Brazeサービスにおけるデータ保護技術支援
EUおよび英国の一般データ保護規則（「GDPR」）、カリフォルニア州消費者プライバシー法（「CCPA」）、医療保険の携行性と説明責任に関する法律（「HIPAA」）など、組織が個人データを使ってできることを規制するさまざまなデータ保護法（「データ保護法」）があります。お客様のビジネスに適用される可能性のある、国、州、業界固有のデータ保護法および規制は他にもあります。
これらのデータ保護法は、個人データに対する「プライバシーの権利」を個人に付与しています。組織は、プライバシーの権利を行使する個人からのリクエストを受け取り、それに対応する義務があります。Brazeサービスは、これらの法律の下で要求される特定のアクションを容易にする機能を提供することにより、お客様がこれらのデータ保護法を遵守することを支援できます。本ドキュメントでは、これらの機能を使用してプライバシー権に関するリクエストを管理するための技術的な手順を説明します。どのデータ保護法がお客様のビジネスに適用されるかを判断し、それを遵守して行動するのはお客様の責任です。
法的免責事項
以下のいずれも、Brazeによる法的助言であることを意図しておらず、またそのように解釈されるべきものではありません。お客様の特定の状況、およびデータ保護法がお客様およびお客様によるBrazeサービスの利用にどのように適用されるかについては、お客様ご自身の法律顧問の助言を求めることをお勧めします。
用語
本文書において、個人データへの言及は、個人情報または個人を特定できる情報（「個人データ」）への言及としても理解できます。簡略化のため、エンドユーザーの権利に言及する際は、一般的にGDPRの用語に準拠しています。GDPRの用語は、他のデータ保護法における定義された用語や概念と互換性がある、または密接に対応していることがほとんどです。
基本事項
ほとんどのプライバシー法では、個人データの処理に関与する3つの主要な利害関係者（データ主体、データ管理者、データ処理者）が定義されています。各グループには、個人データの利用に関して異なる権利と責任があります。
- データ主体とは、データ処理者またはデータ管理者によって個人データが処理される個人です
- データ管理者とは、個人データの処理の目的と手段を決定する事業体です
- データ処理者とは、データ管理者の代理として、その指示に基づいて個人データを処理する事業体です
Brazeサービスとの関係では、以下のようになります。
- データ主体とは、たとえば、顧客アプリケーションのエンドユーザー（顧客やクライアントなど）、またはBrazeサービスのインスタンスにおける社内ユーザーである従業員を指します。
- Brazeの顧客であるお客様は、データ主体の個人データがBrazeサービス内でどのように、なぜ収集・処理されるかを決定するデータ管理者です。
- Brazeは、お客様の代理として、お客様から受け取る指示に従ってBrazeサービス内の個人データを処理するデータ処理者です。
上記はGDPRの用語ですが、たとえばCCPAにおける対応する用語は以下のとおりです。
- データ主体に対応するのは「消費者」です。
- データ管理者に対応するのは「事業者」です。
- データ処理者に対応するのは「サービスプロバイダー」です。
以下に、データ主体からの最も一般的なプライバシー権リクエストに関する関連情報と、Brazeサービスの技術的機能を通じてそれらに対応する方法を記載しています。
情報提供を受ける権利
情報提供を受ける権利は、通常プライバシー通知を通じて「公正な処理情報」を提供する義務を包含しています。これは、個人データの使用方法に関する透明性の必要性を強調するものです。
Brazeの推奨事項
ほとんどのデータ保護法は、個人データの使用方法に関する透明性の必要性を強調しています。これはデータ管理者の責任であり、通常、自社の製品やサービスのユーザーが容易にアクセスできるプライバシー通知を維持し、Brazeによる処理についても記載します。
アクセス権
データ保護法に基づき、データ主体は以下を取得する権利を有する場合があります。
- 自身の個人データが処理されていることの確認
- 自身の個人データへのアクセス
- 適用されるデータ保護法によって定められるその他の補足情報
Brazeの推奨事項
データ主体のアクセス要求に応じて、Brazeから機械可読形式で個人データを提供するには、ユーザー識別子（Brazeに提供されるexternal_idとして定義されたもの）やデバイス識別子を使用して、BrazeのREST APIにAPIコールを行い、エンドユーザーのプロファイルをエクスポートできます。
BrazeAI Decisioning Studio™
BrazeAI Decisioning Studio™の個人データに関するアクセス権の要求に対応するには、該当するcustomer_idやメールアドレスを添えてアカウントマネージャーにお問い合わせください。
訂正の権利
個人は、個人データが不正確または不完全な場合、その訂正を求める権利を有しています。当該個人データを第三者に開示している場合は、可能な限りその訂正について通知する必要性を検討してください。
Brazeの推奨事項
データ主体が、お客様またはBrazeがお客様に代わって処理している個人データの不正確な部分の訂正を要求した場合、Braze SDKまたはBraze REST APIを使用して、当該個人データを修正できます。
消去の権利
消去の権利は、「忘れられる権利」または「削除される権利」とも呼ばれます。
Brazeの推奨事項
標準的な削除
データ収集を停止した後、BrazeのユーザーREST API削除エンドポイントを使用してエンドユーザーを削除できます。これにより、Brazeサービスからそのエンドユーザーのすべての記録が削除されます。
- Brazeサービス内でexternal_idを持つエンドユーザーの場合、そのIDを使用してエンドユーザーのデータを削除できます。
- Brazeサービス内でexternal_idを持たない匿名のエンドユーザーの場合、Braze SDKを使用してそのエンドユーザーのデバイス識別子を取得し、そのデバイス識別子を使用してデバイスに関連付けられたエンドユーザープロファイルを検索できます。その後、ユーザー削除APIを使用してそのエンドユーザーに関連付けられたプロファイルを削除できます。
Brazeサービスからエンドユーザーを削除すると、提供されたexternal_idで定義された、そのエンドユーザーのBraze集中ユーザープロファイルが完全に削除されます。これには、Brazeがデフォルトで収集した、またはBrazeサービスで収集するように設定した構造化プロファイル情報（デバイス情報、国、言語、メールアドレスなど）が含まれます。
エンドユーザーのプロファイルに関連付けられたメールアドレスまたは電話番号は、別のエンドユーザーのプロファイルに関連付けられている可能性があるため、Brazeに引き続き保存される場合があります。メールアドレスと電話番号は、Brazeサービスにおいて一意ではありません。つまり、チームが同じメールアドレスまたは電話番号を複数のユーザープロファイルに保存するようにBrazeを設定している可能性があります。このようにBrazeを設定している場合、データ主体からの削除リクエストに応じるために、特定のデータ主体を表すすべてのユーザープロファイルを削除する必要がある場合があることに注意してください。また、特定のデータ主体を参照するすべてのユーザープロファイルを削除するために、チームが複数のAPI呼び出しを行う必要があります。
BrazeAI Decisioning Studio™
BrazeAI Decisioning Studio™の個人データに関する消去の権利のリクエストを履行するには、関連するcustomer_id(s)やメールアドレスとともにアカウントマネージャーにお問い合わせください。アカウントマネージャーが、データウェアハウス内のすべての関連する個人データの削除を手配します。
追加の削除に関する考慮事項
|
お客様はイベントプロパティやメッセージエクストラにカスタムフィールドを作成できます。これらのフィールドは個人データを対象としていないため、上記のデフォルトの削除プロセスには含まれません。ただし、イベントプロパティやメッセージエクストラを通じてBrazeで個人データを入力または収集している場合は、ユーザー削除REST APIエンドポイントによってトリガーされる削除プロセスにこれらのフィールドも含めるように設定できます。これにより、これらのフィールドに含まれるデータも削除されます。 デフォルト設定は会社レベルで適用されますが、削除プロセスの実行時に以下のフィールドをアプリグループ/ワークスペースレベルで削除対象に選択できます。
この設定は、会社の設定 > 管理者設定 > セキュリティ設定からアクセスできます。データ削除の設定は、イベントタイプまたはカテゴリごとに設定されます。これらの設定を変更できるのは、管理者権限を持つユーザーのみです。また、管理者はこれらの権限を別のユーザーに委任することもできます。 イベントタイプまたはメッセージエクストラが削除プロセスに含まれるように設定されている場合、ユーザー削除REST APIエンドポイントを実行するユーザーについて、このフィールドのデータは今後削除されます。さらに、この削除設定を選択すると、次にスケジュールされた削除ジョブの実行時に、これらのフィールドを含む既存の匿名化データセットからもデータが削除されます。削除されたデータフィールドを復元することはできません。 |
分析
キャンペーンおよびアプリケーション使用状況の分析の整合性を維持するために、エンドユーザーが削除された際に匿名の集計データは変更されません。たとえば、エンドユーザーが削除されても、Brazeはアプリの合計セッション数を減少させません。そのエンドユーザーがアプリにアクセスしたセッションは、引き続きそのアプリへの合計訪問数に含まれますが、そのデータは忘れられたエンドユーザーのプロファイルとは一切結び付けられず、この匿名化された集計データが個々のエンドユーザーに遡って紐付けられることがないようにします。
Brazeサービス内の分析は、Brazeエンドユーザー識別子に紐付けられています。エンドユーザーのプロファイルが削除された後、Brazeユーザー識別子は事実上完全に匿名化された識別子となり、Brazeはそれを個々のエンドユーザーに紐付けることができなくなります。
削除が完了した後
一般的に、個人データの消去リクエストに応じた場合は、データ主体にその旨を通知するために合理的な努力を行うことが求められます。削除されたエンドユーザーは、後日アプリやサービスに再登録または再エンゲージする可能性がありますが、Brazeはそのユーザーを削除済みまたは忘れられたユーザーとして識別することはできません。Brazeサービスは、削除されたユーザー識別子やメールアドレスのリストをお客様に代わって作成することはできません。
処理の制限を求める権利
データ主体は、特定の状況において個人データの処理を「ブロック」または抑止する権利を持つ場合があります。処理の制限とは、データ主体が異議を唱えた処理を一切行わないことを意味します。
Brazeの推奨事項
Brazeサービスは、個人データの個別カテゴリに対する処理の制限をサポートしていません。データ主体から特定のサブセットの個人データの処理を制限するよう求められた場合は、Braze APIを使用してそのエンドユーザーのプロファイル全体をエクスポートし、その後Brazeから削除してください。エンドユーザーがその後、特定のサブセットの個人データの処理を許可した場合は、BrazeのAPIを使用してこのデータを再インポートできます。さらに、データ主体に関する追加データの収集を停止するために、エンドユーザーに対してBraze SDKを使用するすべてのアプリケーションをアンインストールまたはログアウトすることを推奨してください。
BrazeAI Decisioning Studio™のみを使用しているお客様の場合は、Decisioning Studioへのデータ送信を停止してください。
データポータビリティの権利
データポータビリティの権利により、データ主体は異なるサービス間で自身の個人データを取得し、自らの目的で再利用することができます。個人データは、構造化され、機械可読で、一般的に使用される形式で提供される必要があります。
Brazeの推奨事項
アクセス権と同様に、BrazeのREST APIを使用してエンドユーザーの個人データをエクスポートし、データ主体のリクエストに応じてそのデータを提供できます。さらに、BrazeAI Decisioning Studioに保持されている個人データのコピーをリクエストするには、関連するcustomer_idやメールアドレスを添えてアカウントマネージャーにお問い合わせください。
異議申立権
個人は以下に対して異議を申し立てる権利を有する場合があります：
- 正当な利益または公共の利益における任務の遂行/公的権限の行使に基づく処理（プロファイリングを含む）
- ダイレクトマーケティング（プロファイリングを含む）
- 科学的/歴史的研究および統計目的での処理
Brazeの推奨事項
Brazeは、REST APIおよびiOS、Android、Web SDKを通じて、ユーザープロファイルをSMS、メール、またはプッシュ通知の購読解除としてマークする機能を提供しています。データ主体からそのようなメッセージの受信に対する異議を受け取った場合、BrazeのAPIを使用してそれらのエンドユーザーを購読解除できます。
それだけでは十分でない場合、Brazeによるエンドユーザーの個人データの処理を回避するために、「消去権」の項で指定された方法と同じ方法でエンドユーザープロファイルを削除する必要があります。
自動化された意思決定とプロファイリングに関する権利
一部のデータ保護法は、特に「個人に法的効果またはそれに類する重大な影響を及ぼす」決定について、特定の状況における自動化された意思決定またはプロファイリングを禁止するか、データ主体がオプトアウトできるようにしています。
Brazeの推奨事項
Brazeは、データ主体に対して法的またはそれに相当する影響を持つ自動プロファイリングや意思決定アクションを行いません。Brazeサービスのご利用が法的またはそれに相当する影響を及ぼすと考えられ、これに対する異議を受けた場合は、「消去権」の場合と同様の方法でユーザープロファイルを削除することができます。
ターゲティング広告
米国の一部の州のプライバシー法では、データ主体はターゲティング広告目的での個人データの使用に対して異議を申し立てることができます。
Brazeの推奨事項
データ主体に対して広告をターゲティングする目的でオーディエンスを構築する場合、ターゲティング広告に異議を申し立てたデータ主体を除外していることを確認する必要があります。たとえば、CCPAに基づく「販売または共有の拒否（Do Not Sell or Share）」権利を行使したカリフォルニア州の消費者などが該当します。
サードパーティプラットフォームと同期するオーディエンスの構築方法の詳細については、オーディエンス同期を参照してください。
差別されない権利
データ主体は、差別を受けることなくプライバシー権を行使する権利を有しています。
Brazeの推奨事項
Brazeサービスの利用にあたり、お客様はプライバシー権を行使したデータ主体に対して差別的な扱いをしないようにする必要があります。例えば、プライバシー権を行使したデータ主体を、差別につながるような形でオーディエンスにセグメント化したり、ターゲティングしたりしないことを推奨します。