Meta が求めていること
Meta のビジネスツール利用規約では、広告主に対して、(a) Meta と共有されるデータについてエンドユーザーに十分かつ目立つ形で通知すること、(b) 適用される法律上の法的根拠を確保すること、(c) 特別な種類のデータを共有しないことを求めています。(a) は、Meta と Facebook の名前を明記した開示の段落を意味します。
実際に記載する文面
本サービスは、Meta Platforms Ireland Limited（以下「Meta」）が運営する Meta Pixel および Meta コンバージョン API を使用しています。Pixel は、本サイトでのお客様の操作（ページの閲覧、クリック、購入）に関する情報を収集して Meta と共有し、Meta はその情報を広告の成果の測定、カスタム オーディエンスの作成、Facebook および Instagram でのターゲティング広告の配信に使用します。Pixel は Cookie および類似の識別子を使用し、可能な場合はハッシュ化されたメールアドレスまたは電話番号を用いて、お客様のアクティビティを Meta アカウントと照合することがあります。facebook.com/adpreferences から、または当サイトの Cookie バナーで同意を撤回することで、オプトアウトできます。
コンバージョン API（CAPI）
CAPI を使ってサーバー側からもイベントを送信している場合は、その旨を開示する必要があります。データの流れがブラウザの Pixel よりも広いためです。CAPI では通常、ハッシュ化されたメールアドレス、ハッシュ化された電話番号、IP アドレスが送信され、ポリシーにはそれらを記載しなければなりません。Meta Pixel とサーバーサイド トラッキングを選択すると、このツールは CAPI に関する文言を追加します。
CCPA／CPRA における「共有」
Meta Pixel は、CPRA 上の「共有」に該当します。コンテキストをまたいだ行動ターゲティング広告のためにデータが Meta に送られるからです。ポリシーには、クリックすると Meta のオプトアウト シグナル（Limited Data Use、データ使用の制限）を送る「Do Not Sell or Share」リンクを設ける必要があります。このツールはリンクと実装用のスニペットを挿入します。