データプライバシーのコンプライアンスSitecore Personalize

データ暗号化

Sitecore Personalizeは静止データと送信中のデータを暗号化します。

データが静止している場合は、256ビットの暗号化鍵を使用する安全な対称鍵暗号化であるAdvanced Encryption Standard(AES)256で暗号化されます。AESはデータを複数回の置換、転置、混合を経て処理するため、侵害が難しく、単一の暗号化よりもはるかに厳格です。暗号化鍵はデータから分離されており、鍵がアプリケーションやデータにないため、データの復号を防ぎます。

トランジット中のデータは、業界標準のHTTPSおよびSSHプロトコル、例えばHTTPオーバーセキュアソケット層(SSL)やトランスポートレイヤーセキュリティ1.2(TLS)で暗号化されています。Sitecore Personalizeに出入りするすべてのトラフィックは、業界標準のAES-256暗号を用いたTLS 1.2で暗号化されます。

クッキー

Sitecore Personalizeウェブブラウザにファーストパーティクッキーとしてクッキーを保存します。ファーストパーティクッキーは、ウェブブラウザのアドレスバーに表示されるドメインによって設定されるクッキーです。

Engage SDKはクライアント側およびサーバー側からクッキーの設定をサポートしています。クッキーにhttpOnly属性を加えることでセキュリティを高めるため、サーバー側のクッキー設定を推奨します。これにより、クライアント側JavaScriptがクッキーにアクセスするのを防ぎ、クロスサイトスクリプト(XSS)攻撃を軽減します。

!重要Engage SDKを読み込み、サイト訪問者が同意した場合のみクッキーを設定してください。サイト訪問者がクッキーを受け入れているかどうかを確認する コード例 も参照してください。

Sitecore Personalize以下のクッキーを保存しています:

• bid_{clientKey} - このクッキーはセッション間で ブラウザID を永続化し、Engage SDKがSitecore Personalizeに行うすべての呼び出しに必要です。このクッキーは、クッキーが期限切れまたは削除されるまでブラウザごとに一意なユニバーサル・ユニーク識別子(UUID)を生成します。クッキーが期限切れまたは削除された後、訪問者が次に戻ってくる際に新しいUUIDが生成されます。
• bx_bucket_number - このセッションクッキーは、アプリ内でウェブ体験やウェブ実験を使用している場合にのみ使用されます。クッキーはゲストを特定のバリアントに割り当てます。特定のセッション中にサイト上で稼働中の各ウェブ実験ごとに割り当てを行います。クッキーはセッション期間中のみ保存されます。
• bx_guest_ref - このセッションクッキーは、アプリ内でウェブ体験やウェブ実験を使用している場合にのみ使用されます。クッキーはバケットを持つすべてのユーザーにユニバーサル・ユニーク識別子(UUID)を割り当てます。クッキーはセッション期間中のみ保存されます。

監査

Sitecoreの共通監査ログ(CAL) は、サポートされているSitecore DXPアプリ(Sitecore Personalizeを含む)から監査ログイベントを収集するツールです。これは、組織がHIPPAの対象となるのに特に役立ちます。CALは認証済みユーザーに監査ログイベントを提供するクエリAPIを提供しています。クエリAPIは、監査ログを直接組織のシステムに送信するためのウェブフックをSitecore Personalize設定できるようにします。

CALはイベントを通じてユーザーの行動を自動的にキャプチャし、その情報をログに保存します。ログにはSitecore Cloud Portalで管理される 一般的なユーザーイベント も含まれます。例えばuser_password_reset_requested。

CALはまた、Sitecore Personalize機能固有の イベントのログ活動 も提供しています。

以下はCALを通じてアクセスできるキャプチャデータの一部です:

• 特徴の一意識別子
• ログインユーザーの一意識別子
• ユーザーが特定のイベントとしてキャプチャしたアクション
• ユーザーが操作を行ったUTCタイムスタンプ