本文へスキップ

IAB透明性と同意のフレームワーク（TCF）

ExoClickとそのクライアントがGDPRとePrivacy Directiveを遵守するために、ExoClickはTCFを導入しました。

TCFとは？​

インタラクティブ・アドバタイジング・ビューロー（IAB）は、GDPRに準拠したターゲティング広告を実施する企業のための協業ソリューション「Transparency & Consent Framework（TCF）」を運営している。TCFの目的は、パブリッシャー、アドテクベンダー、代理店などの企業が、GDPRとeプライバシー指令に準拠した方法で広告を継続する方法を標準化することです。IAB Transparency and Consent Framework (TCF)に準拠することは、GDPRとePrivacy指令に完全に準拠することを目指すアドサーバー、パブリッシャー、その他のアドテクベンダーにとって極めて重要であり、また、進化するガイダンスや法律に常に対応することでもあります。このフレームワークは、Consent Management Platforms（CMPs）がウェブサイト訪問者に、データ収集の目的、データの使用方法、および訪問者が同意を与えたり保留したりする方法を通知するためのガイドラインを提供します。

TCストリングとは？​

技術的には、TCFはTransparency & Consent String (TC String)に依存しています。この文字列には、ユーザーのデバイスへのアクセスや情報の保存、個人データの使用に関するすべてのユーザーの選択肢と、ベンダーのデータ使用に関するパブリッシャーの選択肢が含まれています。このように、TCFはTCF内でのコミュニケーション手段として機能する。

TC文字列は、OpenRTBを介して（例えば入札リクエストの中で）、または以下のURLパラメータで伝えることができる：

  • gdpr: GDPRとePrivacyが適用されるかどうかを示すフラグ(0,1)が含まれます。
  • gdpr_consent: TC文字列（base64文字列）を含む。

TCストリングにはどのような情報が格納されているのですか？​

  • 同意に関するメタデータ（TC Stringのバージョン、最終更新日、プロバイダリストのバージョンなど）。
  • プロバイダーがデータを使用する目的。
  • どのプロバイダーがユーザーの同意を得ているか。

ExoClick は、クッキーとデータ同意に関してエンドユーザーの選択を尊重します。パブリッシャーの皆様は、ご自身のサイトをTCFに準拠したCMPと統合するだけで、あとはExoClickが自動的にそのようなCMPと連携しているかどうかを検出します。ExoClickは、エンドユーザーの同意に関する選択を理解し、それに応じて広告を配信します。

重要：TCFのサポートは、非同期スクリプトを使用している広告ゾーンでのみ利用可能です。「async」と記載されている最新バージョンのスクリプトを必ず使用してください。

TCFにおけるデータ使用の法的根拠は？​

ベンダーがTCFに基づいてデータを処理できる法的根拠は2つあります。それは

  • *同意：***保存および処理されるデータには、エンドユーザーの同意が必要です。
  • 正当な利益: 正当な利益とは、同意を得ることなく個人データを使用することの卓越した利益に基づくものです。例えば、不正行為を確実に防止し、個人の権利を尊重しつつ、異なる法制度にまたがって業務を遂行するための柔軟性をベンダーに提供するためなどです。

TCFはどのような目的で利用者データを処理するのですか？​

個人情報は、TCFに規定された以下の目的のため、および以下の許容される合法的根拠に基づき、業者によって収集および処理されることがあります。

  1. デバイス上の情報の保存および/またはアクセス - 同意。
  2. 限られたデータを使用して広告を選択する - 同意または正当な利益。
  3. パーソナライズされた広告プロフィールを作成する - 同意する。
  4. パーソナライズド広告の選択 - 同意。
  5. パーソナライズされたコンテンツ・プロフィールの作成 - 同意。
  6. パーソナライズされたコンテンツを選択 - 同意する。
  7. 広告パフォーマンスの測定 - 同意または正当な利益。
  8. コンテンツパフォーマンスの測定 - 同意または正当な利益。
  9. さまざまなソースからの統計またはデータの組み合わせを通じてオーディエンスを理解する - 同意または正当な利益。
  10. サービスの開発および改善 - 同意または正当な利益。
  11. 限定的なデータを使用してコンテンツを選択する - 同意または正当な利益。

TCFの特別目的：

  1. セキュリティの確保、不正行為の防止、デバッグ - 正当な利益。
  2. 広告およびコンテンツの配信および提示 - 正当な利益。
  3. プライバシーに関する選択肢の保存と伝達 - 正当な利益。

ExoClickが使用するTCFの目的は、プライバシーポリシーのセクション3.eに記載されています。

これは出版社にとって何を意味するのか？​

ExoClick のパブリッシャーは、IAB TCF 準拠の CMP と統合することを推奨します。ExoClickプラットフォームは、広告を表示するためにエンドユーザーから必要とされるすべての関連する同意について透明性を提供します。

第三者のCMPプロバイダーがTCFに準拠しているかどうかを調べるには、IAB Europeが提供するCMPリストを参照してください。

TCFおよびCookie Consentに関するご質問は、アカウントマネージャーまたはカスタマーサクセスマネージャーこちらまでお問い合わせください。