GDPR: 同意の条件

​

同意を求める

​

Lock を使用する

​

カスタムUIを使用する

​

再同意とユーザー移行

• ユーザーデータの利用方法、利用期間、ユーザーの権利などについて、ユーザーに表示する通知を作成するとともに、UI のサインアップボックスをカスタマイズします。
• 以前の利用規約やこれまでのプライバシー認証を踏まえて、ユーザーに再同意が必要かどうかを判断します。

​

同意を追跡する

​

メールアドレスでユーザーを検索する

[
  {},
  {
    "user_metadata": {
      "consent": {
	    "given": true,
	    "date": "01/23/2018",
	    "text_details": "some-url"
	  }
    }
  }
]

​

IDでユーザーを検索する

{
  "user_metadata": {
    "consent": {
	    "given": true,
	    "date": "01/23/2018",
	    "text_details": "some-url"
  	}
  }
}

​

同意情報を更新する

{
  "consentGiven": true,
  "consentDetails": "some-url"
}

{
  "consent": {
    "given": true,
    "text_details": "some-url"
  }
}

​

ルートプロパティの更新

{
  "consentGiven": true,
  "consentDate": "01/23/2018",
  "consentDetails": "some-url"
}

​

内部プロパティを更新する

{
  "consent": {
    "given": true,
    "date": "01/23/2018",
    "text_details": "some-url"
  }
}

​

同意情報をエクスポートする

• 同意をどのように追跡するかを決めます。ユーザーが同意した日付だけでなく、ユーザーが同意した利用規約のバージョン情報も含めることをお勧めします。また、許可を撤回したユーザーに関する情報を保持するための配列を用意することもお勧めします (ユーザーは同意と撤回を複数回行う可能性があることに注意してください) 。
• 同意をどこに保存するかを決めます。Auth0 のデータベースに保存するか、それ以外の場所に保存するかを選択してください。

​

同意の撤回

​

ユーザーを削除する

​

ユーザーに削除済みフラグを付ける

​

プロファイルにフラグを設定する

​

フラグが付けられたユーザーのログインを無効にする

1. Auth0 Dashboard > Auth Pipeline > Rules に移動し、ルールを作成します。
2. 以下のスクリプトをコピーします。
   function (user, context, callback) {
     user.app_metadata = user.app_metadata || {};
     if (user.app_metadata.deleted){
     	return callback(new UnauthorizedError('Access denied (deleted user)'));
     }
     callback(null, user, context);
   }
   
   このスクリプトでは次の処理を行います。
   1. deleted メタデータプロパティ (user.app_metadata.deleted) の値を確認します。
   2. user.app_metadata.deleted = true の場合、アプリに Access denied (deleted user) エラーを返します。
3. ルールに名前を付けて、変更を保存します。

• 同意撤回の仕組みが十分に細かく設定されていることを確認します。
• 顧客が同意を撤回できる箇所をアプリ内に設けます。

​

詳細はこちら

• GDPR: データ最小化
• GDPR: データポータビリティ
• GDPR: ユーザーデータを保護し、安全性を確保する
• GDPR: データへのアクセス、訂正、削除の権利