Facebookはいいね！ボタンから送信される情報を90日保存している

2011/11/21 09:53

(追記) 「トラッキング」という表現では誤解が生じるため「情報の取得」「情報の送信」という表現に訂正しました。

以前、ドイツではFacebookのlikeボタンがプライバシー保護法に違反する可能性があるというニュースがありました。

この件にも関連していると思いますが、USA TODAYにてFacebookが外部サイトの訪問情報を取得する仕組みを解説した記事が掲載されています。

記事によるとFacebookは次のような方法で、ユーザーの外部ウェブサイトの訪問情報を取得しているそうです。

Facebookは2種類のCookieを利用していて、そのCookieは初めてfacebook.comを訪問した時にブラウザにセットされる。
Cookieの1つは「セッションCookie」で、Facebookに登録すると有効化され、Facebookにログインした状態で他のWebサイトを訪問した際のアクセス情報の送信に利用される。
もう1つは「ブラウザCookie」で、Facebookに登録しなかったユーザーや、Facebookからログアウトしたユーザーのアクセス情報の送信に利用される。
Facebookが情報を取得する外部のWebサイトは、Facebookのいいね！ボタンやその他のプラグインが設置してあるサイト。
どちらのCookieでも、対象サイトを訪問した際の日時、URL、その時のIPアドレス、画面解像度、OSの種類、ブラウザのバージョンなどが記録される。
セッションCookieの場合、それらに加えてFacebookに登録した名前、メールアドレス、友人リストなどが記録される。
収集したログは90日保存され、90日を経過したログは削除される。

このように、2種類のCookieを利用してアクセス情報の取得をおこない、そのログは90日保存されているそうです。まぁよくある仕組みです。

ところでFacebookは、これらのログデータを何に利用しているのでしょうか。記事によれば、その用途はフィッシングやなりすましを防止するための「セキュリティの向上」、いいね！ボタンや各種プラグインの「ユーザーエクスペリエンスの向上」であり、ターゲット広告の個人特定には利用してないそうです。

なお、セッションCookieとブラウザCookieの組み合わせを見れば、ログアウト状態でも会員がどのサイトを訪問しているか把握することは可能ですが、しかし「それは同意がない限り実施しない」と述べています。