GDPR:同意の条件

Documentation Index

Fetch the complete documentation index at: https://auth0.generaltranslation.app/llms.txt

Use this file to discover all available pages before exploring further.

• ユーザーのデータの使用方法、データが使用される期間、ユーザーの権利など、ユーザーに表示される通知を詳述し、ＵＩサインアップボックスをカスタマイズする必要があります。
• 旧条件および以前のプライバシー認証に応じて、ユーザーに対して再同意が必要かどうかを判断します。

[
  {},
  {
    "user_metadata": {
      "consent": {
	    "given": true,
	    "date": "01/23/2018",
	    "text_details": "some-url"
	  }
    }
  }
]

{
  "user_metadata": {
    "consent": {
	    "given": true,
	    "date": "01/23/2018",
	    "text_details": "some-url"
  	}
  }
}

{
  "consentGiven": true,
  "consentDetails": "some-url"
}

{
  "consent": {
    "given": true,
    "text_details": "some-url"
  }
}

{
  "consentGiven": true,
  "consentDate": "01/23/2018",
  "consentDetails": "some-url"
}

{
  "consent": {
    "given": true,
    "date": "01/23/2018",
    "text_details": "some-url"
  }
}

• 同意の追跡方法を決めます。ユーザーの同意日のみだけでなく、ユーザーが同意した条件のバージョンに関する情報も含めることをお勧めします。また、許可を撤回したユーザーについての情報を保持する配列も含めることをお勧めします（ユーザーは複数回、同意と撤回ができることをお忘れなく）。
• 同意を保存したい場所を選択します：Auth0のデータベースまたは他のどこか。

1. ［Auth0 Dashboard］>［Auth Pipeline（Authパイプライン）］>［Rules（ルール）］に移動して、ルールを作成します。
2. 以下のスクリプトをコピーします。
   function (user, context, callback) {
     user.app_metadata = user.app_metadata || {};
     if (user.app_metadata.deleted){
     	return callback(new UnauthorizedError('Access denied (deleted user)'));
     }
     callback(null, user, context);
   }
   
   スクリプトは以下を実行します。
   1. **deleted（削除済み）**メタデータプロパティ（user.app_metadata.deleted）の値を確認します。
   2. user.app_metadata.deleted = trueの場合、アプリにAccess denied (deleted user)エラーを返します。
3. ルールに名前を付けて、変更を保存します。

• 同意の撤回が十分に詳述されていることを確認する。
• 顧客が同意を撤回できるエリアをアプリに設定する。

• GDPR:データの最小化
• GDPR:データポータビリティ
• GDPR：ユーザーデータを安全に保護する
• GDPR:データのアクセス権、訂正および消去の権利