Website Visitors のスクリプトを設置する前に、予定する収集と連絡がサイトと訪問者に適切か確認します。訪問の追跡、企業との照合、連絡先の補完は別々の処理です。それぞれを審査してください。これは運用上の案内であり、法律上の助言ではありません。対象地域と用途は資格のある法律専門家に確認してください。
設置前に何を記録しますか？
サイトとワークスペース、スクリプトの責任者、設置ページ、収集項目、目的、提供先、保存期間、閲覧できる人を記録します。設置権限を確認し、ベンダーとデータの流れを社内の処理台帳に残します。機微なページには個別の審査なしに設置しないでください。
どのような通知と選択肢が必要ですか？
プライバシー通知と収集時の告知を法律専門家と確認します。追跡技術、目的、提供先、保存、権利について、実際の設定に合った説明をしてください。訪問者の地域と用途に応じた同意や拒否の仕組みを用意し、収集前にスクリプトが選択を守るか試します。IP アドレスだけで法規制の対象外と判断しないでください。カリフォルニア州の CCPA 案内は通知と権利、英国の ICO 案内は Cookie などの技術を扱います。要件は状況によって異なります。
収集後のデータをどう管理しますか？
必要な担当者にアクセスを限定し、保存と削除の手順を定めます。適用される閲覧、削除、訂正、拒否の請求に対応できるよう記録を探せる状態にします。生の訪問データや個人識別子を広く公開された Slack チャンネルに送らないでください。通知や自動転送を有効にする前に外部の送信先と契約を確認します。
訪問情報を営業連絡に使う前に？
企業の一致は候補となるシグナルであり、特定個人の訪問を示しません。企業、連絡先の入手元、業務上の関連性を確認します。除外、過去の拒否、地域と手段に応じた同意などを反映します。米国の商用メールには、正確な送信者表示と配信停止を含む FTC の CAN-SPAM 案内も参照してください。サイト、地域、データソース、用途が変われば再審査します。
設置と確認の手順は訪問者の導入と企業への振り分けを参照してください。