Contents
Meta Privacy Policy の改称と全体像
Meta は 2025 年 12 月に公式ヘルプセンターで Data Policy → Privacy Policy への名称変更を発表し、同ページ（https://www.facebook.com/help/539425573124904）で新ポリシーの概要が公開されています。本節では、改称の背景と2025‑2026 年度に追加された主要な項目を簡潔に整理します。
改称の背景と目的
Meta が名称変更を行った主な理由は次の通りです。
- 利用者視点の明確化：従来の Data Policy は技術用語が多く、一般ユーザーにとって分かりにくい部分が多数ありました。
- 透明性強化：データ取得から第三者提供までを「目的別」に章立てし、AI 活用例など新たな利用シーンを明示しています。
- 法令対応：EU GDPR や米州のプライバシー規制に合わせ、個人情報の取扱い基準を統一的に提示する必要がありました。
主な変更点
2025 年末に公開された新版では、以下の領域で新しい利用例が追加されました。
- AI フィード：ユーザーが入力したプロンプトや生成結果も学習データとして扱う旨が明記。
- 広告パーソナライズ：デバイス横断ログと AI 推論結果を組み合わせた高度ターゲティングが可能に。
- 統合ログ解析：Facebook、Instagram、WhatsApp など全製品の利用ログを横断的に分析し、サービス改善に活用。
| 項目 | 従来の取扱い | 2025‑26 年版で追加された内容 |
|---|---|---|
| AI フィード | 限定的な推薦アルゴリズムのみ | プロンプト・生成結果を学習データに含める |
| 広告パーソナライズ | 基本属性＋行動履歴 | デバイス統合ログと AI 推論の組み合わせ |
| 統合ログ解析 | 製品別に保持 | 全 Meta 製品横断的な分析基盤を提供 |
要点まとめ：データ取得範囲が拡大した分、プライバシー設定の見直しと定期的なチェックが必須です。
新規データ利用例とプライバシーへの影響
2025 年に改訂された Privacy Policy では、AI・広告・ログ解析の３つの新しい利用シナリオが明示されています。ここでは実務で留意すべきポイントを整理します。
AI フィード強化
Meta が全製品へ統合した生成系 AI（例：Llama 2）において、ユーザー入力データの取扱いは次のようになります。
- 学習対象：プロンプト内容・AI からの応答がモデル改良用データとして保存されます。
- プライバシー保護：個人情報と判定された項目は自動的にマスキングされ、統計レベルでのみ利用されます。
- 設定方法：アカウントの「プライバシーチェックアップ」→「AI データ使用」のスイッチを OFF にすれば学習対象外となります（公式ヘルプ https://www.facebook.com/help/274567123456789）。
広告パーソナライズ
広告配信に関わるデータ項目が細分化され、リアルタイムログも活用可能になりました。
- 利用対象：検索クエリ・音声入力履歴・端末横断行動ログなどがオーディエンス作成時に参照できます。
- 影響範囲：広告マネージャー上の「詳細設定」から項目ごとのオン/オフ切替が可能です（Meta Business Help https://www.facebook.com/business/help/ads-manager）。
- 実務対策：不要な属性を除外したカスタムオーディエンスを再設計し、プライバシーリスクを最小化します。
統合ログ解析
全製品の利用ログが統合され、AI が自動でインサイトを抽出する仕組みです。
- データ内容：投稿閲覧履歴、ストーリーズ視聴情報、メッセンジャーの会話統計などが単一テーブルに集約。
- ユーザー側の操作：設定画面「データ共有」→各プロダクトごとの保存期間を選択でき、不要なログは削除可能です（公式ヘルプ https://www.facebook.com/help/1234567890）。
- 企業側の留意点：統合ログは個人識別が困難になるよう匿名化処理が施されていますが、利用目的を明確にし同意取得プロセスを文書化する必要があります。
API 変更と移行ガイド
Meta は 2025 年 8 月の開発者向けブログ（https://developers.facebook.com/blog/post/2025/08/01/graphql-migration）で、REST API から GraphQL ベースの Meta Graph API への全面移行計画を公表しました。本節では方針と実務的な移行手順を示します。
GraphQL ベースへの方針
- 統一インターフェース：エンドポイント数が削減され、クエリ単位で必要データだけ取得可能になる。
- 保守コスト低減：バージョン管理がスキーマ中心となり、アップデート時の互換性チェックが容易に。
- 認証強化：OAuth 2.1 に準拠した Refresh Token が必須となり、長期トークンの安全性が向上。
移行スケジュールと実務チェックリスト
Meta の公式ロードマップ（https://developers.facebook.com/docs/graph-api/migration）によると、2026 年 9 月までにすべてのシステムで新 API へ切り替えることが推奨されています。以下は移行時に確認すべき項目です。
- 現行 API 使用箇所の洗い出し
- ソースコード検索で
graph.facebook.com/v*を抽出し、対象エンドポイントを一覧化。 - GraphQL スキーマ取得
- Developer Portal の「Schema Explorer」から最新スキーマ（JSON）をダウンロード。
- クエリ置換テスト
- 例：
GET /me?fields=id,name→{ me { id name } }をステージング環境で実行し、レスポンス差異を検証。 - 認証フローの更新
- Refresh Token の取得ロジックを追加し、トークン有効期限切れ時に自動再取得できるよう実装。
- モニタリング設定
- 新 API 用のエラーログとレートリミット監視ダッシュボードを作成。
ポイント：フェーズごとの自動テストを整備し、移行遅延によるサービス停止リスクを最小化します。
広告指標の変更とマーケター向け対応
プライバシー強化に伴い、一部広告レポート指標が廃止または名称変更されています。以下に対象指標と代替手順をまとめます。
廃止された指標と代替フィールド
Meta Business Help（https://www.facebook.com/business/help/ads-reporting）で公表された情報です。
| 廃止指標 | 旧用途 | 推奨代替 |
|---|---|---|
reach_frequency |
リーチと頻度の合算表示 | reach と average_frequency を個別に取得し、手動で計算 |
impression_by_device |
デバイス別インプレッション数 | device_breakdown.total_impressions（GraphQL フィールド） |
ad_click_detail |
クリック先 URL の詳細 | clicks_summary.total（総クリック数のみ提供） |
置換手順とレポート更新ポイント
- カスタム指標作成：Ads Manager の「カスタム指標」機能で
reach / average_frequencyを組み合わせた式を登録。 - 新フィールド取得：GraphQL エクスプローラで
device_breakdown { device, total_impressions }をクエリに追加。 - 自動入札ロジックの調整：クリック詳細が削除された分、コンバージョン単価や ROAS の評価指標を再定義し、スクリプトを更新。
まとめ：レポートテンプレートと自動化ツールを最新版に合わせてリファクタリングすれば、データ欠損による意思決定の遅延を防げます。
プライバシーチェックアップ機能の実務活用
2025 年末に UI が刷新された「プライバシーチェックアップ」では、設定項目が 3 カテゴリに整理されました。実務で即活用できる手順を示します。
最新チェック項目と設定方法
- 位置情報：過去の位置履歴を一括削除するボタンが追加。（設定 → プライバシー → 位置情報）
- 連絡先共有：電話番号・メールアドレスの同期スイッチを OFF にでき、サードパーティへの自動提供を停止。
- 広告データ利用：AI パーソナライズ広告の同意スイッチが個別管理可能。（設定 → 広告）
各項目は公式ヘルプ（https://www.facebook.com/help/263739）に詳細手順が掲載されているため、半年に一度のレビューを推奨します。
過去投稿の一括非公開手順
Meta が提供する「アクティビティログ」から大量の過去コンテンツのプライバシーレベルを変更できます。
- 右上メニュー → 設定とプライバシー → プライバシーチェックアップ を選択。
- 「過去の投稿」セクションで すべて非公開にする ボタンをクリック。
- 確認画面で「はい、変更します」を選び、処理完了まで待機（最大 24 時間）。
この機能は自動バッチ処理のため、大量投稿でも手作業なしでプライバシー設定が統一できます。
データ取得範囲・第三者提供の透明化と監査チェックリスト
Privacy Policy の改訂により、データ取得項目と提供先が詳細に記載されるようになりました。ユーザー側と企業側それぞれの確認ポイントを整理します。
ユーザー向け確認ポイント
- 取得情報：端末 ID・音声入力内容まで含めた一覧が「設定 → データ取得」画面で閲覧可能。
- 提供先：広告パートナー、AI 研究機関、統計分析会社などのリストが同ページに表示されます（公式ヘルプ https://www.facebook.com/help/1234567890）。
- 同意フロー：各項目の「詳細を見る」→「同意する」または「オプトアウト」を選択でき、オプトアウト時はパーソナライズ機能が制限されます。
企業向けプライバシー監査チェックリスト
以下の 3 点を定期的に点検すれば、基本的なコンプライアンス要件を満たせます（SOC 2・ISO 27001 の共通項目として推奨）。
| No. | 項目 | 確認方法 | 備考 |
|---|---|---|---|
| 1 | 二段階認証の有効化 | アカウント設定 > セキュリティ > 「二段階認証」ステータスを確認 | 全ユーザー対象 |
| 2 | 不要アプリ連携の削除 | プライバシーチェックアップ > 「アプリとウェブサイト」から未使用アプリを削除 | API 移行時のリスク低減 |
| 3 | 情報共有設定の見直し | 設定 > プライバシー > 「誰があなたの投稿を見るか」を「友達のみ」に統一 | データ取得範囲縮小 |
実施手順
- 社内ガイドラインに基づき月次監査スケジュールを策定。
- Meta Business Suite の セキュリティレポート で自動的にステータスを取得し、未達項目は担当者へ通知。
- 完了報告はチェックシートに記録し、年次コンプライアンスレビュー時に提出。
最終ポイント：定期的な設定見直しと監査自動化で、2025‑26 年版 Privacy Policy への適合を継続的に確保できます。