Pendoによって収集されたすべてのデータは、機密データとして扱われます。お客様のデータに関するプライバシー、ポリシー、およびコンプライアンス要件をさらにサポートするために、Pendoはデータ収集を防止するさまざまな方法をご提供します。これらの方法を使用すると、アプリケーション全体または一連のユーザーの一般データの収集を防止したり、特定のデータ属性の収集を回避したりできます。
条件付きの初期化
Pendoによるデータ収集を防止する最も一般的な方法は、特定の状況下でPendoの初期化を一切行わないことです。つまり、特定の条件が満たされた場合にのみPendoを初期化します。詳細については、条件付きでPendoを初期化するを参照してください。以下はその例です。
if ( condition ) {
//do not track this user
}
else {
pendo.initialize(){
//pendo metadata
}
}
処理禁止オプション
「処理禁止」オプションを使用して、Pendoのアナリティクスとガイドから特定の訪問者やアカウントをオプトアウトすることで、Pendoの特定の訪問者やアカウントに関するデータ収集を防止できます。このオプションは通常、企業がGDPRの要件に準拠し、エンドユーザーがデータの権利を行使できるようにするために使用されます。PendoのGDPRに関する情報は、一般データ保護規則（GDPR）の記事を参照してください。
「処理禁止」オプションでは、履歴データは削除されません。Pendoのテクニカルサポートに問い合わせることで、エンドユーザーに代わって、消去権などのデータに関する権利を行使できます。
訪問者またはアカウントに「処理禁止」オプションを適用すると、Pendoエージェントは既存のデータを直ちに破棄し、該当する訪問者またはアカウントのその後のイベントに関するデータを収集しなくなります。訪問者またはアカウントは追跡されなくなり、ガイドも受信しません。
Pendoの「処理禁止」オプションを使用するには、以下の2つの方法があります。
- Pendoのエンドポイントをプログラムで使用する。
- Pendo UIを介して手動で使用する。
プログラムで処理禁止をオンにする
Pendoのオプトアウトエンドポイントを使用して、「処理禁止」オプションをオンにできます。詳細については、Engage APIドキュメントを参照してください。また、Pendoの一括削除エンドポイントを使用して、プログラムで大量の訪問者やアカウントを一括削除することもできます。
手動で処理禁止をオンにする
Pendo UIの個々の訪問者またはアカウントの詳細ページで「処理禁止」オプションをオンにできます。
- 左側のメニューから［ピープル（People）］ に移動します。
- 必要に応じて、［訪問者（Visitors）］または［アカウント（Accounts）］を開きます。
- データ収集をオプトアウトしたい訪問者またはアカウントを見つけて選択します。
- 選択した訪問者またはアカウントの［Overview（概要）］タブで、［Pendoの設定（Pendo Settings）］の下の［処理禁止（GDPR）（Do Not Process (GDPR)）］チェックボックスを選択します。
Pendo UIに表示される訪問者またはアカウントは、すでに少なくとも1回は追跡されています。UIで［処理禁止（GDPR）］ を手動で選択すると、追加のデータは追跡されなくなります。
IPアドレスとジオロケーションを無効にする
Pendoサーバー（ログとデータベースの両方）によって、IPアドレスなどのジオロケーション情報の収集を無効にするようリクエストできます。
現在、ジオロケーションはPendo UIでは使用されていませんが、このデータポイントに関連するフィーチャーが今後追加される可能性があります。その場合、IPアドレスとジオロケーションの記録が無効になっているサブスクリプションは、これらのフィーチャーを利用できなくなります。
ジオロケーションの記録を無効にするには、Pendoテクニカルサポートにお問合せください。
Cookieを無効にする
PendoはデフォルトでlocalStorageを使用し、特定の条件が満たされた場合にCookieにフォールバックします。詳細については、エージェントのCookieの記事を参照してください。
Cookieを無効にすると、以下のような影響が生じる可能性があります。
- 認識されていない訪問者を追跡することにより、一意の訪問者数よりも匿名の訪問者数の方が多くなる可能性があります。これは、認証の有無に関係なく、ページが読み込まれるたびに新しい訪問者IDが生成されるためです。認識されていない訪問者を追跡している場合は、Cookieを無効にすることはお勧めしません。
- Cookieが有効になっていない訪問者に対しては、ガイドのスロットリングが正しく機能しない可能性があります。
- ガイドが同じ訪問者に複数回表示される場合があります。
- ［自分のみ（Only Me）］のセグメントは、認識されていないユーザーが再認識されるまで中断されます。
- 既存のすべてのCookieが有効期限が切れるまで保持されます。
Cookieの使用を無効にするには、以下に示すように、Pendoのインストールスクリプトの初期化方法でdisableCookiesをtrueに設定します。
pendo.initialize({
disableCookies: true,
visitor: {
id: 'joe@acme.com'
},
account: {
id: 'Acme'
}
});
上記の例では、すべての訪問者に対してCookieを無効にします。条件付きロジックを使用すると、欧州連合内の訪問者やCookieをオプトアウトする訪問者など、特定の訪問者に対してCookieを無効にできます。
特定のHTML要素を無視する
要素にpendo-ignoreクラスを追加して、その要素に関するすべてのデータ収集を防止できます。たとえば、BODY要素にpendo-ignore追加すると、すべてのデータが収集されなくなります。詳細については、特定の要素の追跡を除外するを参照してください（データ収集におけるHTML属性の記事）。
特定のHTML属性を除外する
Pendoは、HTML属性を収集します。これについては、データ収集におけるHTML属性の記事で説明しています。たとえば、データ属性にPIIが表示されている場合などに特定のHTML属性の収集を防止するには、Pendoテクニカルサポートに依頼し、htmlAttributeBlacklistにそのHTML属性を追加する必要があります。これにより、Pendoは今後のすべてのクリックイベントやフォーカスイベントにおいて、指定した属性を収集しなくなります。
インナーテキストを除外する
Pendoは、要素に含まれるテキストを収集します。これについては、データ収集におけるHTML属性の記事で説明しています。たとえば、PIIが表示されている場合などに要素のinnerTextの収集を防止するには、以下に示すように、Pendoのインストールスクリプトの初期化方法でexcludeAllTextをtrueに設定します。
pendo.initialize({
excludeAllText: true,
visitor: {
id: 'joe@acme.com'
},
account: {
id: 'Acme'
}
});
excludeAllTextを有効にすると、allowedTextを使用して特定のテキスト文字列をホワイトリストに登録できます。詳細については、エージェントAPI資料のアナリティクスを参照してください。
URLを変換する
ロケーションAPIを使用して、Pendoエージェントがアプリケーションから受け取るブラウザのURLを変更できます。実際のアプリケーション上では元のブラウザのURLがそのまま使用され、エンドユーザーに対してはブラウザのURLのみが表示されます。一方、Pendoエージェントはより詳細でサニタイズされたバージョンのURLを受け取り、その情報をアナリティクスやガイドのターゲット設定に活用します。
詳細については、テクニカルノート：ロケーションAPIを使用してPendoが収集したURLを変換する（ウェブのみ）を参照してください。
除外リスト
除外リストは、Pendo管理者が ［設定（Settings）］>［除外リスト（Exclude lists）］で利用できるサブスクリプション全体の設定です。除外リストを使用してデータの収集を防止することはできませんが、Pendo UIからデータを削除できます。
Pendoはイベントを使用して指標を計算します。除外リストは、サーバーのホスト名またはドメイン、送信元IPアドレス、訪問者ID、アカウントIDのフィルター設定のうち少なくとも1つと一致し、［除外リストに含まれるアカウントと訪問者（Exclude lists Accounts and Visitors）］を除くすべてのセグメントの詳細と指標の計算からイベントを除外します。
詳細については、除外/包含リストを参照してください。