個人データとContentsquare：知っておくべきこと

この記事では、個人データとは何か、Contentsquareがデフォルトで収集および保護するもの、そして個人データがContentsquareの実装全体でどこに現れる可能性があるかについて説明し、プライバシー設定に関して情報に基づいた決定を行えるようにします。

個人データとは何ですか？

個人データとは、特定の個人を識別、関連付け、または合理的に結びつけることができるあらゆる情報を指します。GDPRや世界中の類似のプライバシー規制の下で、個人データの収集および保存は厳しく規制されています。

ウェブサイトやアプリの文脈では、個人データには名前、Eメールアドレス、電話番号のような明らかな識別子だけでなく、IPアドレス、セッションcookie、ユーザーIDを含むURLのようなあまり明白でないものも含まれます。

Contentsquareがデフォルトで収集するもの

Contentsquareはその分析機能を提供するために、ウェブサイトやアプリの訪問者について以下のデータを収集します：

• ユーザー識別子：セッションを通じて訪問者を認識するために使用されるcookieまたはセッションストレージの値
• IPアドレス（ウェブのみ）：ジオロケーションとフィルタリングに使用され、その後削除されます（下記参照）
• 閲覧履歴：ユーザーがセッション中に訪れたカスタマーページや画面
• 行動データ：クリック、スクロール、マウス移動、タップ、ページ滞在時間などのインタラクション

Contentsquareがデフォルトで保護するもの

自動個人データ編集

自動個人データ編集はContentsquareのウェブトラッキングタグに組み込まれた保護機能です。訪問者のブラウザ内で特定の種類の機微なデータを識別し、Contentsquareのサーバーに送信される前に編集します。

この保護は常に有効です。設定したデータマスキングや要素マスキングの上に動作し、無効にすることはできません。

自動的に編集されるもの：

実装内で個人データが現れる場所

Contentsquareのデフォルト保護が適用されていても、デフォルトの保護対象外の領域に個人データが存在する場合、収集されたデータに個人データが含まれることがあります。特定の環境でこれらのリスクがどこに存在するかを理解することで、適切なマスキング構成を適用できます。

ウェブサイトまたはアプリのインターフェース上

• 明示的に表示されているデータ：ユーザーに画面上で見える名前、Eメールアドレス、電話番号、プロフィール写真、またはアドレス
• ユーザー生成コンテンツ：個人識別子を含む可能性のあるレビュー、コメント、またはメッセージ

URL内

• URLパス：ページのURLに直接埋め込まれたユーザーIDまたはユーザー名（例：/account/john.doe）
• URLパラメータ：クエリ文字列として渡される個人識別子（例：?email=user@example.com）

ページコード内

• HTML属性：data-属性やCSSクラスに埋め込まれた個人データ
• JavaScriptパラメータ：動的レンダリングやAPI呼び出しのためにユーザー識別子を含むスクリプト

Session Replayおよびビジュアル分析内

• Session Replay：画面上に視覚的に表示される個人データは、マスクされていない限りリプレイの一部としてキャプチャされます
• ヒートマップおよびゾーニング分析：ヒートマップやゾーンが生成される際に画面上に表示されている個人データ
• テキスト検索：ユーザーセッション中にキャプチャされた画面上のテキストには個人データが含まれる場合があります

次に読むべき内容は？

• Data Maskingの設定と管理方法