データプライバシーとセキュリティ

プライバシーの一元管理

• 1回限りの要求に対応する実装不要のビジュアルUIを使用して、データアクセス要求やデータ削除要求を実行し、ジョブの詳細情報および指標を取得できます。
• 適切なデータがAdobe Experience Cloudに送信され、処理されるように、データアクセス要求またはデータ削除要求で参照すべきデータタイプにラベルを適用できます。
• 個人がデータアクセス要求またはデータ削除要求を送信するフォームページにプライバシーID取得タグをデプロイすることにより、ユーザーIDを取得し、それをPrivacy Service API呼び出しに含めて処理できます。

同意管理の統合

Evidon、OneTrust、TrustArcなどの同意管理ソリューションを対象とする、Experience Platform Launchに含まれる既製の統合ツールを利用して、同意を管理できます。

同意ポリシーの自動適用

• カスタム使用ポリシーやデータラベルを使用して、データ使用ポリシーを消費者レベルで自動的に適用することで、同意ポリシーの自動適用を実現します。
• 社内外ポリシーに違反する顧客データをアクティベートするリスクを排除します。
• 手作業を減らします。自動化を利用して、マーケターのオーバーヘッドを削減します。

統一されたポリシーの適用

APIとUIを活用して、消費者の同意や好みを尊重するための組織的なポリシーを管理します。

データの分離

APIファーストのサンドボックスを利用して、Adobe Experience Platformのひとつのインスタンスを仮想的に分割し、制作、開発中の複数の施策をそれぞれの境界内に収めることができます。

アクセス管理

ビジネスニーズにもとづいて、プラットフォームのワークフロー、データ、リソースを使用するユーザーのアクセス権限を管理します。

一般的なラベル付け

ガバナンスとコンプライアンスのニーズにもとづいて、契約ラベルやIDラベル、機密ラベル、GDPRデータラベルなどの具体的なラベルをデータに適用できます。独自のデータラベルを作成することも可能です。

ラベルは、エクスペリエンスのデータソースのリネージュにもとづいて、セグメント化ワークフローやアクティベーションワークフローで自動的に継承されます。データセットレベルで適用されたラベルは、データセット内のあらゆるフィールドに継承されます。

ポリシーのフレームワーク

ポリシーテンプレートやカスタムポリシー、データ使用監査、統合対応APIなど、データを使用するためのポリシーを作成、管理、周知できます。

データ使用ワークフロー内でデータ使用ポリシーを適用できます。適用するための機能は、Adobe Experience Platformネイティブのデータアクティベーションワークフローで用意されており、すぐに使用可能です。Adobe Experience Platformでカスタムアプリケーションを使用すれば、独自の適用ワークフローを定義し、データ使用について警告や制限をおこなえます。

意図したとおりのデータ使用がどのような場合にポリシー違反となるかを確認できます。また、総合的なリネージュ分析を実行し、ポリシーの遵守に関するアドバイスを受け取ることもできます。

オープンAPI

アドビの機能は、すべてRESTベースのAPIによって提供されます。これらのAPIを使用すると、Adobe Experience Platformのデータガバナンスフレームワークを、ご使用のアプリケーション内で直接活用できます。

データライフサイクル管理

データライフサイクル管理機能でデータの準備、編集、削除などをおこなう、望ましいデータライフサイクル管理を実現することができます。目的の達成には、もはや直接的な関連性がなく、必要でなくなったデータを削除することで、データの最小化を実施し、顧客データの取り扱いのベストプラクティスを遵守することができます。

暗号化

Adobe Experience Platformでは、Microsoft Azure Storage暗号化を使用して、デフォルトで保存中のデータが暗号化されます。

安全性の高いインフラストラクチャ

Adobe Experience Platform では、業界のベストプラクティスとMicrosoft Azureのネットワークセキュリティを組み合わせ、ビジネスのスピードに合わせてエクスペリエンスを提供できる安全なインフラストラクチャを実現しました。

Adobe Secure Product Lifecycle（SPLC）

アドビでは、各種プロセスと測定から成るAdobe Secure Product Lifecycle（SPLC）フレームワークを通じて、安全な開発規格に沿った製品の開発、レビュー、テスト、リリースを徹底しています。

暗号化キー

標準装備のシステムマネージドキーの代わりに、Microsoft Azure Key Vaultから独自の暗号化キーを取り込み、保存データを暗号化できるようになりました。これにより、データの暗号化とアクセス権限を完全に制御できます。

SCO 2 Type 2

過去12ヶ月間のセキュリティ対策について設計と運用の有効性を評価する認定制度であり、安全性、可用性、機密性、プライバシー、プロセスの完全性の観点から評価がおこなわれます。

ISO 27001

アドビのサービスと顧客情報の機密性、完全性、可用性に影響する情報セキュリティリスクについて、体系的なマネジメントが実施されていることを示す認定制度です。

GDPR

Adobe Experience Platformやサポート対象のAdobe Experience Cloud製品で保存、処理したデータであれば、GDPRにもとづくデータ主体からの要求にもAdobe Experience Platform Privacy Serviceで対応できます。