英語からAIを使用して翻訳されました
この記事はAI技術を使用して翻訳されています。正確性を維持するよう努めていますが、一部の詳細が元のテキストと完全に一致しない場合があります。情報に不明点がある場合は、英語版をご参照ください。
Contentsquareを使用して人々があなたのウェブサイトやアプリをどのように利用しているかを理解する際、あなたの実装は訪問者に関する情報を収集することがあります。
この情報の一部は個人を特定できる場合があります。これを個人データまたは個人を特定できる情報（PII）と呼びます。例としては、Eメールアドレス、名前、電話番号、アカウント番号、または個人を特定できるその他の情報があります。
Contentsquareは不要な個人データ収集を防ぐための保護策を提供しています。しかし、どの個人データをあなたの組織が収集するかを決定し、あなたの実装が適用されるプライバシー法に準拠していることを確実にする責任はあなたにあります。
個人データ収集の責任者は誰か
責任はあなたとContentsquareの間で共有されますが、それぞれの役割は異なります。
| 当事者 | 役割 | 主な責任 |
| あなたの組織 | データコントローラー | 個人データがなぜ、どのように収集・使用されるかを決定します。 |
| Contentsquare | データプロセッサー | あなたの指示および契約に従って個人データを処理します。 |
データコントローラーとして、個人データ収集が合法的で必要かつ透明で安全であることを確実にする責任があります。
データプロセッサーとして、Contentsquareはあなたの指示に従ってデータを処理し、適切なセキュリティ対策で保護し、データ処理契約の義務を果たす責任を負います。
データコントローラーとしてのあなたの責任
あなたはウェブサイト、アプリ、およびContentsquareの実装を通じて収集される個人データに責任を負います。
個人データを収集する理由を定義する
訪問者の個人データを収集する前に、どのカテゴリの個人データが必要で、なぜそれが必要かを定義してください。
データ処理契約で定義された目的に必要なデータのみを収集してください。
訪問者の同意を取得する
訪問者の個人データの収集および処理の法的根拠を判断する責任はあなたにあります。
適用される法律やユースケースによっては、個人データを収集する前にconsentを取得する必要があります。consentが必要な場合、Contentsquareの収集を有効にする前にconsent管理プロセスを設定するためにcookie bannerを設置する必要があります。また、訪問者にプライバシー通知を伝える必要がある場合もあります。
プライバシー通知には以下の情報を含める必要があります：
- 収集する個人データのカテゴリ
- 収集の目的
- データの保持期間
- どのサービスプロバイダーが処理を行うか
- 訪問者がプライバシー権を行使する方法
Contentsquareはcookie bannerの作成を支援するために、こちらにcookie descriptionのサンプルを提供しています。
不要な個人データの収集を防ぐ
個人データの収集を開始する前に、ウェブサイト、アプリ、およびContentsquareの実装を見直してください。
以下を確認してください：
- 不要な個人データを送信しないこと
- 収集前に機微なデータや規制対象データをマスキングすること
- URL、ページコンテンツ、クリックされた要素、その他収集されたコンテンツを見直すこと
- カスタムプロパティ、識別子、イベント、連携機能を通じて送信されるデータを確認し、これらのチャネルを通じて個人データを送信しないようにすること
- 目的に必要な個人データを送信するために、ハッシュオプション付きの“identify”機能を使用すること
- 可能な限りEメールアドレスなどの直接識別子の代わりに内部識別子を使用すること
マスキングとプライバシーコントロールを使用する
Contentsquareは、個人データの収集や表示を防ぐのに役立つマスキングおよびプライバシー制御を提供します。
Contentsquare は、訪問者のブラウザから情報が送信される前に特定の種類の個人データを自動的に検出して置き換えます。これは構成なしで行われます。詳細はこちらをご覧ください。
Contentsquareは、収集すべきでない個人データをマスクするためのいくつかのプライバシー設定を提供します。実装に適した設定を使用してください。例：
- データマスキング
- 要素マスキング
- ページマスキング
新しい収集機能を有効化する前にマスキングを構成してください。以下の場合は設定を見直してください：
- 新しいページを公開したとき
- 新しいフォームやフィールドを追加したとき
- ウェブサイトやアプリの構造を変更したとき
- 新しいContentsquareの機能を有効化したとき
- 新しい連携機能を追加したとき
- 追跡やデータ収集の構成を変更したとき
詳細はデータマスキングの設定と管理方法をご覧ください。
データを定期的に確認する
個人データは初期の実装後に導入されることがあります。例えば、ウェブサイトの再設計で新しいフォーム、URLパラメータ、ページ要素、またはカスタムデータフィールドが追加される場合があります。
収集したデータを定期的に見直して、以下を確認してください：
- データは依然として元の目的に合致しています
- マスキングルールは期待通りに機能しています
- 新しいページや機能は個人データを公開しません
実装を架空のデータでテストしてください。テスト時に実際の個人データを使用しないでください。
訪問者のプライバシー権とデータ保持の管理
データ管理者として、適用されるプライバシー法の下で訪問者のプライバシー要求を処理する責任があります。これらの権利にはアクセス、訂正、削除、制限、またはポータビリティが含まれます。
Contentsquareが訪問者から直接リクエストを受け取った場合、当社は自ら対応せず、データ管理者であるお客様に転送し、お客様が義務に従って対応できるようにします。
Contentsquareは、プラットフォームを通じて収集された個人データを、プロダクトで定義されたリテンションルールおよびお客様との契約に従って処理および削除します。
訪問者のプライバシー要求に対応するために当社の支援が必要な場合、該当するユーザーIDが必要です。これにより、その個人に関連する個人データを特定し取得できます。ユーザーIDがなければ、プラットフォーム内で訪問者のデータを特定できません。
収集すべきでなかった個人データを見つけた場合はどうすればよいですか
Contentsquareで意図せず収集された個人データを見つけた場合：
- 影響を受けたデータを特定します。影響を受けたページ、アプリ画面、機能、データタイプ、およびおおよその収集期間を記録してください。
- さらなる収集を防止します。適切なマスキングまたは除外設定を適用してください。機能が対応している場合は、影響を受けた収集を一時的に無効にしてください。
-
速やかにContentsquareに連絡してください。
support@contentsquare.com にEメールを送信するか、Contentsquareの代表者にご連絡ください。 - 社内のプライバシーチームまたは外部の顧問に連絡してください。追加の通知や対応が必要かどうかを判断してもらえます。