地域ルールエンジンとは何ですか?
地域ルールエンジンとは、すべての訪問者に一つのハードコードされたポリシーを適用するのではなく、法的根拠、バナーの動作、同意の有効期限など、地理的な地域ごとに異なる同意ルールを適用する、同意管理プラットフォーム(CMP)の機能です。
ConsentX の同意管理プラットフォーム(CMP)の一部として、地域ルールエンジンはこうした法域固有のルールを自動的に適用するため、CMP は常に各訪問者に正しいバナーを表示します。
多くのバナーは 1 つの法域のルールをハードコードしてどこでも適用するか、新しい法律ができるたびに開発工数を必要とします。地域ルールエンジンは法域ごとのポリシーをデータベースに保存するため、法的根拠、バナーの動作、有効期限、言語を地域ごとに編集でき、再デプロイなしで反映されます。
訪問者はそれぞれ適切な法域のルールセットに振り分けられ、編集内容はデプロイなしで即座に反映されます。
地域に応じた同意管理が重要な理由
一つのポリシーがすべての訪問者に当てはまるわけではありません
ほとんどのバナーは一つの法域のルールをハードコードしてあらゆる場所に適用するため、他の地域の訪問者には、その地域向けに作られていないバナーが表示されてしまいます。
オプトインとオプトアウトは置き換えられません
同意コンプライアンスで最もよくある誤りは、法律上オプトインの同意が必要な場所でオプトアウトのバナーを表示すること、またはその逆です。
新しい法律への対応にエンジニアリングのスプリントは不要です
従来の方法で法域を追加するには、コードの変更とリリースサイクルが必要でした。データとして保存されたポリシーであれば、管理画面で編集できます。
ルーティングは正確でなければなりません
ConsentX は、Cloudflare の地理情報ヘッダーと MaxMind GeoIP によるフォールバックを使用して訪問者の地域を判定し、該当する地域ルールを適用します。
地域ルールエンジンの仕組み
訪問者の地域を特定する
ConsentX は Cloudflare の地理情報と GeoIP によるフォールバックで位置を判定するため、Cloudflare の国ヘッダーがなくてもルーティングが機能します。
地域をルールに照合する
エンジンは、データベースに保存されたルールセットから、その法域の法的根拠、バナーの動作、文言を選択します。
同意設定を適用する
法的根拠、バナーの動作、同意の有効期限、言語はリクエストごとに適用されるため、各訪問者には、その地域で求められる設定が表示されます。
ルールを執行する
ブロック、非ブロック、または通知のみの動作がその訪問者に対して執行され、同じ決定がバナーとブロックルールの両方を制御します。
決定を記録する
決定はそれを生成した設定とともに保存され、ルールの変更は監査のためにバージョン管理され、日付が記録されます。
地域ルールエンジン: データとしてのポリシーと地域ルーティング
コードではなく、データとしてのポリシー
12 を超える法域のルールセットを標準で同梱しています。各地域は独自の法的根拠(オプトイン、オプトアウト、通知のみ)、バナーの動作(ブロック、非ブロック)、同意の有効期限、文言を持ちます。これらはデータベースにあるため、プライバシーチームはコードリポジトリではなく管理画面で編集できます。
新しい法律ができたりガイダンスが変わったりした場合は、地域ルールを追加または編集すれば、該当する訪問者に即座に適用されます。開発工数もリリース待ちも不要で、オプトインが必要な場面でオプトアウトを適用するような誤りも起きません。
訪問者と地域の正確な対応付け
ConsentX は Cloudflare の地域ヘッダーから訪問者の地域を判定し、MaxMind の GeoIP をフォールバックとして使用するため、Cloudflare の国ヘッダーがない場合でもルーティングが機能します。リクエストごとに適切なバナー、法的根拠、動作が選択されます。
グローバルブランドは、EU には厳格なオプトイン、米国の各州にはオプトアウト、インドには DPDPA に沿ったフローを、地域ごとの言語とともに提供できます。すべて 1 つの設定と 1 つのスクリプトタグで実現できます。
できること
一つの Web サイトで、複数の同意体験を。
グローバルブランドは、EU には厳格なオプトイン、米国の各州にはオプトアウト、インドには DPDPA に沿ったフローを、地域ごとの言語とともに提供できます。すべて 1 つの設定と 1 つのスクリプトタグで実現できます。
欧州連合
必須ではない Cookie の前に厳格なオプトインの同意を求め、ブロック型のバナー動作を適用します。
イギリス
英国のルールセットは、EU とは別に、独自の法的根拠、有効期限、文言を持ちます。
インド
インドの訪問者向けに地域ごとの言語を備えた、DPDPA に正しく準拠したフローです。
California
許可されている場合はオプトアウトを適用するため、米国の訪問者に、その州で求められていない法的根拠が表示されることはありません。
その他の地域
十二以上の法域のルールセットが標準で同梱されており、それぞれ管理画面で編集できます。
主な機能
地域に応じた同意ルール
地域ごとに同意ルールを適用し、コードの変更やデプロイなしでプライバシー要件を調整できます。
法域固有の設定
各地域は、独自の法的根拠(オプトイン、オプトアウト、通知のみ)、バナーの動作、同意の有効期限、文言を持ちます。
地域ごとの Cookie カテゴリ
同意設定は地域ごとに適用されるため、訪問者に同意を求めるカテゴリは、その法域のルールセットに一致します。
地域ごとのバナー体験
バナーの動作は地域ごとに設定されます: ブロック、非ブロック、または通知のみ。
ローカライズされたプライバシー通知
地域ごとの文言により、訪問者が読む通知は、その法域向けに作成されたものになります。
多言語対応
言語は地域ごとの設定の一つであるため、多言語サイトでは地域によって文言を変えることができます。
得られるもの
法域ごとのルールをデータベースで管理
12 以上の法域のルールセットを同梱
地域ごとにオプトインとオプトアウトを正しく適用
法的根拠や有効期限を数分で更新
エンタープライズ向けの地域対応同意管理機能
エンジニアのリリースなしで新しい法域を追加
地域ごとに、オプトインとオプトアウトを自動で正しく適用
グローバルブランド向けの地域別の文言と言語
監査に優しい設計: ルールの変更はバージョンと日付とともに記録されます