
mid
)https://yourcompany.demdex.net/demoptout.jpg?d_mid=123&d_orgid=IMSoRGid
Leia mais sobre uuid
, mid
e imsOrgId
no Índice de IDs no Audience Manager.
Seguindo uma opção de recusa em nível de parceiro com uma chamada de ID de dispositivo:
- A ID do dispositivo recusa a coleta de dados.
- O Audience Manager encerrará toda a coleta de dados, segmentação ou ativação para o parceiro a partir da ID do dispositivo.
- Audience Manager cancela a segmentação da ID do dispositivo de todos os segmentos;
- Os parceiros de destino recebem a solicitação de cancelamento de segmentos para a ID do dispositivo. O cancelamento de segmentos funciona para destinos em tempo real e em lote.
- Nenhum dado histórico é excluído.
Audience Manager Parceiros Com Recursos De Cancelamento De Segmentação aam-partners-with-unsegmentation
Para ajudar você a automatizar as solicitações de privacidade de dados do consumidor, o Audience Manager tentará notificar os parceiros de ativação sobre solicitações de exclusão dos titulares de dados, enviando a eles informações não segmentadas (ou removendo segmentos).
Entretanto, alguns de nossos parceiros e ativação:
- Não é possível dar suporte a solicitações de cancelamento de segmentos de Audience Manager e/ou
- Não podem receber atualizações de Audience Manager com mais frequência do que uma vez a cada 30 dias.
Nesses casos, você não pode enviar solicitações de exclusão para parceiros de ativação de forma automatizada pelo Audience Manager.
Consulte a lista de destinos com base em dispositivo para ver quais parceiros de ativação do Audience Manager oferecem suporte ao cancelamento de segmentos.
Solicitações de correção de dados correction
Considerando que Audience Manager não é a fonte dos dados, há uma função limitada para a correção de dados em Audience Manager. A correção pode significar que o consumidor solicitou a desqualificação de um trait/segment incorreto ou a qualificação para o trait/segment desejado.
Audience Manager clientes podem optar por capturar os sinais/características/segmentos relevantes em relação aos perfis do usuário e enviar essas informações por meio de assimilação de dados offline para Audience Manager. Observe que o usuário continuará se qualificando para os trait e segments originais se ele repetir seu comportamento.