# ユーザープライバシー

> Web Offerwall にユーザープライバシー機能を実装して、グローバルデータ保護規制に準拠します。

## GDPR /GDPR##gdpr

Tapjoy は同意に基づいて GDPR に準拠しています。ユーザーが同意していない場合、Tapjoy はそのユーザーに関心ベースでないコンテンツを配信します。

## CCPA /CCPA##ccpa

Tapjoy には、パブリッシャーがカリフォルニア州消費者プライバシー法 (CCPA) に準拠するのを支援する機能が備わっています。

## 実装##implementation

`userConsent` パラメーターは、`true` (ユーザーが同意する)、`false` (ユーザーが同意しない)、またはより詳細な同意文字列を取ります。このより詳細な文字列は、IAB でサポートされている透明度と同意のフレームワークで説明されている同意文字列です。

オプションの `userSubjectToGdpr` フラグは、`true` (ユーザーが GDPR ルールの対象である場合) または `false` (ユーザーが GDPR 規則の対象でない場合) に設定できるブーリアン値を取ります。この関数は、GDPR がユーザーに適用されるかどうかをアプリケーションが独自に決定している場合にのみ呼び出します。この関数が呼び出されない場合、Tapjoy はアプリケーションがそのような決定をしていないと見なし、Tapjoy が GDPR の適用可否を独自に決定します。

`ageRestrictedUser` フラグはブーリアン値を取り、`true` または `false` のいずれかになります。このフラグを使用して、COPPA への準拠と GDPR の年齢準拠を通知できます。また、Tapjoy の広告トラッキングポリシーにも通知されます。

`usPrivacy` フラグは、IAB の米国プライバシー文字列形式から派生した文字列値を取り、文字列を enum でエンコードします。

`1YNN`、1 はバージョンの文字列の文字、Y = YES、N = No、– = 該当なし
IAB の [US プライバシー文字列形式](https://github.com/InteractiveAdvertisingBureau/USPrivacy/blob/master/CCPA/US%20Privacy%20String.md) に関するドキュメントを参照してください

以下にすべてのプライバシーフラグの設定例を示します。

```javascript
Tapjoy('init', {
    userSubjectToGdpr: true,
    userConsent: true,
    ageRestrictedUser: true,
    usPrivacy: '1YNN',
});
```

```url
https://<DEEPLINK_URL>?gdpr=1&cgdpr=1&below_consent_age=1&us_privacy=1YNN
```

詳細については、[ディープリンクの実装](../displaying-offerwall/deep-linking-implementation) を参照してください。

## GDPR に関する FAQ##gdpr-faq

**If a user does not consent or withdraws existing consent, will the Offerwall SDK still send advertising identifiers to Tapjoy?:**はい。上記の関数は関心ベースの広告用に設計されており、関心ベースの広告に対するユーザーの同意状態を Tapjoy に送信します。したがって、その同意の状態によって、SDK の初期化時または広告リクエスト中に、Offerwall SDK が広告識別子を送信することが無効になることはありません。Tapjoy のコンプライアンスの法的根拠は "正当な利益" です。ただし、パブリッシャーのコンプライアンスの法的根拠、つまり広告主識別子の収集に関する要件は、Tapjoy のものとは異なる可能性があります。アプリケーションのコンプライアンスニーズに応じて、Offerwall SDK を初期化する必要があるかどうかの判断はアプリケーションにゆだねられます。例えば、アプリケーションの広告識別子収集の正当な根拠が同意であり、ユーザーが同意していない場合、そのようなユーザーに対して Offerwall SDK を初期化してはなりません。**If a user from a country that is not covered by GDPR does not consent or withdraws consent, would Tapjoy limit advertising to non-interest-based ads for such a user?:**Offerwall SDK は、ユーザーが GDPR の対象となるかどうかを判断するアプリ内メソッドを持たないアプリケーションなど、さまざまなタイプのアプリケーションに柔軟に対応できます。
したがって、アプリケーションが何も決定しない場合 (subjectToGDPR 関数が呼び出されない場合など) は、Tapjoy のサーバーがユーザーが GDPR の対象かどうかを判断します。その後、Tapjoy は、GDPR 対象のユーザーから送信されたと Tapjoy が判断した広告リクエストに対してのみ、ユーザーの同意設定に従います。GDPR に準拠しているかのように、すべての国のユーザーに同意を撤回することを許可する場合は、同意していないすべてのユーザーに対して subjectToGDPR メソッドを TRUE で呼び出すことでこれを実現できます。この場合、Tapjoy のサーバーは subjectToGDPR メソッド呼び出しの同意を尊重し、ユーザーが GDPR の対象であるかどうかについて独自の決定を行いません。パブリッシャーは [support@tapjoy.com](mailto:support@tapjoy.com) に連絡し、ユーザーが GDPR の対象であるかどうかにかかわらず、Tapjoy が自社のアプリケーションのすべてのユーザーの同意設定を尊重するようリクエストすることもできます。