# アドボケイトのGDPR/CCPA準拠

この記事では、Advocate紹介プログラムが一般データ保護規則（GDPR）およびカリフォルニア消費者プライバシー法（CCPA）/カリフォルニアプライバシー権法（CPRA）に準拠する方法について説明します。

{% hint style="info" %}
**注意**注：この記事は一般的な情報提供を目的としたものであり、法的助言ではありません。適用法が貴社の事業にどのように適用されるか、またAdvocateをどのように設定するかを判断するのは貴社の法務およびプライバシーチームの責任です。
{% endhint %}

#### impact.comはGDPRおよびCCPAに準拠していますか？

impact.comは、GDPRやCCPA/CPRAを含む主要なプライバシー規制に沿った紹介プログラムをサポートするよう設計されています。プラットフォームは：

* 個人データを保護するための技術的および組織的対策を適用します。
* データ主体／消費者の権利要求（例：アクセスや削除）に対応するための機能を提供します。
* プライバシーおよびデータ保持ポリシーに合わせてデータとプログラムの動作を設定できるようにします。

ただし、コンプライアンスは共同の責任です：

* **impact.com** プラットフォームとその管理についての責任ががあります。
* **あなた（ブランド）** の責任は次のとおりです：
  * 収集するデータとその目的を決定すること。
  * 必要なプライバシー通知と開示を提供すること。
  * 必要な同意を収集および記録すること。
  * 適用法に従ってAdvocate、CRM、およびマーケティングツールを設定すること。

#### Advocateの紹介メールはトランザクショナル（取引）メールですか、それともマーケティングメールですか？

Advocate紹介プログラムは次のような *トランザクショナル（取引）* コミュニケーションを中心に設計されています。例えば：

* 既存の顧客から友人への紹介招待。
  * Advocateの共有リンクを友人に送るためにソーシャル共有のメールオプションを使用する場合、 *メールで共有* ボタンを選択すると、 *Advocateの* 利用者自身のメールクライアントが起動し、送信者は *アドボケイト（擁護者）*ブランドではなく利用者です。
* 紹介状況や報酬に関する通知。
* 紹介プログラムを運営するための必須システムメッセージ。

これらのメッセージは紹介取引に直接関連しており、継続的なマーケティングやニュースレターへの登録を意図したものではありません。

その前提に基づき、当社の一般的な見解は次のとおりです：

* Advocateの紹介メールは **トランザクショナルなプログラムメールです。**
* **オプトインの同意や配信停止リンクはこれらの特定のトランザクショナルメッセージには必ずしも必要ではありません。** 多くの規制枠組みにおいて。

これにより、デフォルトでは：

* Advocateの友人ウィジェットにはマーケティングのオプトイン機能は含まれていません。
* 紹介された友人は、貴社の一般的なマーケティングプログラムにオプトインしたものとは見なされません。
* Advocateのトランザクショナルメールには配信停止オプションは含まれていません。

この見解は次のことを前提としています：

* 紹介プログラムへの参加をマーケティング同意として扱わないこと。
* 紹介プログラムへの参加を理由に、これらの受信者を自動的に広範なマーケティング送信リストに追加しないこと。

貴社が事業を行う法域について、この分類を確認するのは貴社の法務チームが行うべきです。

#### GDPR準拠のためにオプトインチェックボックスは必須ですか？

一部のチームはオプトインチェックボックスがGDPR準拠のために必須であると主張します。実務上、次の点で区別があります： *トランザクショナル（取引）* および *マーケティング* コミュニケーション。

場合によっては **トランザクショナルな紹介メール** のみ（例：招待、報酬やステータスのメッセージ）：

* これらのメールは紹介プログラムを運営するために必要と見なされます。
* これらのメッセージは人々を継続的なマーケティングに登録するために使用されません。
* そのため、これら特定のトランザクショナルメールに対するマーケティングのオプトインはしばしば不要です。

場合によっては **マーケティング活動** （例：ニュースレター、一般的なプロモーション、または紹介イベントを越えるキャンペーン）：

* オプトインは通常、GDPRおよび電子プライバシー（e‑privacy）規則の下で必要とされます。
* この同意およびその後の配信停止の処理はAdvocateではなく、貴社のCRM、マーケティングオートメーション、または同意管理ツールで管理されます。

Advocateのデフォルトのアプローチは次の場合にGDPRと互換性があることを意図しています：

* メールが紹介プログラムの運営のみに使用される場合。
* 紹介への参加からマーケティング同意を推定しない場合。

社内ポリシーまたは規制当局のガイダンスがより厳格である場合（例：メール送信前のオプトインが必要など）、法務チームがAdvocateの使用方法および必要な追加の同意手順を定義するべきです。

#### Advocateは英国およびヨーロッパで使用されていますか？

はい。Advocateは英国およびヨーロッパ全域で事業を行う複数のブランドによって使用されています。これらのブランドに共通するパターンには次が含まれます：

* Advocateの紹介メールをトランザクショナルとみなし、一般的なマーケティングとは分離して扱うこと。
* マーケティング同意と設定をCRM、マーケティングオートメーション、または同意管理プラットフォームで一元管理すること。
* 紹介された友人をマーケティング送信リストに追加するのは次の場合に限る：
  * 明示的なマーケティング同意が収集されていること。
  * 法務チームによって別の合法的根拠が確認されていること。

正確な設定と法的立場はブランド、業種、市場によって異なります。独自のアプローチを定義するのは貴社の法務およびプライバシーチームの責任です。

#### 配信停止と紹介データのマーケティング利用

**なぜAdvocateのメールに配信停止リンクが含まれていないのですか？**

Advocateの紹介メールはトランザクショナルなプログラムメッセージとして設計されています。継続的なマーケティングやプロモーションキャンペーンとして使用されることを意図していません。そのため、デフォルトでは配信停止オプションは含まれていません。

**紹介データをマーケティングに利用したい場合はどうすればよいですか？**

紹介参加者をCRMにインポートし、彼らにマーケティングやプロモーションキャンペーンを送信する予定がある場合、次のことを行う必要があります：

* **有効なマーケティング同意を取得および記録すること。** 必要な場合（例：オプトインチェックボックスを通じて）。
* **配信停止およびオプトアウトの設定を管理すること。** 貴社のCRM、ESP、または同意管理プラットフォームで。
* **配信停止リンクを含めること。** 適用法に従ってマーケティングメールに配信停止リンクを含めること（例：GDPR／電子プライバシー、CCPA／CPRA、CAN‑SPAM）。

この同意および配信停止の処理はAdvocateの外部にある貴社のシステムで管理されます。