機密情報の​照合

機密情報の​照合は、​Google 広告データマネージャーの​機能です。​この機能を​使用すると、​マーケターは​ Confidential Computing を​活用して、​ファーストパーティ データを​照合に​使用できます。​この​記事では​機密情報の​照合の​目的と、​本機能の​使用方​法に​ついて​説明します。

機密情報の​照合に​ついて

機密情報の​照合は​ Google 広告データマネージャーの​機能で、​Confidential Computing 技術を​活用して、​オフラインの​ファーストパーティ データを​ Google データと​照合する​ことができます。​この機能は、​Google が​データの​収集と​処理に​使用する​基盤と​なる​インフラストラクチャに​ついて、​広告主様への​透明性を​さらに​高めるように​設計されています。

データは​常に、​Google の​利用規約に​従って​収集、​処理、​保存されます。​機密情報の​照合は、​広告主様が​ Google サービスに​よる​データの​取り扱いに​ついて​理解するのに​役立ちます。

機密情報の​照合の​仕組み

機密情報の​照合は​データ処理機能です。​高信頼実行環境​（TEE）を​使用して、​お客様が​作成して​アップロードした​オーディエンス リストと​ Google の​データ間の​重複を​特定します。​機密情報の​照合では、​Google の​測定ソリューションと​オーディエンス ソリューションに​アップロードされた​オーディエンス リストから、​使用されていない​識別子を​削除します。​この機能は​デフォルトで​有効に​なっており、​広告主様に​無料で​ご利用いただけます。​使用するのに​必要な​操作は​ありません。​Google 広告データマネージャーまたは​オーディエンス マネージャーの​「直接接続」を​使用して、​カスタマー マッチで​データを​使用している​場合、​データは​機密情報の​照合を​使用して​自動的に​処理されます。

データの​照合は、​通常は​カスタマー マッチと​同じ​プロセスで​行われます。​入力データは、​顧客から​取得した​連絡先情報を​使用してお客様が​作成した、​顧客リストの​データファイルです。​機密情報の​照合の​出力データは、​Google 広告アカウントの​オーディエンス リストの​形式で​照合された​ Google ユーザーの​リストです。​この​リストは、​検索、​ショッピング、​Gmail、​YouTube、​ディスプレイで、​既存顧客に​リーチして​再アプローチしたり、​既存顧客に​類似した​新規顧客を​開拓したりする​場合に、​必要に​応じて​キャンペーンに​適用できます。

暗号化の​サポート​（オプション）

機密情報の​照合では、​情報の​処理中に、​データの​制限に​ついて​検証可能な​技術的保証が​提供されます。​また、​アクセス制御と​処理の​信頼性を​高める​ために、​データを​暗号化する​ことも​できます。​データを​暗号化する​ことで、​データへの​アクセス条件を​指定できます。​これには、​機密情報の​照合のみが​データの​処理に​使用されると​いう​技術的保証も​含まれます。​機密情報の​照合を​使用する​ために​暗号化は​必要ありません。​組織で​暗号化が​必要な​場合は、​機密情報の​照合と​暗号化を​参照し、​環境を​準備して​データを​暗号化する​方​法を​確認してください。

よく​ある​質問

• 機密情報の​照合は​ Google 広告の​どこで​使用できますか？

  ​現在、​機密情報の​照合は​カスタマー マッチで​ご利用いただけます​（​「直接接続」​オプションを​使用して​データソースを​接続している​場合）。
  

• Google 広告データマネージャーの​データソースの​うち、​機密情報の​照合に​対応している​ものは​どれですか？

  ​カスタマー マッチ向けに​ Google 広告データマネージ​ャーで​サポートされている​データソースは​すべて、​機密情報の​照合に​対応しています。​詳しくは、​サポートされる​データソースの​リストを​ご覧ください。

• 機密情報の​照合が​使用されているか​どうかを、どの​ように​して​見分ける​ことができますか？

  ​機密情報の​照合バッジが​表示されている​場合は、​データが​ Confidential Computing を​使用して​処理される​ことを​意味します。​バッジが​表示されていない​場合は、​選択した​ユースケースで​機密情報の​照合を​使用できない​可能性が​あります。

接続で​機密情報の​照合が​使用されているか​どうかを​確認するには、​次の​手順に​沿って​機密情報の​照合バッジを​確認します。

カスタマー マッチ

[オーディエンス マネージャー] ページから

1. Google 広告の​左側の​ナビゲーション パネルで、​[ツール] アイコン を​選択します。
2. [共有ライブラリ] を​選択し、​[オーディエンス マネージャー] を​クリックします。
3. [データ セグメント] で​セグメント名を​選択します。
4. その​他メニュー アイコン を​クリックして、​[リストを​編集] を​選択します。
5. [接続] セクションで​ [管理] を​クリックします。
6. 機密情報の​照合が​使用されている​場合は、​[接続の​管理] の​右上に​機密情報の​照合バッジが​表示されます。

[データ マネージャー] ページから

1. Google 広告の​左側の​ナビゲーション パネルで、​[ツール] アイコン を​選択します。
2. [データ マネージャー] を​クリックします。
3. [接続された​プロダクト] で、​確認する​接続の​ [管理と​リンク] を​クリックします。
4. 機密情報の​照合が​使用されている​場合は、​[接続の​管理] の​右上に​機密情報の​照合バッジが​表示されます。

拡張コンバージョン

[コンバージョン] ページから

1. Google 広告の​左側の​ナビゲーション パネルで、​[目標] アイコン を​選択します。
2. [コンバージョン] を​選択し、​[設定] を​クリックします。
3. [拡張コンバージョン] を​選択します。
4. 機密情報の​照合が​使用されている​場合は、​[拡張コンバージョン] に​機密情報の​照合バッジが​表示されます。
   

• 機密情報の​照合データは​どこに​保存されますか？

  Google データセンターの​所在地に​つきましては、​こちらを​ご覧ください。​詳細: データの​越境移転に​関する​安全保護対策、​Google 広告データ処理規約

• 顧客の​データを​削除するには​どう​すれば​よいですか？

  アップロードする​ユーザーデータは​広告主様が​コントロールでき、​いつでも​削除できます。​Google 広告アカウントで、​カスタマー マッチ リストを​適用する​キャンペーン タイプも​選択できます。​新しい​オーディエンスを​アップロードする​ことで、​既存の​カスタマー マッチ オーディエンスを​削除したり​置き換えたりできます。​Google 広告データマネージ​ャーは、​定期的な​オーディエンスの​更新​（毎日、​毎週、​1 回限りなど）の​スケジュール設定に​対応しています。

  
  

  Google ユーザーは、​マイ アド センターで​パーソナライズド広告の​設定を​管理できます。​特定の​ユーザーの​データに​ついて​同意を​得ていても、​Google が​その​ユーザーから​同意を​得ていない​場合、​その​ユーザーは​カスタマー マッチの​対象外と​なります。​こうした​ユーザーは​オーディエンス リストには​含まれません。

  
  

  カスタマー マッチの​ポリシーでは、​広告主様は​個人情報を​ Google と​共有する​ことに​ついて、​ユーザーの​同意を​得るよう定められています​（法律で​義務付けられている​場合）。​これは、​EU の​既存の​法律に​基づく​義務に​即しています。​カスタマー マッチの​削除に​ついて​詳しくは、​カスタマー マッチ データの​一致確認に​ついて​ - Google 広告ヘルプを​ご覧ください。

• 機密情報の​照合に​よって​提供される​技術的保証に​ついて​教えてください。

  機密情報の​照合は、​カスタマー マッチと​同じ​データ処理規約に​従っています。​機密情報の​照合では、​データの​使用方​法と​アクセスできる​ユーザーが​制限される、​高信頼実行環境​（TEE）で​データを​処理します。​また​暗号の​構成証明に​より、​プロセスの​透明性を​さらに​高めています。​組織は、​必要に​応じて​データを​暗号化して​共有する​ことも​できます。​その​場合、​照合に​機密情報の​照合ロジックのみが​使用された​ことを​保証する​構成証明が​提供されます。​判断する​前に​詳細を​確認するには、​アカウント マネージ​ャーに​お問い​合わせください。

• 高信頼実行環境​（TEE）とは​何ですか？

  高信頼実行環境とは​コンピュータ ハードウェアおよび​ソフトウェアの​特別な​構成の​ことで、​ハードウェアの​ルート オブ トラストを​使用して​データ処理の​機密性を​確保し、​モニタリングや​改ざんを​防止する​ものです。​これに​より​外部関係者は、​ソフトウェア デベロッパーが​主張している​動作を、​ソフトウェアが、​それ以上​でも​それ以下でもなく​正確に​実行している​ことを​確認できます。​つまり​ TEE は、​個人情報などの​データを​処理する​ための​隔離された​環境を​提供する、​仮想化サーバーのような​インフラストラクチャとも​言えます。

  
  

  機密情報の​照合は、​Google Cloud の​ Confidential Space プロダクトである​ TEE を​使用して​構築されています。​NCC グループに​よる​ Confidential Space の​独立した​セキュリティ審査に​ついては、​こちらを​ご覧ください。​また、​基盤と​なる​技術の​仕組みに​ついて​詳しくは、​Confidential Space の​概要を​ご覧ください。

• Google 広告データマネージャーの​データソースの​うち、​暗号化に​対応している​ものは​どれですか？

  機密情報の​照合と​暗号化で、​カンマ区切り値​（CSV）​ファイルを​使用して​データを​暗号化する​方​法を​概説しています。

  
  

  機密情報の​照合では、​データマネージ​ャーで​サポートされている​任意の​データソースの​データを​使用できますが、​使用する​データソースに​暗号化された​データを​保存できなければなりません。​データソースに​よっては、​暗号化された​データを​関連する​レコードに​保存する​ために​必要な​カスタム フィールドを​アップロードできない​場合が​あります。​つまり、​使用する​データソースが​オブジェクト ストアでない​場合、​暗号化を​使用するのは​複雑に​なるか、​不可能である​可能性が​あります。​暗号化された​データの​保存を​サポートする​オブジェクト ストアと​しては、​Google Cloud Storage などが​あります。

• 構成証明とは​何ですか？

  構成証明は、​暗号署名を​生成する​ことで、​TEE に​おいて​特定の​ソフトウェアが​実行されている​ことを​証明できる​ Confidential Computing 機能です。​機密情報の​照合の​場合、​データを​暗号化し、​データの​復号と​処理を​許可する​前に、​機密情報の​照合を​実行している​ TEE の​構成証明を​要求する​ことができます。

  構成証明に​ついて​詳しくは、​Confidential Space の​セキュリティの​概要を​ご覧ください。

• TEE で​データが​どのように​処理されるかを​確認するには、​コードを​どのように​レビューすれば​よいですか？

  機密情報の​照合用に​データ処理を​行う​コードを​レビューするには、​GitHub の​ 機密情報の​照合ページを​ご覧ください。