ユーザーの同意を管理するためのベストプラクティス

セッションリプレイを使用する場合、録画内容をプライバシーポリシーで開示し、現地のプライバシー法で義務付けられている場合にはユーザーの同意を得る必要があります。これらのベストプラクティスでは、プライバシーポリシーの開示方法、クッキーバナーと同意管理ツールの設定方法、Amplitudeの組み込みプライバシーコントロールの適用方法について説明しています。

情報開示と同意

セッションリプレイは、サイトやアプリでの実際のユーザーのやり取りを再構築し、分析します。一部の管轄区域では、この種の追跡に対して通知または同意を求めています。

プライバシーポリシーに含める事項

Amplitudeは、プライバシーポリシーを更新して以下を明確にすることをお勧めします：

セッションリプレイテクノロジーを使用していること。
クリック数、ナビゲーションパターン、フォームのインタラクションなど、お客様が収集するデータの種類。
ユーザビリティの向上、問題のトラブルシューティング、ユーザーの行動の理解向上など、このデータを収集する理由。
データをどのように保存、処理、保護しているか。
ユーザーが利用可能なオプトアウトのオプション（該当する場合）。

開示用語の例

次の例を、お客様の会社のトーンとポリシー構造に合わせて変更してください。

当社は、問題を再現および修正したり、当社の製品およびサービスについて改善すべき領域を特定したりできるようにするために、クッキーおよび類似の技術を使用してお客様の当社の製品およびサービスとのやり取りに関する情報を収集することがあります。お客様は、privacy@company.com までお問い合わせいただくことで、このソフトウェアの使用をオプトアウトすることができます。

Amplitudeでは、ユーザーがウェブサイトをどのように使用しているかを理解し、ユーザー体験を向上させるためにセッションリプレイ技術を使用しています。このテクノロジーは、クリック、スクロール、入力などのユーザーの操作をキャプチャするため、当社はユーザビリティの問題を特定し、コンテンツを最適化することができます。機密情報は自動的にマスクされ、当社はパスワード、クレジットカード番号、その他の機密データを収集または保存するためにセッションリプレイを使用することはありません。

クッキーバナーまたは同意管理ツール

EUなどの事前の同意が必要な地域では、セッションリプレイをクッキーの同意バナーまたは同意管理プラットフォーム（CMP）に含める必要があります。AmplitudeのセッションリプレイSDKは、セッションリプレイとその関連クッキーをお客様のCMPと統合します。

クッキーと同意バナーに関するヒント

バナーを更新する際には、次のベストプラクティスを適用してください。

セッションリプレイを「アナリティクス」または「機能用」クッキーに分類してください。セッションリプレイクッキーはファーストパーティクッキーであり、Amplitudeがお客様のデータを独自の目的で利用することは一切ありません。
現地の法律で同意が必要な場合は、同意を得る前にデフォルトでセッションリプレイを有効にしないでください。
セッションリプレイを有効または無効にするための方法を、ユーザーに明確に提供してください。
プライバシーポリシーへのリンクや、専用のセッションリプレイ情報ページを含めることを検討してください。

バナーの表現例

次の例を、お客様の会社のトーンやスタイルに合わせて変更してください。

当社はウェブサイト上でクッキーを使用しています。当社のウェブサイトでのお客様のやり取りと関連する個人データは、プライバシーポリシー[セッションリプレイの開示が含まれるプライバシーポリシーへのリンク]に従って当社が収集する場合があります。

当社はコンテンツをパーソナライズし、トラフィックを分析するためにクッキーを使用しています。また、当社は、ユーザーが当社サイトをどのようにナビゲートしているかをよりよく理解し、ユーザー体験を向上させるために、セッションリプレイなどのツールも使用しています。どのクッキーを許可するか選択できます。

Amplitudeのプライバシーコントロール

コンプライアンスを維持するために、セッションリプレイには次のような機能が含まれています。

お客様の特定のプライバシー要件に合ったプライバシー設定。
セッションリプレイがキャプチャまたは除外する要素を定義できるカスタムマスキングオプション。
企業のデータライフサイクルポリシーに適合するようにデータリテンションを構成できます。