数据隐私请求 data-privacy-requests

概述 overview

本文档概要介绍如何管理可通过Privacy ServiceUI和​ Privacy Service API ​发送给Audience Manager的单个数据隐私请求和选择退出请求。

这些工具允许您发送在GDPR和CCPA下发出的消费者数据隐私请求。

在阅读本文之前,建议您先查阅 GDPR 术语表CCPA 术语表,以便更好地了解本文中使用的术语。

您可以通过两种方式提交单个请求以从Audience Manager访问和删除使用者数据:

在发送单个数据隐私请求时,您可以提交任意Audience Manager标识符(ID)(如​ Audience Manager标识符 ​部分所述),以及标识符对应的命名空间ID(数据源ID)。

Privacy Service 支持两种类型的请求:数据访问请求和数据删除请求。

数据访问请求 access-data

您可以通过Privacy ServiceUI(文档此处)或通过调用Privacy ServiceAPI(文档此处和API参考此处)发送单个数据访问请求。

Privacy Service UI 允许您通过使用 Request Builder 或上传 JSON 文件来创建新的作业请求。

要了解有效的 JSON 文件是什么样的,可以下载示例 JSON

我们理解您承诺在法规规定的期限内响应数据隐私请求。

数据删除请求 delete-data

您可以通过Privacy ServiceUI(文档此处)或通过调用Privacy ServiceAPI(文档此处和API引用此处)发送数据删除请求。

Privacy Service UI 允许您通过使用 Request Builder 或上传 JSON 文件来创建新的作业请求。

要了解有效的 JSON 文件是什么样的,可以下载示例 JSON

Adobe 理解您承诺在 30 天内响应数据隐私客户请求。因此,Adobe已承诺尽快处理您的数据删除请求。

在响应您的消费者数据删除请求时,Audience Manager将删除与请求中包含的Audience Manager标识符相关联的特征和区段。 此外,将删除Audience Manager选择退出进一步数据收集的个人对应的Audience Manager标识符以及相应的ID映射。

当您在数据隐私请求中发送声明的ID(如跨设备CRM ID或cookie ID)时,Audience Manager将在所有关联的设备(每个声明的ID最多100台设备)上执行必要的删除。

Audience Manager将尝试通过向激活合作伙伴发送请求删除特定数据的数据主体的取消分段信息,来向其通知删除请求。 但是,一些激活合作伙伴:

  1. 不支持来自Audience Manager的取消分段(或删除区段)请求,和/或
  2. 无法以低于30天的频率接收来自Audience Manager的更新。 在这些情况下,Audience Manager客户无法通过Audience Manager自动向激活合作伙伴发送删除请求。

在这些情况下,您无法通过Audience Manager自动向激活合作伙伴发送删除请求。

请参阅我们的基于设备的目标列表文档,了解哪些Audience Manager激活合作伙伴支持取消分段。

选择退出请求 opt-out-requests

Audience Manager支持有关选择退出管理的行业标准。 请阅读并全面了解Audience Manager支持的选择退出类型相关信息。

数据访问和删除请求是通过Privacy Service处理的,而选择退出请求当前是通过DCS API支持的。 请阅读并了解选择退出API调用应该是什么样的。

全局选择退出请求

全局选择退出表示在所有品牌的Audience Manager和其他Adobe Experience Cloud解决方案间选择退出。 下表列出了用于发出全局选择退出请求的方法:

选择退出
描述
Adobe Experience Cloud
隐私选择页面提供了一键单击功能,通过该功能,最终用户能够控制各个 Adobe Experience Cloud 广告解决方案(包括 Audience Manager)的数据收集行为并选择退出数据收集。有关具体信息,请参阅隐私选择页面中的企业客户部分
直接对 Audience Manager 进行 API 调用

您的用户可以通过调用以下 DCS API 并包含 Audience Manager 用户 ID,从所有 Audience Manager 品牌中选择退出数据收集:

curl -i "https://www.demdex.net/demoptout.jpg" --cookie "demdex=12345678901234567890123456789012345678;dextp=12;DST=12"

因此,我们将为提交的 Audience Manager 用户 ID 设置 demdex=NOTARGET Cookie 和 dextp=NOTARGET Cookie。

移动设备

请参阅适用于以下两类移动设备的选择退出和隐私设置:

您的最终用户还可以通过访问我们的行业标准合作伙伴的网站来选择退出全局数据收集。

在收到上述选择退出请求后:

  • Audience Manager将停止所有数据收集、分段或激活,只要用户不清除其浏览器Cookie。
  • 将在 120 天后从用户配置文件中删除历史数据。

通过调用声明的 ID 发出合作伙伴级别的选择退出请求

合作伙伴级别的选择退出允许您选择退出特定Audience Manager合作伙伴的数据收集。 您可以发送跨设备ID的合作伙伴级别选择退出请求,包括CRM ID和经过哈希处理的电子邮件地址。

通过调用声明的 ID 发出合作伙伴级别的选择退出请求后:

  • CRM ID 将退出数据收集;
  • CRM ID 关联的上一个设备 ID(Audience Manager 独特用户 ID)将退出数据收集。
  • Audience Manager将停止对CRM ID以及与CRM ID关联的上一个设备ID进行任何数据收集、分段或激活;
  • Audience Manager从所有区段中取消选择退出的CRM ID和上一个设备ID的区段;
  • Destination合作伙伴将收到CRM ID和上一个设备ID的取消分段请求。 取消分段既适用于实时目标,也适用于批量目标。
  • 不会删除历史数据。

当Audience Manager收到合作伙伴级别的选择退出请求时,DCS返回的JSON包含消息"Encountered opt out tag"的错误代码171,而不是Audience Manager用户ID。

您可以通过 d_cidd_cid_ic 键值对,发出针对某个已声明 ID 的选择退出请求。虽然旧版参数(如 d_dpidd_dpuuid)仍然可用,但已考虑将其弃用。请参阅 CID 取代 DPID 和 DPUUID。在示例中,斜体 ​表示变量占位符。

通过CID和CID_IC选择退出

有关说明和语法,请参阅已声明 ID 的 URL 变量和语法

选择退出请求所用方式
代码示例
数据提供商 ID 和用户 ID。
https://yourcompany.demdex.net/demoptout.jpg?d_cid=123%01987...
集成代码和用户 ID。
https://yourcompany.demdex.net/demoptout?d_cid_ic=456%01321...
多个d_cidd_cid_ic键值对。
https://yourcompany.demdex.net/demoptout?d_cid=123%01987&d_cid_ic=456%01321...

通过调用设备 ID 发出合作伙伴级别的选择退出请求

合作伙伴级别的选择退出允许您选择退出特定Audience Manager合作伙伴的数据收集。 通过对 DCS API 进行以下调用,可以使特定设备 ID 从某个品牌中选择退出数据收集:

选择退出请求所用方式
代码示例
Audience Manager Unique User ID (uuid)。
https://yourcompany.demdex.net/demoptout.jpg?d_uuid=123
Experience Cloud ID (mid)
https://yourcompany.demdex.net/demoptout.jpg?d_mid=123&d_orgid=IMSoRGid

有关 uuidmidimsOrgId 的更多信息,请参阅 Audience Manager 中的 ID 索引

通过调用设备 ID 发出合作伙伴级别的选择退出请求后:

  • 该设备 ID 将退出数据收集。
  • Audience Manager今后将停止为该合作伙伴收集所有数据、分段或激活该设备ID。
  • Audience Manager从所有区段中取消设备ID的区段;
  • 目标合作伙伴将收到对该设备 ID 进行取消分段的请求。取消分段既适用于实时目标,也适用于批量目标。
  • 不会删除历史数据。

具有取消分段功能的Audience Manager合作伙伴 aam-partners-with-unsegmentation

为了帮助您自动处理消费者数据隐私请求,Audience Manager将尝试通过向激活合作伙伴发送取消分段(或删除区段)信息,来向其告知数据主体提出的数据删除请求。

但是,一些激活合作伙伴:

  1. 不支持来自Audience Manager的取消分段请求和/或
  2. 无法以30天内多于一次的频率接收来自Audience Manager的更新。

在这些情况下,您无法通过Audience Manager自动向激活合作伙伴发送删除请求。

请查阅基于设备的目标列表,了解哪些Audience Manager激活合作伙伴支持取消分段。

数据更正请求 correction

鉴于Audience Manager不是数据源,因此Audience Manager中的数据更正角色有限。 更正可能意味着使用者已请求从不正确的trait/segment中取消资格,或者请求获取所需的trait/segment的资格。

Audience Manager客户可以选择根据用户配置文件捕获相关信号/特征/区段,并通过离线数据摄取将此信息发送至Audience Manager。 请注意,如果用户重复其行为,则将继续获得原始trait和segments的资格。

recommendation-more-help
de293fbf-b489-49b0-8daa-51ed303af695