Singular SDKによるプライバシーコンプライアンス
GDPR、CCPA、COPPA、その他のプライバシー規制に対応したSingular SDKのオプトイン、オプトアウトメソッドを使用した、プライバシーに準拠したトラッキングソリューションの実装に関する包括的なガイドです。 これらの制御が Limit Data Sharing とどのように組み合わさるかのフレームワークについては、Consent Management with the Singular SDK: A Decision Framework を参照してください。
法的免責事項:このページのガイドラインは法的アドバイスを意味するものではありません。お客様の管轄地域や事業運営に適用されるプライバシー法の遵守については、お客様の法務チームにご相談ください。
Singularは包括的なプライバシーコンプライアンスツールを提供し、進化するプライバシー規制へのコンプライアンスを維持しながらプラットフォームの機能を活用できるようにします。
| 対象者 | 開発者、法務/コンプライアンスチーム、プロダクトマネージャー |
| 適用される規制 | GDPR、CCPA、COPPA、および法域固有のプライバシー法 |
プライバシー規制の概要
対応するコンプライアンスフレームワーク
Singularプラットフォームは、設定可能な同意管理およびトラッキングコントロールの仕組みにより、主要なプライバシー規制へのコンプライアンスをサポートします。
| 規制 | 適用範囲 | 主な要件 | 推奨方法 |
|---|---|---|---|
| GDPR | 欧州連合のデータ保護とプライバシー | データ収集前のユーザー同意 | オプトインまたはオプトアウト |
| カリフォルニア州法 | カリフォルニア州の消費者のプライバシー権 | データ販売のオプトアウト権 | オプトアウト |
| COPPA | 子供のオンラインプライバシー保護(13歳未満) | 児童からのデータ収集前の保護者の同意、またはエイジゲートの実施 | オプトイン+エイジゲート |
| 地域法 | 管轄地域固有のプライバシー規制 | 法域によって異なる | 法律顧問に相談 |
進化する規制:個人情報保護法は、新たな制定や解釈によって絶えず進化しています。Singularプラットフォームは、許可されている場合は完全な追跡機能を維持しながら、変化するコンプライアンス要件に適応する柔軟なツールを提供します。
コンプライアンス方法
Singularは主に2つのコンプライアンス方法をサポートしています:オプトイン(同意優先)とオプトアウト(ユーザーコントロールによるトラッキング優先)で、それぞれ異なる規制要件やユーザーの同意モデルに対応します。
方法の選択
適切なコンプライアンス方法の選択
適用される規制、ユーザーの属性、法律顧問のガイダンスに基づいてコンプライアンス方法を選択します。
| 方法 | 必要な場合 | 実施概要 |
|---|---|---|
| オプトイン |
|
ユーザーが同意するまでSDKの初期化を遅らせる。明示的な許可なしにデータを送信しない。 |
| オプトアウト |
|
SDKを通常通り初期化するが、ユーザーがいつでもトラッキングを停止できる仕組みを提供する。 |
| ハイブリッド |
|
明示的な同意が必要なユーザーにはオプトインを導入し、継続的なコントロールにはオプトアウトの仕組みを提供する。 |
ベストプラクティス:多くの組織では、最初の同意にOpt-Inを使用し、その後アプリの設定でOpt-Outオプションを使用するハイブリッドアプローチを導入することで、最大限の柔軟性とコンプライアンスカバレッジを実現しています。
初期化が実際に行うこと
SDK を初期化すると、最初のセッションが送信され、インストールレコードが作成され、アトリビューション処理がトリガーされます。stopAllTracking() はそれ以降のすべての送信を停止しますが、すでに送信されたインストールやイベントを取り消すことはありません。特定のデバイスについて Singular が一切受信・処理しないことが要件である場合、それを満たす唯一の方法は、そのユーザーについて SDK を初期化しないことです。
初期化(Singular がユーザーを追跡するかどうか)と Limit Data Sharing(そのユーザーのデータをパートナーと共有するかどうか)がどのように組み合わさるかの意思決定フレームワークについては、Consent Management with the Singular SDK: A Decision Framework を参照してください。これには「すぐに初期化し、初期化時に Limit Data Sharing を確定する」モデルや、分離された測定同意と広告同意をこれらの制御にマッピングする方法が含まれます。
オプトイン方式
ユーザーが明示的にデータ収集と追跡の許可を与えるまで、SDKの初期化を遅らせる同意優先のアプローチ。
オプトインの実装
実装戦略
オプトイン方式では、SDKの初期化やSingularプラットフォームへのデータ送信の前に、同意インターフェースを提示する必要があります。
重要な要件ユーザーが明示的に同意するまで、Singular SDKを初期化したり、データを収集したりしないでください。SDKの初期化は、同意ステータスに基づいた条件付きでなければなりません。
実装ワークフロー
オプトインフロー図
ステップバイステップの実装
| 1 |
同意ステータスの確認アプリの起動時に、SDK操作の前に保存されている同意設定を確認します。 実装の考慮事項:
|
| 2 |
同意インターフェースを提示する同意のプリファレンスが保存されていない場合、または同意が付与されていない場合、データ収集プラクティスを説明する明確な同意インターフェースを提示する。 同意インターフェースの要件
GDPRの要件GDPRの下では、同意は自由に与えられ、具体的で、十分な情報を提供され、曖昧であってはなりません。事前にチェックされたボックスや暗黙の同意は要件を満たしていません。 |
| 3 |
同意付与の処理ユーザーが同意した場合、プリファレンスを保存し、通常の設定でSingular SDKを初期化します。
|
| 4 |
同意辞退の処理ユーザーが同意を拒否した場合、プリファレンスを保存し、SDKを初期化しません。アプリはトラッキングなしで機能し続けます。
|
| 5 |
同意の取り消しOpt-Inメソッドで同意を与えた後でも、ユーザーは後で同意を取り消すことができます。アプリの設定でオプトアウトメカニズムを実装する。 規制要件:ほとんどのプライバシー規制は、同意を付与するのと同じくらい簡単に同意を撤回できることを求めています。継続的な同意管理のために、設定でオプトアウト方法を実装します。 取り消しの実装の詳細については、オプトアウト方法のセクションを参照してください。 |
タイミングに関する考慮事項:
- 初期化が同じアプリセッション内で行われる場合、アトリビューションは保持されます。Android の install referrer がデバイスに保持され、アトリビューションリクエストが正常に完了します。
- 初期化が長時間遅延すると(多段階の同意フロー、数日にわたる間隔)、SAN のマッチ率が低下します。初回起動時の同意ゲートは、高速な単一画面に抑えてください。
- ディファードディープリンクは初期化とアトリビューションの解決を必要とするため、初期化されないユーザーには利用できません。
- 初期化完了のコールバックはありません。カスタムのイベントシーケンスを構築する場合は、初期化時点の同意状態をスナップショットとして保存してください。
COPPAコンプライアンス
子供のプライバシー保護
子供や混合ユーザーをターゲットにしたアプリは、COPPAや同様の子供のプライバシー規制の下で特別な配慮が必要です。
年齢確認要件
児童と成人が混在するアプリは、児童からのデータ収集の前に年齢ゲートを実施する必要があります。
エイジゲートの流れ
- 年齢のプロンプト:トラッキングの前に、アプリの起動時にユーザーの年齢または生年月日を要求する。
- 対象者を決定する:ユーザーが子供(米国では13歳未満)か大人かを特定する。
- 子供のユーザー:子供の場合、SDKを初期化する前に検証可能な保護者の同意を得る(保護者の同意が必要なオプトインとして扱う
- 成人ユーザー:成人の場合、管轄区域に基づき、通常のオプトインまたはオプトアウトのフローに進みます。
保護者の同意方法
COPPAは、確認可能な保護者の同意について、いくつかの方法を認めています:
- 保護者によるクレジットカード情報の提供
- ファックス、電子メール、郵送による署名入り同意書
- 保護者がフリーダイヤルに電話する
- 保護者がスタッフとビデオ会議をする
- 保護者が政府発行の身分証明書を提出し、データベースと照合する。
- 知識ベースの課題に答える
アプリの適切な保護者の同意方法については、法律顧問にご相談ください。
子供向けアプリに特化したSDK
Singularは、子供だけをターゲットにしたアプリ(混合オーディエンスではない)向けに、デバイス識別子を取得しないことでCOPPA要件に準拠した子供向けアプリ専用SDKを提供しています。
キッズアプリSDK Kids Apps SDKのFAQをご確認いただき、COPPAに準拠した方法でSingularを子供専用アプリに利用するためのガイダンスについては、お客様のアカウントチームにお問い合わせください。
主な違い
Kids Apps SDKは標準のSDKとは異なります:
- デバイス識別子の収集なし(IDFA、GAIDなど)
- 限定的なアトリビューション機能(集計のみ)
- クロスデバイストラッキングなし
- App StoreおよびPlayストアの子供向けアプリポリシーに準拠
オプトアウト方式
トラッキングを優先するアプローチで、SDKは通常通り初期化されますが、アプリの設定やプリファレンスを通じて、トラッキングをいつでも停止できるようユーザーコントロールを提供します。
オプトアウトの実装
実装戦略
Opt-Out方式では、アプリ起動時にSDKを初期化する一方で、ユーザーが必要に応じてトラッキングを無効にするメカニズムを提供します。
実装ワークフロー
オプトアウトフロー図
ステップバイステップの実装
| 1 |
アプリ起動時にSDKを初期化アプリ起動時にSingular SDKを通常通り初期化し、デフォルトでトラッキングを有効にします。
|
| 2 |
オプトアウトメカニズムの提供ユーザーがトラッキングをオプトアウトするための、明確でアクセスしやすい仕組みをアプリの設定やプライバシー設定に作成します。 オプトアウトインターフェースの要件
CCPAの要件:カリフォルニア州消費者プライバシー法(California Consumer Privacy Act)では、「Do Not Sell My Personal Information(私の個人情報を販売しないでください)」のリンクを目立つように表示することが義務付けられています。 オプトアウトの仕組みは明確に表示され、簡単にアクセスできる必要があります。 |
| 3 |
オプトアウトの処理
ユーザーがオプトアウトしたら、
stopAllTracking()の動作
|
| 4 |
オプトインアクションの処理
ユーザーがオプトインを再開すると決めたら、
resumeAllTracking() の動作
|
レガシーメソッドに関する警告: trackingOptIn() は同意通知イベントを記録するだけです。追跡やデータ処理に対する機能的な効果はなく、同意メカニズムとして使用してはなりません。追跡を制御するには、ゲート付き初期化(オプトイン)または stopAllTracking() / resumeAllTracking()(オプトアウト)を使用してください。
実装のベストプラクティス
オプトアウトに関する考慮事項
推奨される場所
直感的にアクセスしやすい場所にオプトアウト・コントロールを配置する:
- プライバシー設定:プライバシーまたはデータ設定専用セクション
- 一般設定:メイン設定メニューに明確なプライバシー設定サブセクション
- アカウント設定:ユーザーアカウント設定エリア
- ファースト・ラン・エクスペリエンス:オンボーディング時にオプトアウトの可否を明記
透明性の要件
オプトアウトの意味と機能への影響を明確に伝える:
- データ収集の説明:どのようなデータがどのような目的で収集されるかを説明する
- オプトアウトの効果:ユーザーがオプトアウトした場合に何が起こるかを説明する
- 機能への影響:オプトアウトがアプリの機能に影響を与えるかどうかを開示する
- 可逆性:ユーザーがいつでもオプトインできることを確認する
ストレージに関する考慮事項
アプリのセッションをまたいで、オプトアウト設定を確実に保存する:
- 永続ストレージ:SharedPreferences(Android)またはUserDefaults(iOS)を使用します。
- 起動時のチェック:アプリを起動するたびにオプトアウトのステータスを確認
- プリファレンスの尊重:SDKが再初期化されてもオプトアウトを尊重する。
- ストレージのバックアップ:デバイス間の一貫性を保つため、サーバーへのバックアップを検討する。
その他の考慮事項
包括的なプライバシーコンプライアンスは、基本的なオプトイン/オプトアウトの実装だけでなく、複数の側面に注意を払う必要があります。
データの保持と削除
ユーザーデータ管理
プライバシーに関する規制では、ユーザーがデータの削除やエクスポートを要求するための仕組みが求められることがよくあります。
データ主体の権利: GDPR APIリファレンス を使用して、ユーザーデータの削除(erasure)およびアクセスリクエストをプログラムから送信します。削除は収集済みのデータを削除しますが、SDK が今後のイベントを送信するのを停止することはありません。同じユーザーフロー内で stopAllTracking() またはゲート付き初期化と組み合わせて処理してください。
プライバシーポリシー
必要な開示
データの収集、使用、共有の慣行を開示する、包括的でアクセス可能なプライバシーポリシーを維持する。
プライバシーポリシーの要件
- 収集されるデータ:デバイス識別子、イベント、ユーザー情報など、収集されるすべてのデータタイプを列挙すること。
- 使用目的:データの使用方法(分析、アトリビューション、広告など)を説明すること。
- 第三者との共有:Singularおよびその他の第三者とのデータ共有の開示
- ユーザーの権利データへのアクセス、削除、オプトアウトに関するユーザーの権利の説明
- 連絡先情報:プライバシーに関する質問および依頼の連絡方法を提供する
多地域コンプライアンス
グローバルなプライバシー要件
複数の管轄区域でサービスを提供するアプリは、さまざまなプライバシー規制に同時に準拠する必要があります。
| アプローチ | 説明 |
|---|---|
| ジオロケーションベース | ユーザーの所在地を検出し、管轄区域に基づいて適切なプライバシー管理を適用(EUではオプトイン、カリフォルニア州ではオプトアウトなど |
| 最高基準 | 最も厳格な要件(通常はGDPRのオプトイン)をグローバルに適用し、即時追跡のコストでコンプライアンスを簡素化 |
| ユーザー選択 | オンボーディング時にユーザーが管轄を指定できるようにし、適切なプライバシー管理を適用する。 |
法律顧問が必要:複数法域のコンプライアンスは複雑であり、法的専門知識が必要。プライバシーに関する弁護士に相談し、貴社のビジネスに適したアプローチを決定してください。
プライバシー実装のテスト
検証チェックリスト
プライバシー実装の検証:
- 同意が付与される前にSDKが初期化されない(Opt-Inメソッド)
- stopAllTracking()は直ちにデータ送信を停止します。
- resumeAllTracking()は正常にトラッキングを再開します。
- オプトアウトの設定はアプリのセッションをまたいで持続する
- 同意のインターフェイスは、データのプラクティスを明確に説明します。
- オプトアウトの仕組みは設定から簡単にアクセス可能
- プライバシーポリシーにアクセスしやすく、包括的
- 混合視聴者向けアプリに年齢ゲートを実装(COPPA)
- テストコンソールでは、オプトアウト時にイベントは表示されない
- オプトインすると、テストコンソールはイベントを再開します。
追加リソース
プライバシーコンプライアンス、SDKの実装、規制ガイダンスに関する完全なドキュメント。
Singularドキュメント
- Kids Apps SDKs FAQ- 子供専用アプリに特化した SDK
- Testing Consoleガイド- Testing Consoleを使用してプライバシー実装を検証します。
- SDKインテグレーションガイド- SDKの完全なセットアップと構成
プライバシー規制に関するリソース
- GDPR公式サイト- 一般データ保護規則ガイダンス
- CCPA公式サイト- カリフォルニア州消費者プライバシー法に関する情報
- COPPA公式サイト- Children's Online Privacy Protection Actガイダンス
- COPPA FAQ- COPPAコンプライアンスに関するよくある質問
免責事項
法的助言ではありません:本ガイドに記載されている情報は、一般的に受け入れられている技術的な実施方法を示すものであり、法的なアドバイスを意味するものではありません。個人情報保護法の完全な解釈と特定のビジネスへの適用方法については、自社の個人情報保護チームまたは法務チームにご相談ください。
プライバシー規制は管轄区域によって異なり、進化し続けています。適用される法律を確実に遵守するために、法律顧問との継続的な協議を維持してください。