Facebookリード広告とMetaピクセルに必要なプライバシーポリシーの要件

データは自社サイトではなくMeta経由で届くため、Webサイト全般のポリシーにはリード広告がまったく記載されていないことがあります。次の内容をカバーする短いセクションを追加しましょう。

• 取得元： Metaのプラットフォーム上のリードフォームを通じて情報を収集すること、また一部の項目は送信前に本人のプロフィールから自動入力される場合があること。
• 収集するデータ： 氏名、メールアドレス、電話番号、市区町村、絞り込み用の質問への回答など、実際に尋ねる項目。
• 目的： 見積もりの送付、相談の予約、ダウンロードの提供など、行動喚起で示したサービス。
• 受領者： CRM、メールマーケティングプラットフォーム、連携ツール、依頼に対応するパートナー。
• フォローアップ： 電話、メール、SMSのいずれで連絡するか、またそれを止める方法。
• 保存期間： 顧客にならなかったリードを保存する期間。
• 権利と連絡先： データへのアクセス、訂正、削除を求める方法と、実際に誰かが確認している連絡先アドレス。

リード広告規約はすでにリードデータの販売を禁止しているため、ポリシーにそれと矛盾する記述がないか確認しましょう。

インスタントフォームを作成する際の設定手順には、プライバシーポリシーのURLと利用者に表示されるリンクテキストを入力するプライバシーのセクションがあります。追加の同意や特典の条件を説明するために、カスタム免責事項を加えることもできます。Metaは広告管理画面を頻繁に変更するため、正確な画面についてはMetaビジネスヘルプセンターの最新の手順に従ってください。

いくつかの実践的なルールを守ると、この手順がスムーズに進みます。

1. 公開URLを使う。 ページはログインなしで、モバイルでも、広告を配信するどの国からでも表示できなければなりません。
2. URLを変えない。 ページを移動したり名前を変えたりすると、そのページを指しているすべての配信中のフォームでリンクが切れます。
3. 言語を合わせる。 広告をスペイン語で配信するなら、スペイン語のポリシーや要約があると利用者が理解しやすくなります。
4. 内容をフォームに合わせる。 フォームで電話番号と役職を尋ねるなら、ポリシーにも両方を記載すべきです。

Webサイトがなくても、ポリシーを掲載する場所は必要です。選択肢については、ガイドプライバシーポリシーのURLを用意する方法で解説しています。

本人が求めたことのためには使えます。それを超える利用には注意が必要です。

リード広告規約は、必要な場合に同意を得ない限り、利用を行動喚起で示したサービスに限定しています。さらに各地域のマーケティング関連法も適用されます。EUと英国では、個人への電子的なマーケティングには、限られた例外を除き、一般に事前の同意が必要です。米国では、商用メールはCAN-SPAM法に従わなければならず、電話やテキストメッセージには別途テレマーケティングのルールが関係します。

安全な進め方は次のとおりです。

1. リードフォームは、広告で提示したものを正確に提供するために使います。
2. 継続的なマーケティングを送りたい場合は、それを明確に求める任意の同意質問またはカスタム免責事項を追加します。
3. どのリードが、いつ、どのフォームからオプトインしたかを記録します。
4. オプトインしたリードだけをCRMのマーケティングリストに同期します。
5. リードデータが存在するすべての場所で配信停止の要望を反映します。

約束と実態が一致するよう、この流れをプライバシーポリシーに記載しましょう。メールの同意と開示について詳しくは、メールニュースレターのプライバシーポリシーガイドをご覧ください。

MetaピクセルとコンバージョンAPIは、効果測定と広告ターゲティングのために、Webサイトのイベントや、場合によってはハッシュ化された顧客情報をMetaに送信します。Metaのビジネスツール規約は、利用者に伝えるべき内容を定めています。

• 場所： Metaピクセルを使用する各Webページ上に、明確な説明へリンクする、はっきりと目立つ通知を表示すること。
• 対象となる内容： Metaを含む第三者が、Cookie、Webビーコン、その他のストレージ技術を使ってWebサイトやその他の場所から情報を収集または受け取り、それを効果測定サービスの提供や広告のターゲティングに使用する場合があること。
• 選択肢： 広告ターゲティングを目的とする情報の収集と利用を利用者がオプトアウトする方法と、そのための仕組みにアクセスできる場所。
• 必要な場合の同意： EUのように、端末へのCookieやその他の情報の保存とアクセスについて情報に基づく同意を求める法域では、ツールを使用する前に、利用者が必要な同意を与えていることを検証可能な方法で確保しなければなりません。

この規約はまた、13歳未満の子どもからの、または子どもに関するデータであると知っている、もしくは知るべきデータや、健康情報、金融情報その他の機微なカテゴリーの情報を含むデータの送信を禁止しています。他のプラットフォームのピクセルについては、広告に関するプライバシー開示ガイドで解説しています。

顧客リストをアップロードしてカスタムオーディエンスを作成する場合、広告目的で顧客の連絡先情報をMetaと共有していることになるため、ポリシーにその旨を記載すべきです。

Metaの顧客リストカスタムオーディエンス規約は、機能の仕組みと広告主が確保すべき事項を次のように説明しています。

• 連絡先情報は、照合のためにMetaに渡される前にハッシュ化されます。
• データを開示し利用するために必要なすべての権利と許可、および法的根拠を有していなければなりません。
• リストには、その利用をオプトアウトした人を含めてはならず、後からオプトアウトした人も削除しなければなりません。
• Metaは、広告主が選択する任意の機能を除き、照合処理の完了後に顧客リストのデータを削除するとしています。

プライバシーポリシーでは、Metaのプラットフォームで関連性の高い広告を表示するため、または既存顧客を除外するために、ハッシュ化した連絡先情報を使用する場合があることを説明し、依拠する法的根拠または同意を記載し、利用者が簡単に異議を申し立てられる方法を示しましょう。ハッシュ化は転送中のデータを保護しますが、目的が個人の照合であることに変わりはないため、プライバシー法の対象外になるわけではありません。

多くの場合、あたります。カリフォルニア州のプライバシー法は、金銭の授受の有無にかかわらず、クロスコンテキスト行動広告のために第三者へ個人情報を開示することを共有と定義しています。閲覧行動を広告プラットフォームに送信するピクセルで訪問者をリターゲティングすることは、その典型例です。他の州では、同様の活動にターゲティング広告という用語を使っています。

これらの法律が自社に適用される場合、プライバシーポリシーとWebサイトには通常、次のものが必要です。

• 個人情報を販売もしくは共有していること、またはターゲティング広告のために処理していることと、対象となるカテゴリーの記載。
• カリフォルニア州における「Do Not Sell or Share My Personal Information」リンクのような、明確なオプトアウトの方法。
• カリフォルニア州が事業者に尊重を求めているGlobal Privacy Control（GPC）などのオプトアウト選好シグナルへの対応方法の説明。

CCPAが適用されるのは基準を満たす事業者だけなので、カリフォルニア州向けのセクションを追加する前に適用の有無を確認しましょう。基準についてはCCPA・CPRAのプライバシーポリシーガイドで、その他の州については米国州プライバシー法の概要で解説しています。

リード広告では、利用者はFacebookやInstagramを離れることなく、インスタントフォームから自分の情報を送信できます。この利便性には、広告の配信時に同意するMetaのリード広告規約（Lead Ad Terms）上の契約義務が伴います。主な義務は次のとおりです。

• 開示と選択肢： リードフォームには、適用される法律を遵守するために必要かつ十分なすべての開示と選択の仕組みを含めなければなりません。
• 連絡手段： 利用者が広告主に連絡できる仕組みを用意し、データの使い方に関する詳しい説明の求めに応じなければなりません。
• 約束の遵守： 利用者がフォーム送信時に同意した条件を、リンク先のプライバシーポリシーも含めて守らなければなりません。
• 目的の制限： 行動喚起で示したサービスを超えてリードデータを利用するには、必要な場合に本人の同意が必要です。
• 販売の禁止： いかなる場合もリード獲得データを販売してはなりません。
• 共有の制限： 第三者への移転は当初の目的に限られ、広告主自身の責任で行うものとされています。

つまり、リンクするプライバシーポリシーは飾りではありません。Metaが守ることを期待する約束そのものになります。

まず、リード広告、Metaピクセル、コンバージョンAPI、カスタムオーディエンス、アプリ内のMeta SDKなど、使用しているMetaのツールをすべて洗い出します。次に、それぞれをポリシーのセクションに対応させます。

プライバシーポリシー作成ツールでは、リターゲティングやコンバージョントラッキングなどの広告の利用レベルを入力し、広告事業者としてMetaピクセルを選択し、必須ではないトラッキングがいつ始まるか、利用者が設定をどう変更するかに回答します。質問票では対象地域も尋ねるため、EU、英国、米国の州向けモジュールは必要な場合にのみ表示されます。条項は回答に基づいて決定論的に選ばれ、バージョン管理されており、実行時にAIが条項を書くことはありません。

プレビューとシンプルなHTML・PDFのダウンロードは無料です。インスタントフォームに貼り付ける公開URLが必要な場合は、任意のホスティングを1回$0.99で追加でき、リンク可能なWebページが用意されます。収集するリードフォームの項目を正確に挙げた短い段落を追加し、文書全体をMetaの設定と照らし合わせて確認しましょう。生成された文章は法的助言ではありません。FacebookログインやMetaのAPIを使う開発者は、Metaアプリのプライバシーポリシー要件もあわせてお読みください。