Visão geral do Privacy Service

Para oferecer melhores experiências aos clientes, é necessário coletar e armazenar os dados pessoais deles. Ao usar esses dados, é importante entender e respeitar a privacidade dos clientes. As novas regulamentações legais e organizacionais dão aos usuários o direito de acessar ou excluir seus dados pessoais dos armazenamentos de dados, mediante solicitação.

O Adobe Experience Platform Privacy Service foi desenvolvido em resposta a uma mudança fundamental na forma como as empresas são obrigadas a gerenciar os dados pessoais de seus clientes. O objetivo central do Privacy Service é automatizar a conformidade com as regulamentações de privacidade de dados que, quando violadas, podem resultar em multas graves e interromper as operações de dados da sua empresa.

O Privacy Service fornece uma API RESTful e uma interface para ajudar você a gerenciar solicitações de dados do cliente. Você pode usar o Privacy Service para enviar solicitações para acessar e excluir dados pessoais dos clientes por meio dos aplicativos da Adobe Experience Cloud, facilitando a conformidade automatizada com as regulamentações legais e organizacionais de privacidade.

Introdução ao Privacy Service getting-started

Para fazer uso ideal do Privacy Service, várias decisões importantes devem ser tomadas em termos dos requisitos de privacidade da sua organização, os tipos de dados de identidade coletados dos clientes e a melhor maneira de interagir o sistema de CRM com o serviço.

Essas decisões podem ser resumidas através das seguintes perguntas:

As seções abaixo fornecem orientação geral sobre essas etapas importantes de pré-requisitos e também fornecem links para a documentação adicional do Privacy Service para obter mais detalhes.

Determine os requisitos de privacidade de sua organização requirements

Dependendo da natureza da sua empresa e das jurisdições sob as quais ela opera, suas operações de dados podem estar sujeitas a regulamentos legais de privacidade. Esses regulamentos geralmente oferecem aos clientes o direito de solicitar acesso aos dados coletados deles e o direito de solicitar a exclusão desses dados armazenados. Essas solicitações de dados pessoais feitas pelos clientes são chamadas de "solicitações de privacidade" em toda a documentação.

Para obter detalhes sobre os diferentes regulamentos legais de privacidade que o Privacy Service gerencia solicitações de, incluindo termos importantes e respostas a perguntas frequentes, consulte a documentação de regulamentos de privacidade.

Se suas operações de dados se enquadrarem no escopo de qualquer um dos regulamentos compatíveis, consulte sua documentação para obter informações importantes, como os direitos de privacidade específicos que eles concedem aos clientes e as janelas de conformidade para atender a solicitações de privacidade. Essas informações devem ser consideradas ao determinar como integrar o Privacy Service ao seu sistema de CRM e como os clientes devem interagir com seu site para fazer solicitações de privacidade.

Além de regulamentos legais, quaisquer padrões organizacionais ou do setor aplicáveis à sua organização também devem ser considerados ao tomar essas decisões.

Rotular dados para solicitações de privacidade label

Dependendo dos aplicativos do Experience Cloud que você estiver usando, será necessário rotular os campos de dados específicos que devem ser acessados ou excluídos em resposta às solicitações de privacidade. O processo de rotulação de dados varia entre os aplicativos. Para saber como rotular dados para cada aplicativo Adobe suportado, consulte o documento em aplicativos Experience Cloud.

Determine os tipos de dados de identidade a serem enviados para o Privacy Service identity

Para que o Privacy Service processe uma solicitação de privacidade de um cliente, pelo menos um valor de identidade exclusivo para esse cliente deve ser fornecido na própria solicitação. Um valor de identidade exclusivo é qualquer informação que possa ser usada para identificar uma pessoa individual e seus dados pessoais armazenados nos armazenamentos de dados do Experience Cloud. O Privacy Service usa essas informações de identidade para localizar e processar os dados pessoais do cliente de acordo com a natureza da solicitação (acesso, exclusão ou recusa).

Dependendo dos aplicativos do Experience Cloud que seu sistema de CRM usa, o tipo e o número de valores de identidade que você deve fornecer para cada cliente variam. Alguns aplicativos usam seus próprios valores internos de IDs do cliente (como Adobe Target IDs), enquanto outras soluções dependem de identificadores globais do Adobe Experience Cloud Identity Service (ECID) que rastreiam a atividade do cliente em todos os aplicativos Experience Cloud. Além disso, informações pessoais genéricas, como um endereço de email ou número de telefone, também podem servir como dados de identidade válidos.

Leia o documento em dados de identidade para solicitações de privacidade para obter informações mais detalhadas sobre os tipos de informações de identidade aceitas para o Privacy Service. O documento também fornece orientação sobre como aplicar as tecnologias de Adobe para recuperar efetivamente as informações de identidade apropriadas de seus clientes à medida que eles interagem com seu site e enviar esses dados para o Privacy Service em solicitações de API.

Comece a fazer solicitações de privacidade requests

Depois de determinar as necessidades de privacidade de sua empresa e decidir quais valores de identidade enviar para o Privacy Service, você pode começar a fazer solicitações de privacidade. Use o Privacy Service para enviar solicitações de privacidade por meio da API ou da interface do usuário.

Detalhes do arquivo de solicitação de acesso access-requests

Na resposta a uma solicitação de acesso bem-sucedida, há uma URL de download que contém vários arquivos. É fornecido um arquivo para cada aplicativo Adobe em que os dados foram solicitados. Observe que o formato de arquivo para cada aplicativo pode ser diferente com base na estrutura de dados do aplicativo.

Solicitações de exclusão - Nenhum URL de download delete-requests

Não há nenhuma URL de download na resposta para uma solicitação de exclusão, pois nenhum dado do cliente está sendo recuperado.

Uso da API api

Para abordar programaticamente a conformidade com as regulamentações de privacidade para seus aplicativos do Experience Cloud, você pode usar chamadas de API RESTful para Privacy Service API pontos de extremidade para criar e gerenciar trabalhos de privacidade. Para obter etapas detalhadas sobre como usar a API, consulte o guia da API do Privacy Service.

Uso da interface ui

Você pode criar e monitorar processos de privacidade usando uma interface gráfica com a interface de usuário do Privacy Service. A interface do usuário inclui um widget do Relatório de status que fornece uma representação visual do status de todas as solicitações ativas, e você pode criar solicitações com o Construtor de solicitações interno ou carregando arquivos JSON. Para obter mais informações sobre como usar a interface, consulte o guia do usuário do Privacy Service.

Monitorar trabalhos de privacidade monitor

Depois de realizar os trabalhos de privacidade, você terá várias opções para monitorar o status e os resultados:

Respostas para usuários não existentes non-existing-users

Ao enviar uma solicitação de acesso ou exclusão, mesmo que os dados do usuário não sejam encontrados, a resposta sempre retornará um success se a chamada tiver sido concluída com êxito. Isso significa que mesmo que os dados não existam, um acesso ou exclusão pode ser concluído com êxito sem que nenhum dado seja recuperado ou excluído.

Próximas etapas

Este documento forneceu uma visão geral de alto nível do Privacy Service e as principais etapas necessárias para começar a usar os recursos do serviço. Consulte a documentação relacionada à visão geral para obter informações mais detalhadas sobre os vários aspectos do trabalho com o Privacy Service.