AdvocateのGDPR/CCPAコンプライアンス

この記事では、Advocate の紹介プログラムが、一般データ保護規則（GDPR）およびカリフォルニア州消費者プライバシー法（CCPA）/ カリフォルニア州プライバシー権法（CPRA）への準拠をどのように維持できるかを説明します。

注：この記事は一般的な情報提供のみを目的としており、法的助言ではありません。適用法があなたのビジネスにどのように適用されるか、また Advocate をどのように設定するかを判断する責任は、法務チームおよびプライバシーチームにあります。

impact.com は GDPR と CCPA に準拠していますか？

impact.com は、GDPR および CCPA/CPRA を含む主要なプライバシー規制に沿って紹介プログラムをサポートするよう設計されています。このプラットフォームは、

• 個人データの保護を支援するための技術的および組織的措置を講じます。
• データ主体/消費者の権利要求（例：アクセスや削除）への対応を支援する機能を提供します。
• プライバシーおよびデータ保持ポリシーに合わせて、データとプログラムの動作を設定できます。

ただし、コンプライアンスは共有されます：

• impact.com は、プラットフォームとその管理機能に責任を負います。
• あなた（ブランド側） は以下に責任を負います：

  • どのデータを、何の目的で収集するかを決定すること。
  • 必要なプライバシー通知および開示を提供すること。
  • 必要な同意を収集し、記録すること。
  • 適用法に従って Advocate、CRM、マーケティングツールを設定すること。

Advocate の紹介メールはトランザクション型ですか、それともマーケティング用ですか？

Advocate の紹介プログラムは、 トランザクション型の コミュニケーションを中心に設計されています。たとえば：

• 既存の顧客から友人への紹介招待。

  • ソーシャル共有メールのオプションを使って Advocate の共有リンクを友人に送る場合、 メールで共有 ボタンを選択すると、 Advocate の 独自のメールクライアントが起動し、送信者は Advocateではなく、ブランドです。
• 紹介状況や特典に関する通知。
• 紹介プログラムを運用するための必須システムメッセージ。

これらのメッセージは紹介取引に直接結びついており、継続的なマーケティングやニュースレターへの登録を目的としたものではありません。

その前提に基づき、当社の一般的な見解は次のとおりです。

• Advocate の紹介メールは トランザクション型のプログラムメールです
• オプトイン同意および配信停止リンクは不要です 多くの規制枠組みにおいて、これらの特定のトランザクションメッセージには。

そのため、デフォルトでは：

• Advocate の友達向けウィジェットには、マーケティングのオプトイン機能は含まれていません。
• 紹介された友人は、一般的なマーケティングプログラムへのオプトイン済みとは扱われません。
• Advocate のトランザクションメールには、配信停止オプションは含まれていません。

この見解は、以下を前提としています。

• 紹介プログラムへの参加をマーケティング同意と見なさないこと
• 紹介プログラムに参加したという理由だけで、これらの受信者をより広範なマーケティング配信リストに自動的に追加しないこと。

法務チームは、事業を展開する各法域について、この分類を確認する必要があります。

GDPR 準拠のためにオプトインのチェックボックスは必須ですか？

一部のチームは、GDPR 準拠にはオプトインのチェックボックスが必須だと主張します。実際には、 トランザクション型の および マーケティング コミュニケーションの間には区別があります。

については トランザクション型の紹介メール のみ（たとえば、招待、特典、ステータスメッセージ）：

• これらのメールは、紹介プログラムの運用に必要なものと見なされます。
• これらのメッセージは、継続的なマーケティングへの登録には使用されません。
• その前提では、これらの特定のトランザクションメールに対するマーケティングのオプトインは、多くの場合必要ありません。

については マーケティング活動 （たとえば、ニュースレター、一般的なプロモーション、または紹介イベントを超えるキャンペーン）：

• GDPR および電子プライバシー規則では、通常オプトインが必要です。
• この同意の管理およびその後の配信停止処理は、Advocate ではなく、貴社の CRM、マーケティングオートメーション、または同意管理ツールで行われます。

Advocate のデフォルトのアプローチは、以下の条件で GDPR に適合するよう意図されています。

• メールが紹介プログラムの運用のみに使用される
• 紹介参加からマーケティング同意を推定しないこと。

社内ポリシーや規制当局のガイダンスがより厳格な場合（たとえば、メール送信前にオプトインが必要など）、Advocate の使い方や追加で必要な同意手順を法務チームが定義する必要があります。

Advocate は英国とヨーロッパで使用されていますか？

はい。Advocate は、英国およびヨーロッパ全域で事業を展開する複数のブランドで使用されています。これらのブランドに共通するパターンは次のとおりです：

• Advocate の紹介メールを、一般的なマーケティングとは別のトランザクション型として扱う。
• マーケティング同意と設定を、CRM、マーケティングオートメーション、または同意管理プラットフォームで一元管理する。
• 紹介された友人をマーケティング配信リストに追加するのは、次の場合のみ：

  • 明示的なマーケティング同意が取得されている
  • 法務チームによって別の適法な根拠が確認されている。

正確な設定や法的見解は、ブランド、業界、市場によって異なります。自社の方針を定義する責任は、法務チームおよびプライバシーチームにあります。

配信停止と、マーケティング目的での紹介データの利用

なぜ Advocate のメールには配信停止リンクが含まれていないのですか？

Advocate の紹介メールは、トランザクション型のプログラムメッセージとして設計されています。継続的なマーケティングや販促キャンペーンとして使用することを意図していません。そのため、デフォルトでは配信停止オプションは含まれていません。

紹介データをマーケティングに使用したい場合はどうすればよいですか？

紹介参加者を CRM に取り込み、マーケティングや販促キャンペーンを送信する予定がある場合は、次の対応が必要です。

• 有効なマーケティング同意を取得し、記録する 必要に応じて（たとえば、オプトインのチェックボックスを通じて）。
• 配信停止およびオプトアウトの設定を管理する CRM、ESP、または同意管理プラットフォームで。
• 配信停止リンクを含める 適用法に従ってマーケティングメールに（たとえば、GDPR/電子プライバシー、CCPA/CPRA、CAN-SPAM）。

この同意および配信停止の処理は、Advocate の外にある自社システムで管理されます。