回答の墨消しは、訪問者がガイドやアンケート調査に送信する記述式の回答から、名前、メールアドレス、電話番号などの個人情報を削除する機能です。アプリごとに、Pendoが削除する情報の種類を選択できます。
概要
訪問者は、ガイドやアンケート調査の自由記述式の質問に回答する際に、個人情報を含めてしまうことがあります。回答の墨消しはこうした情報を検出し、回答が保存される前に削除するため、回答データには表示されません。
墨消しの設定は、一度に1つのアプリに対して適用されます。同じサブスクリプション内のアプリであっても、それぞれ異なる設定を使用できます。
回答の墨消しは、エージェントアナリティクスにおける墨消しとは別の機能です。AIエージェントのプロンプトや会話から墨消しされる内容には影響しません。エージェントアナリティクスにおける墨消しについては、エージェントアナリティクスのデータ収集とセキュリティを参照してください。
墨消しの仕組み
回答の墨消しは、ガイドやアンケート調査への記述式の回答に適用されます。リッスンのフィードバック、アイデアポータルへの投稿、エージェントアナリティクスのデータなど、Pendo内のその他の記述内容には適用されません。NPSスコアなどの数値評価や、選択式の回答オプションは墨消しの対象になりません。
Pendoは、選択した種類の情報を記述式の回答からできる限り削除するよう努めます。墨消しには、Pendoのインフラストラクチャ上で稼働するセルフホスト型の機械学習モデルが使用されます。
墨消しされたテキストがPendo内に表示される場合、元のテキストは、検出された情報の種類を示すラベル付きのプレースホルダー（[EMAIL_1] など）に置き換えられます。
墨消しは回答が保存される前に行われるため、リッスンに送信される回答や、データ同期を通じてエクスポートされる回答にも、墨消し後のテキストが含まれます。
墨消しできる情報
以下のカテゴリを任意に組み合わせて選択できます。
| カテゴリ | 対象内容 |
| ［名前（Names）］ | 姓と名。 |
| ［ユーザー名（User names）］ | ユーザー名およびアカウントハンドル。 |
| ［メール（Email）］ | メールアドレス。 |
| ［電話番号（Phone number）］ | 電話番号およびFAX番号。 |
| ［住所（Physical address）］ | 番地、市区町村、都道府県、郵便番号、国名。 |
| ［日付（Dates）］ | 生年月日や雇用日を含む、すべての日付。 |
| SSN | 米国の社会保障番号。 |
| ［国民ID（National ID）］ | パスポート番号や国民保険番号などの国民ID番号。 |
| ［税務ID（Tax ID）］ | EINやTINなどの税務ID。 |
| ［クレジットカード／デビットカード（Credit/debit card）］ | カード番号およびセキュリティコード。 |
| ［銀行口座情報（Bank account info）］ | 口座番号、ルーティング番号、SWIFTコードまたはBICコード。 |
| ［請求書（Invoices）］ | 請求書、支払い、精算の参照番号。 |
| ［金額（Currency amounts）］ | 通貨記号を含む給与、賃金、賞与、歩合給、支払い額。 |
| ［IPアドレス（IP addresses）］ | IPv4アドレスおよびIPv6アドレス。 |
前提条件
- これらの設定を変更するには、［サブスクリプション管理者（Subscription Admin）］である必要があります。
- 回答の墨消しは、ウェブアプリで利用できます。
回答の墨消しをオンにする
回答の墨消しは、すべてのアプリでデフォルトではオフになっています。
- ［設定（Settings）］＞［サブスクリプション設定（Subscription settings）］に移動します。
- ［アプリケーション（Applications）］タブを開き、設定するアプリを選択します。
- ［回答の墨消し（Response Redaction）］タブを開きます。
- ［回答を墨消しする（Redact responses）］をオンにします。
- ［どの情報を墨消ししますか？（What do you want to redact?）］の下で、回答から削除したい情報のカテゴリを選択します。
- （任意）［墨消し後のプレビューを表示（View redacted preview）］を選択し、サンプルテキストを入力すると、選択したカテゴリがどのように適用されるかを確認できます。
- ［変更を保存（Save changes）］を選択します。
回答の墨消しを変更またはオフにする
- ［設定］＞［サブスクリプション設定］に移動します。
- ［アプリケーション］タブを開き、アプリを選択します。
- ［回答の墨消し］タブを開きます。
- 次のいずれかの操作を行います。
- 墨消しする内容を変更するには、［どの情報を墨消ししますか？］の下でカテゴリを選択または選択解除します。
- 回答の墨消しを停止するには、［回答を墨消しする］をオフにします。
- ［変更を保存］を選択します。
変更が反映されるタイミング
変更は、今後のガイドおよびアンケート調査の回答に適用されます。Pendoがすでに収集した回答には、送信された時点で有効だった墨消しの設定がそのまま適用されます。カテゴリの選択を解除しても、すでに墨消しされたデータが復元されることはなく、新しいカテゴリを選択しても、すでに収集済みの回答が墨消しされることはありません。
墨消しの制限事項
墨消しはベストエフォート型の処理です。検出は確率的に行われるため、特に通常とは異なる形式で記載されている場合、機密データが見逃される可能性があります。
訪問者が機密情報や秘匿情報を入力しないような質問内容で、ガイドやアンケート調査を作成することをお勧めします。墨消しはあらゆる形式を検出できるわけではないため、可能な限り機密データの収集を防ぐようにガイドやアンケート調査を設計することは、お客様の責任となります。