Adobe Advertising Cloud 與通用資料保護規則 (GDPR)

Adobe Advertising Cloud 作為資料處理方

通用資料保護規則 (GDPR) 是歐盟最新制定的一項隱私法規，用於協調資料保護要求並以現代手段規範資料保護要求。GDPR 中雖然制定了許多新要求或修訂了部分要求，但是核心原則保持不變。新規則對個人資料的定義及其涉及範圍都更加廣泛，將影響歐盟地區向個人行銷產品和服務的任何一家公司。作為您信賴的資料處理方，我們承諾滿足合規性要求，並在您遵循 GDPR 的過程中助您一臂之力。

資料主體

已識別或可識別的歐盟人（如消費者、網站訪客）。

資料掌控者

決定資料主體個資的收集與處理目的與手段的一方（如品牌、廣告客戶、發行者）。

資料處理方

代表資料掌控者處理個資的一方（如 DSP、SSP、DMP）。

Adobe 已經完成資料處理方義務，或者正在執行資料處理方義務。作為資料處理方，我們希望能為所有 Adobe Experience Cloud 解決方案提供單一的統一服務。

Adobe Advertising Cloud 的 GDPR 工作流程

資料掌控者（廣告客戶）必須使資料主體（消費者／瀏覽者）能夠存取、修正、刪除其遭到收集的個資。

資料主體看到來自資料掌控者的廣告。

資料主體前往廣告客戶的網站，要求存取收集到的資料。

接獲來自資料掌控者的要求後，Adobe Experience Cloud 會編譯來自 Advertising Cloud 的資料，然後必要時 Advertising Cloud 會著手修正並刪除要求。

Adobe Experience Cloud 可以使資料掌控者取得資料主體的所有個資，以便與來自其他合作夥伴的資料共同進行編譯。

給資料掌控者的訣竅

盤點您的數位資產，包括行動應用程式和網站，以評估哪些 Cookie、標籤或其他資料對您的業務而言是必需的。

透過有意義的通知和選擇，規劃您的客戶旅程，講述您的隱私故事。

建立一套著眼於客戶體驗的許可管理策略。

決定驗證用戶身份的方法，以處理資料主體的存取要求。

識別或利用現有流程，以協助回應資料主體的存取要求。

欲使用我們的 GDPR API 整合整個 Adobe Experience Cloud 解決方案中的 GPDR 要求，我們建議與您的內部團隊討論以下措施：

與 Adobe 的 GDPR API 整合。

識別並標記解決方案中的個資。

考慮部署 Adobe 的 AdobePrivacy.js。這是一個輕量型 JavaScript 資料庫，如果您有隱私入口網站，它可以協助在隱私入口網站上收集所有 Adobe Experience Cloud 解決方案的訪客 ID。
考慮更新為最新版本的 Adobe Mobile SDK。
考慮自動化。將提交的表單從您的隱私入口網站直接連結到 Adobe 的 GDPR API。
- 納入用戶 ID，這部分請參見導引文件
- 納入您的機構 ID，這部分請參見導引文件
- 參閱我們的技術規範，了解 API 的編碼