在中国购买的 Creative Cloud 产品不含 CC 桌面应用程序中的 Creative Cloud 移动应用程序和在线服务及相关功能。
データ主体 - Adobe Experience Cloud では、データ主体とは、アドビのお客様、消費者、またはエンドユーザーを指します。
データ管理者 - Adobe Experience Cloud では、データ管理者とは、アドビのお客様を指します。データ管理者は、自社の消費者（データ主体）についてのデータを所有および管理します。データ管理者は通常、プライバシー管理者など、GDPR 要求について顧客の窓口となる担当者を指定します。この担当者は、通知をおこなったり、エンドユーザー情報を収集するために必要な同意を取得したりする責務を担います。また、データ主体の身元を検証したり、データ主体から適切な情報を取得して Adobe Campaign など各種ベンダーに渡したりするのも、データ管理者の責務です。重要：要求者であるデータ主体の身元の確認、および要求者に返されるデータがデータ主体に関するものであることの確認は、データ管理者がおこないます。
データ処理者 - アドビはデータ処理者となります。アドビは法人顧客（データ管理者）との間の指示や合意に基づいてデータを処理します。
同意：データ主体に関する個人データの処理についてデータ主体からの同意を得ることを指します。同意を得ることはデータ管理者の責務となります。
アクセス（アクセスする権利）- 主体のアクセス権とも呼ばれます。データ主体が、データ管理者が保有している自分の個人データにアクセスしたり、そのデータの情報を取得する権利です。
削除（忘れられる権利）- データの完全消去とも呼ばれています。データ主体はデータ管理者に対して、自分の個人データの消去、および第三者によるデータ処理を防止するために、データ拡散の停止を指示できることを指します。
注意：アドビは法的な助言はしていません。各自社内の法務担当者と相談のうえ、GDPR に対応するために必要なすべての手続きを進めてください。
データのアクセスおよび削除要求の準備
プライバシー担当者の指定など、データ主体からの要求の受理や対応をおこなうためのプロセスを明確にしてください。
Adobe Campaign に保存されている各種の顧客データを確認し、それぞれに一意の識別子を設定してください（通常は複数あります）。
データ主体の身元確認に関する検証や認証のポリシーおよびプロセスを決めてください。
データ主体への応答がわかりやすいものであることを確認してください。
同意についての考慮事項
GDPR に関連するデータ取得がおこなわれるすべてのタッチポイントの一覧を作成し、必要に応じて更新してください（例えば、言語、同意の方式、同意の記録などを考慮します）。
すべてのマーケティング用 E メールに購読解除用のリンクが記載されていることを確認してください。
E メールマーケティングの戦略をグローバルに評価し、各個別地域の実装を決定してください。
データの理解
Adobe Campaign に取り込まれるすべてのデータのインポート元や取得元を確認し、マーケティング対策にどのフィールドが使用されているかを記録してください。
Adobe Campaign データベースから、使用されていないデータ属性をすべて削除してください。
Adobe Campaign から取得可能なデータは、受信者に対して高度にパーソナライズされたエクスペリエンスを提供するために使用してください。
Adobe Campaign のユーザーが自分のキャンペーンに必要なデータのみ利用でき、それ以外のデータは利用できないよう、データアクセス権を確認および更新してください。
Adobe Campaign の各ユーザーについて、要求されるタスクの実行に必要なアクセス権限が設定され、それ以外のタスクをおこなう権限が設定されていないことを確認してください。
Adobe Campaign には、GDPR 対応に役立つ機能（アクセスする権利、削除する権利、同意管理、データ保持および権限管理）が含まれています。
ここでは、これらの機能について説明します。また、一般的なフローや、関係する各種ペルソナ（データ主体、データ管理者、データ処理者）について理解しやすいように、GDPR の使用例を紹介します。
アクセスする権利：データ主体は、データ管理者により取得された自分の個人データのコピーを受け取ることができます。これには Adobe Campaign に保存されているデータも含まれている場合があります。
削除する権利：データ主体は、データ管理者により取得された自分の個人データを消去することができます。これには Adobe Campaign に保存されているデータも含まれている場合があります。
同意管理：データ主体は、自分の個人データの処理について同意（または拒否）できます。
データ保持：Adobe Campaign の各テーブルには特定の保持期間が設定されています。これにより、データの保存が制限されます。
権限管理：Adobe Campaign では、アクセス権限を提供することにより、どのユーザーがどのデータにアクセスできるかを管理できます。
この例では、Adobe Campaign のお客様として航空会社を想定しています。この会社がデータ管理者で、この航空会社のすべての利用者がデータ主体です。ここで、Laura はこの航空会社の利用者です。
この例は次のペルソナで構成されます。
Laura はデータ主体で、航空会社からメッセージを受け取る受信者です。Laura はリピーターですが、ある時点で、航空会社からのパーソナライズされた広告やマーケティングメッセージの受信を希望しないことにしました。そのため、航空会社に（所定のプロセスに基づいて）リピーター番号を削除するよう要求します。
Ann はデータ管理者で、Laura からの要求を受け取り、このデータ主体を識別するための有意な ID を取得して、要求内容を Adobe Campaign に登録します。
アドビはデータ処理者です。
この例での一般的なフローを以下に示します。
データ主体は GDPR 要求をデータ管理者に E メール、カスタマーケア、Web ポータルのいずれかを利用して送付します。
データ管理者は、インターフェイスまたは API を使用して、この GDPR 要求を Campaign にプッシュします。
Campaign が情報を受け取ると、GDPR 要求に対する処理を実行し、応答または確認通知をデータ管理者に送信します。
データ管理者は、情報をレビューし、それをデータ主体に返します。
Twitter™ および Facebook の投稿には、Creative Commons の規約内容は適用されません。