IAB透明性と同意の枠組み（TCF）

ExoClickとそのクライアントがGDPRおよびePrivacy指令に準拠できるよう、ExoClickはTCFを実装しています。

TCFとは何ですか？

Interactive Advertising Bureau（IAB）は、Transparency & Consent Framework（TCF）を運営しています。これは、GDPRに準拠してターゲット広告を行う事業者向けの協調的なソリューションです。TCFの目的は、出版社、広告技術ベンダー、代理店などの事業者が、GDPRおよびePrivacy指令に準拠した形で広告運用を継続する方法を標準化することです。

IAB Transparency and Consent Framework（TCF）に従うことは、GDPRおよびePrivacy指令への完全な準拠を目指すアドサーバー、パブリッシャー、その他の広告技術ベンダーにとって極めて重要であり、また進化するガイダンスや法規制に対応し続けるうえでも重要です。このフレームワークは、Consent Management Platform（CMP）向けに、データが収集される目的、その利用方法、そして訪問者が同意を与えるか拒否するかの方法をウェブサイト訪問者に通知するためのガイドラインを提供します。

TC Stringとは何ですか？

技術的には、TCFはTransparency & Consent String（TC String）に依存しています。これは、デバイス上の情報へのアクセスや保存、および個人データの利用に関するユーザーの選択、さらにベンダーによるデータ利用に関するパブリッシャーの設定をすべて含んでいます。このように、TCF内での通信手段として機能します。

TC Stringは、OpenRTB（例：bid request内）または以下のURLパラメータを通じて送信できます：

• gdpr：GDPRおよびePrivacyが適用されるかどうかを通知するフラグ（0,1）を含みます。
• gdpr_consent：TC String（base64文字列）を含みます。

TC Stringにはどのような情報が保存されていますか？

• 同意に関するメタデータ（TC Stringのバージョン、最終更新日、プロバイダーリストのバージョンなど）
• プロバイダーがデータを利用できる目的。
• どのプロバイダーがユーザーの同意を得ているか。

ExoClickは、Cookieおよびデータ同意に関してエンドユーザーの選択を尊重します。パブリッシャーであるお客様は、TCF準拠のCMPをサイトに統合するだけでよく、サイトがそのようなCMPで動作していることをExoClickが自動的に検知し、残りはすべてExoClickが処理します。そこからExoClickはエンドユーザーの同意の選択を理解し、それに応じて広告を配信します。

TCFサポートは、非同期スクリプトを使用する広告ゾーンでのみ利用できます。「async」と記載された最新バージョンのスクリプトを使用してください。

TCFにおけるデータ利用の法的根拠は何ですか？

TCFの下でベンダーがデータを処理できる法的根拠は2つあります。これらは以下のとおりです。

• 同意： 保存および処理されるデータには、エンドユーザーの同意が必要です。
• 正当な利益： 正当な利益とは、同意を得ずに個人データを利用することで得られる、上位の利益に基づくものです。例えば、各種法制度にまたがってベンダーが運用できる柔軟性を確保しつつ、不正防止を保証し、個人の権利を尊重するために用いられます。

ユーザーデータの処理について、TCFではどのような目的が定義されていますか？

TCFで定められているとおり、また以下の許容される法的根拠に従って、データはベンダーによって以下の目的で収集・処理される場合があります。

1. デバイス上の情報を保存および/またはアクセスする - 同意。
2. 制限されたデータを使用して広告を選択する - 同意または正当な利益。
3. パーソナライズされた広告プロファイルを作成する - 同意。
4. パーソナライズされた広告を選択する - 同意。
5. パーソナライズされたコンテンツプロファイルを作成する - 同意。
6. パーソナライズされたコンテンツを選択する - 同意。
7. 広告の効果を測定する - 同意または正当な利益。
8. コンテンツの効果を測定する - 同意または正当な利益。
9. 統計や異なるソースからのデータの組み合わせを通じてオーディエンスを理解する - 同意または正当な利益。
10. サービスを開発・改善する - 同意または正当な利益。
11. 制限されたデータを使用してコンテンツを選択する - 同意または正当な利益。

TCFの特別な目的：

1. セキュリティの確保、不正行為の防止、デバッグ - 正当な利益。
2. 広告およびコンテンツの配信と表示 - 正当な利益。
3. プライバシー設定の保存と伝達 - 正当な利益。

ExoClickが使用するTCFの目的は、同社の3.e項に記載されています プライバシーポリシー。

これはパブリッシャーにとって何を意味しますか？

ExoClickのパブリッシャーは、IAB TCF準拠のCMPと統合することが推奨されます。ExoClickプラットフォームは、広告を表示するためにエンドユーザーから必要なすべての関連同意について透明性を提供します。

サードパーティのCMPプロバイダーがTCF準拠かどうかを確認するには、 IAB Europeが提供するCMPリスト.

TCFおよびCookie同意に関してご質問がある場合は、アカウントマネージャーまたはカスタマーサクセスマネージャーにご相談ください こちら.