グローバルなプライバシー規制は、データの「管理者」に対するルールを作成します。管理者とは、データがどのように処理されるか、またその理由を決定する個人または組織を指します。プライバシー規則は通常、「個人データ」または個人を特定できる情報(PII)を広く定義します。これは、特定されたまたは特定可能な生存する個人に関連する情報を含みます。データの一部が特定のユーザーに追跡可能であれば、それはプライバシー規制の対象となる個人データである可能性があります。
グローバルな枠組み全体に共通する基本的な原則は、管理者は個人データを無期限に保持してはならないということです。同様に、ユーザーはもはや必要でないデータの削除を要求できます。ユーザーがRobloxに自分のRobloxアカウントを永久に削除するよう要求した場合、Robloxはクリエイターに通知し、もはや必要でない情報を削除できるようにします。削除に関する主なルールは、個人データは処理のための有効な法的またはビジネス上の根拠がなくなった後に永久に消去されなければならないということです。
RTBF通知と自動化
RTBFの要求があなたのゲームの1つ以上に影響を与える場合、Robloxは以下の方法で要求を特定し、処理するのを手助けします。
- Robloxメッセージ — Robloxは、アクションが必要なRTBF要求と影響を受けるゲームのリストを含む自動メッセージを毎日あなたの受信箱に送信します。
- 自動データストア削除 — ゲームのRTBF削除テンプレートを設定すると、Robloxは要求を処理する際に一致するキーとデータストアを自動的に削除するためにそれらを使用します。設定手順については、データストアの忘れられる権利 (RTBF)を参照してください。
- クリエイタWebhook — 削除要求の権利トリガーを持つWebhookを設定すると、Robloxは影響を受けるゲームのためにそれを自動的に呼び出します。要求ペイロードを使用して、個人データを削除するための独自の自動化に利用できます。設定手順とサンプルワークフローについては、Webhookを使用して削除の権利を自動化するを参照してください。
自動化のためには、まずサポートされているデータに対して自動データストア削除を使用します。より複雑なケース、例えばカスタム削除ロジック、RTBF削除テンプレートがサポートしていないデータストアスキーマ、またはデータストアの外に保存されている個人データには、クリエイタWebhookを使用します。