組織のポリシーと法的要件によっては、セッションリプレイでのインタラクションを収集する前に訪問者から同意を得ることをお勧めします。 Pendoは、ガイドとセグメントを使ってこれを支援します。
注：CRMやその他のサードパーティの同意管理ツールなどで訪問者の同意をすでに取得している場合は、管理者は［設定（Settings）］>［データマッピング（Data Mappings）］でこの同意をメタデータとして追加することができます。 その場合は、この記事のステップ2をスキップし、代わりに適切な訪問者メタデータ値を使用するために、ステップ3でセグメントを更新してください。
ステップ1. 同意フローを設計する
設計を始める前に、組織のポリシーと法的要件を必ず理解してください。これらの要件を理解したら、以下のガイドラインを考慮しましょう。
- 対象を定義する。リプレイ収集の対象または対象外となる訪問者の定義を決めます。
- 明確かつ透明性を保つ。インタラクションが収集される理由とデータの用途を訪問者に明確に説明します。
- オプトインまたはオプトアウトを簡単にする。訪問者がリプレイ収集に同意する、またはオプトアウトするための明確なオプションを提供します。
- アクセシビリティを優先する。ガイドへ簡単にアクセスでき、アプリケーションの目立つところに表示されるようにします。
- 同意更新の必要性を考慮する。一定期間後に組織で再び同意を取得する必要がある場合は、これらの手順を繰り返して新しいガイドとセグメントを作成し、その新しいセグメントをセッションリプレイ対象として適用します。
ステップ2. ガイドを作成する
同意フローを設計したら、同意の仕組みとなるガイドを作成します。
- Pendoで新しいガイドを作成する手順がわからない場合は、ガイドの作成の記事に記載されている手順に従ってください。
- ガイドの最後に投票とアンケート調査を追加して、訪問者がオプトインするかオプトアウトするかを選択できるようにします。投票とアンケート調査の詳細については、ビルディングブロックを使用してガイドコンテンツを追加するを参照してください。
- ガイドのドラフトを作成したら、ガイドが意図したとおりに機能することを確認します。
- 関連する規制を確実に遵守するために、法務チームまたはセキュリティチームによる文言の確認と承認を受けることをお勧めします。
例として、訪問者がリプレイの収集をオプトアウトするために使用したガイドを次に示します。
ヒント：訪問者に後で投票とアンケート調査の回答を更新するオプションを提供したい場合は、ガイドリストモジュールを使ってこのガイドをリソースセンターに追加してください。 これにより、訪問者は、回答を変更したい場合に、ガイドに簡単にアクセスできるようになります。
ステップ3. セグメントを作成する
ガイドを作成したら、この記事のステップ1で設計した同意フローに沿ったルールを使用してセグメントを作成します。 これにより、ガイドを通じて同意した訪問者がリプレイ収集に適切に含められたり、リプレイ収集から除外されたりするようになります。
これを［リプレイ設定］ページでカスタムセグメントとして作成し、Pendo内の他の場所から編集できないようにすることをお勧めします。 このページにアクセスするには、管理者である必要があります。
- ［設定（Settings）］>［サブスクリプション設定（Subscription Settings）］>［アプリケーション（Applications）］に移動し、リストからアプリを開き、［リプレイ設定（Replay Settings）］タブを選択します。
- ［リプレイキャプチャ設定（Replay capture settings）］セクションを見つけて、［全員（Everyone）］（またはすでに選択されているセグメントの名前）を選択し、［カスタムセグメント（Custom Segment）］にカーソルを合わせ、編集アイコンを選択してセグメントビルダーを開きます。
- 訪問者がリプレイ収集の対象であるかどうかという会社の定義を満たすルールを自由に組み合わせて追加します。
- たとえば、前のステップで作成したガイドの投票調査の回答を接続するには、最初のドロップダウンメニューから［投票調査の回答（Poll Response）］を選択し、後続のドロップダウンメニューからガイドの名前、投票とアンケート調査、演算子、投票調査の回答値、および時間値を選択します。
- 地域など、適格性の基礎となる他のメタデータがある場合は、追加の「OR」ルールを追加することもできます。 ブロックしない限り、APIは関連する国、地域、緯度、経度を含むGoogleのremoteIPデータポイントを返すことができますが、remoteIPが正確ではない可能性もあるので、要件を満たすためにremoteIPに依存することはおすすめしません。
- セグメントルールの詳細については、セグメントを参照してください。
- たとえば、前のステップで作成したガイドの投票調査の回答を接続するには、最初のドロップダウンメニューから［投票調査の回答（Poll Response）］を選択し、後続のドロップダウンメニューからガイドの名前、投票とアンケート調査、演算子、投票調査の回答値、および時間値を選択します。
- ルールの追加が完了したら、［カスタムセグメントを保存（Save Custom Segment）］ を選択します。 ［カスタムセグメント（Custom Segment）］ドロップダウンの横にある青いチェックボックスを選択し、変更を確定します。 セッションリプレイ対象の変更は、完全に処理されるまでに最大10分かかることがあります。
- 法務チームまたはセキュリティチームでセグメントルールを検証し、必要な変更を加えてから、前のステップで作成したガイドにこのセグメントを適用します。 ガイドとセグメントの両方を、顧客に公開する前に、少数の社内オーディエンスでテストすることをお勧めします。
訪問者がガイドに同意してリプレイ収集の対象になった場合、訪問者の適格性は、ページが再読み込みされるまで変更されません。現在のページを更新するか、新しいページに移動することでページが再読み込みされます。
ステップ4. プライバシー設定を行い、リプレイを有効にする
セッションリプレイを有効にする前に、組織のプライバシー規定や法的要件に沿ったプライバシー設定を行うことが重要です。
- プライバシー設定を構成する。リプレイの機密データをマスクし、プライバシールールを調整してプライバシー規定への準拠を確保するための適切な初期プライバシー構成を選択する方法については、セッションリプレイのプライバシーを参照してください。
- リプレイを有効にする。プライバシー設定を構成したら、セッションリプレイを有効にするの手順に従ってください。
ガイドを幅広いユーザーに公開する前に、リプレイが期待どおりに機能し、会社のプライバシー基準に準拠していることを確認してください。
ステップ5. リプレイの監視と確認を行う
セッションリプレイをオンにして訪問者のインタラクションを収集した後は、リプレイアクティビティを定期的に監視および確認して、プライバシー規定に継続的に適合しているかを確認することが重要です。
リプレイアクティビティを効果的に管理および確認する方法は次のとおりです。
- リプレイのサンプルを確認するなど、リプレイアクティビティを定期的に監視するスケジュールを設定します。
- 監視セッション中に、リプレイが組織のプライバシー規定と法的要件に準拠しているかどうかに細心の注意を払います。機密データのマスキングを確認し、プライバシー設定が正しく適用されていることを確認してください。
- 必要に応じて、訪問者またはアカウントの詳細ページの［詳細（Details）］セクションにある［処理禁止（GDPR）（Do Not Process (GDPR)））］設定を使用してください。この設定で、特定の訪問者またはアカウントのイベントが収集されなくなり、プライバシー規定を確実に遵守することができます。