消去の権利
概要
「消去の権利」により、データ主体は、お客様のサーバーおよび MoEngage などのデータ処理者のサーバーから、自身に関するすべての情報を削除できます。実装方法
この権利に準拠するため、MoEngage から自身のデータの消去をリクエストした特定のユーザーに関連するすべての個人データを削除する GDPR/CCPA API を提供しています。詳細については、GDPR/CCPA API を参照してください。 この API は、入力として次のいずれかのパラメーターを受け付けます。- ID（ログインユーザーの場合は必須）
- メールアドレス
- 携帯電話番号
- GAID（匿名ユーザーの場合は必須）
- IDFA（匿名ユーザーの場合は必須）
アクセス権
概要
GDPR に基づき、データ主体は、自身のデータが処理されていることの確認、自身のデータへのアクセス、およびプライバシー通知で提供する必要がある情報に概ね相当するその他の補足情報を得る権利を有します（GDPR 第 15 条を参照）。実装方法
MoEngage からユーザーデータをエクスポートできます。MoEngage ダッシュボードの Segmentation モジュールに移動し、必要に応じてデータをダウンロードします。詳細については、ユーザーデータのエクスポートを参照してください。 MoEngage は、（MoEngage にデータアクセスをリクエストした）特定のユーザーに関連するすべての個人データを返す API も提供しています。詳細については、Get User API を参照してください。訂正の権利
概要
GDPR に基づき、データ主体は、個人データが不正確または不完全な場合に訂正を受ける権利を有します。該当する個人データを第三者に開示している場合は、可能な限りその訂正について第三者に通知する必要があります。実装方法
MoEngage のお客様は、Data Import API のいずれかを使用して、MoEngage 内の特定のユーザーのデータを更新できます。これらはデフォルトですべてのクライアントで有効になっており、エンドユーザーが情報の更新をリクエストした際にいつでも使用できます。MoEngage Data Import API と MoEngage でユーザーデータを更新する方法については、こちらを参照してください。データポータビリティの権利
概要
データポータビリティの権利により、個人は自身の個人データを取得し、さまざまなサービス間で再利用できます。実装方法
アクセス権と同様に、MoEngage のお客様は、任意のユーザー識別子に基づいて特定のユーザーのデータを簡単にダウンロードできます。Admin および Manager のアクセス権を持つ MoEngage ダッシュボードユーザーは、ダッシュボードから直接ユーザーデータをダウンロードできます。詳細については、ユーザーデータのエクスポートを参照してください。 MoEngage の Get User API を使用して、特定のユーザーに関するデータをリクエストすることもできます。詳細については、Get User API を参照してください。処理の制限の権利
概要
データ主体は、データが不正確であるか不適切に取得された場合に、自身の個人データの特定のサブセットの処理をブロックまたは抑制する権利を有します。処理が制限されている場合、個人データを保存することは許可されますが、それ以上処理することはできません。今後も制限が確実に守られるよう、その個人に関する必要最小限の情報のみを保持できます。実装方法
GDPR の「処理の制限の権利」に基づくユーザーのデータトラッキングのオプトアウトリクエストに準拠するため、MoEngage の SDK にはデータトラッキングをオプトアウトするメソッドが用意されています。 SDK の機能を活用してデータ処理を制限する方法については、以下を参照してください。 ANDROID | iOS | Web SDK からデータ処理が停止されると、次のような匿名でトラッキングできるイベントを除き、イベントはトラッキングされません。- Push（Notification Received Android、Notification Clicked Android、Notification Swiped Android）
- iOS Push（Notification Sent iOS、Notification Clicked iOS）
- Web Push（Notification Received Web、Notification Clicked Web）
- In-App（InApp Shown Android、InApp Clicked Android、InApp Closed Android、App Rated）
- In-App（InApp Shown iOS、InApp Clicked iOS、InApp Closed iOS、App Rated）
- 匿名ライフサイクルイベント（MOE_APP_EXIT、TOKEN_EVENT、App/Site Opened、Viewed Web Page）
- 統計イベント（NOTIFICATION_OFFLINE_MOE,DT_CAMPAIGN_SCHEDULED、EVENT_ACTION_COPY_COUPON_CODE）
- データトラッキングをオプトアウトしても、データの消去は保証されません。データの処理を制限し、かつ完全に消去するには、消去 API リクエストを別途行ってください。
- データトラッキングをオプトアウトしても、プッシュ通知が送信されないことは保証されません。デバイス/ユーザーへのプッシュ通知を抑制するには、キャンペーンメッセージのオプトアウトを参照してください**。**
異議を唱える権利
概要
データ主体は、いつでも自身の個人データの処理に異議を唱える権利を有します。これにより、個人はお客様による自身の個人データの処理を事実上停止または阻止できます。実装方法
お客様のユーザーが個人データの処理に異議を唱える権利を行使した場合は、この記事の「処理の制限の権利」セクションに記載されている手順に従って、そのユーザーの個人データの処理を制限する必要があります。 また、この記事の「消去の権利」セクションに記載されている手順に従って、このユーザーの個人データを消去する必要があります。通知を受ける権利
概要
データ主体は、お客様が自身の個人データをどのように扱うかについて通知を受ける権利を有します。実装方法
ユーザーがアプリまたはウェブサイトの利用登録を行う際、実際に個人データを取得する前に、その個人情報をどのように使用するかをユーザーに通知する必要があります。プッシュ通知、メール、SMS などのマーケティングコミュニケーションを送信する前にユーザーの同意を得る必要があり、また個人データを他の目的で使用する予定がある場合はその方法も通知する必要があります。 MoEngage は、お客様のデータ主体の個人データを責任を持って使用し、不要になった時点で削除します。エンドユーザーのデータの処理方法の詳細については、MoEngage のプライバシーポリシーを参照してください。キャンペーンメッセージのオプトアウト
GDPR に基づき、プッシュ通知、SMS、その他のメッセージを送信する前にユーザーの同意を得る必要があります。一部のユーザーまたはデバイスへのメッセージを自動的に制限したい場合は、次のオプションをお勧めします。Preference Management の使用
すべてのユーザーからプッシュ許可を取得し、ユーザー属性として設定できます。設定後、プッシュ通知をオプトアウトしたユーザーをキャンペーンのセグメンテーションから除外できます。詳細については、Preference Management を参照してください。プッシュ通知と In-App をブロックする SDK メソッドの使用
MoEngage SDK を使用すると、特定のデバイスでプッシュ通知と In-App メッセージを制限できます。ユーザーがアプリへの登録時にプッシュ通知および/または In-App メッセージの送信に同意しなかった場合は、SDK から直接これらを制限できます。プッシュ通知および In-App または On-site メッセージのオプトアウトの詳細については、次の SDK ドキュメントを参照してください。Android SDK バージョン 12 および iOS SDK バージョン 8 以降では、プッシュ通知と In-App メッセージのオプトアウトはサポートされなくなりました。
Android:
iOS:
Web:
- プッシュ通知のオプトアウト: デフォルトでは、Web Push 通知にはユーザーによる明示的なオプトインが必要です。特定のブラウザでプッシュ通知を無効にするには、既存のブラウザ機能を利用できます。
- On-site メッセージのオプトアウト