CDP的作用就是将不同来源的数据整合到一起，然后用于Marketing actions，这里的Marketing actions其实等同于Destination，只不多是Destination做了一个另一种分类。
整合后的数据并不是可以随意使用的，不同来源的数据，同一来源的不同字段可以使用的范围是不一样的，众多的法律法规对数据有不同的约束，如有些是用户隐私数据，有些是敏感数据，有些只能用于特定用途，有些不能用于什么……
我们需要谨慎的使用这些数据，避免违法违规，Adobe CDP通过Data Governance帮助你更好的去管理和使用各种数据，满足法律法规的要求。
Data Governance有三大组成部分：
- 标签：标签是对数据做权限分类，以符合法规和组织政策，如某个字段或数据集不能用于什么，或能用于什么
- 策略：描述允许或不允许具备某个标签的数据可以用于特定营销操作。策略是包含标签和营销操作。
- 强制：使用策略框架在不同数据访问模式中建议和实施策略。就是强制策略检测，确保数据使用合规。
通过Data Governance可以对数据进行分类和创建数据使用策略，应用数据标签和数据使用策略后，可以评估营销行动以确保正确使用数据。
标签
标签是对数据做权限分类，以符合法规和组织政。我们先看看标签的分类：
标签的分类
Data Governance定义了三类核心标签：
当然，你还可以自己组织定义自己的自定义标签。
Contract Data Labels (合同标签)
对具有合同义务或与贵组织的数据管理策略相关的数据进行分类，类别从C1~C11
- C1：只能以聚合形式从Adobe Experience Cloud导出数据，而不包含单个或设备标识符
- C2：数据无法导出到第三方。
- C3：数据不能合并或与直接可识别信息一起使用。
- C4：数据不能用于定位任何网站或跨网站的广告或内容。
- C5： 数据不能用于基于兴趣的内容或广告的跨站点定位。
- C6：数据不能用于在线广告定位。
- C7：数据不能用于内容的在线定位。
- C8：数据不能用于测量贵组织的网站或应用程序。
- C9： 数据不能在数据科学工作流中使用。
- C10：数据无法用于拼合身份激活。
- C11： 数据无法与区段匹配合作伙伴共享。
Identity Data Labels (身份标签)
对可识别或联系特定人员的数据进行分类，类别从I1~I2:
- I1：可识别或联系特定人员（而非设备）的直接可识别数据。例如姓名或电子邮件地址。
- I2：可与任何其他数据结合使用以识别或联系特定人员的间接可识别数据。它本身不能识别个人的身份，但是可以与其他信息（不管该信息是否由您持有）结合起来，用于识别某人的身份。示例包括客户会员号，或公司的 CRM 系统为其每个客户使用的唯一 ID。
身份标签都不能用于事件设置和促销eVar设置。
Sensitive Data Labels (敏感标签)
用于对诸如地理数据之类的敏感数据进行分类。未来，会引入其他敏感数据标签，用于识别其他类型的敏感信息。类别从S1~S2:
- S1：与纬度和经度相关的精确地理位置数据，可用于确定设备的准确位置（在 100 米以内）。
- S2：可用于确定广泛定义的地理围栏区域的数据。
标签管理
标签管理表示可以在哪里添加标签，有两种类型：
- 数据集级别，在数据集级别应用的数据使用标签将传播到数据集中的所有字段。
- 字段级别
策略
策略是根据标签控制数据是否能够用于特定的营销操作，也就是Marketing actions， 确保数据使用合规性。
营销操作本身是不是限制数据的使用，需要通过策略去控制。策略是包含标签和营销操作，如C6，邮件营销，这个就是一个策略，这个策略的意思就表示具备C6标签的数据是不能用于在线邮件营销。
策略默认是处于禁止状态，需要开启后，数据才可以被Marketing actions使用。
策略在CDP里面是Policies：
Policies里面的各个重要功能如下：
- Overview：是数据预览
- Browse：策略列表和创建策略的地方
- Label：标签列表和创建标签的地方
- Marketing actions：营销操作列表和创建营销操作类别的地方
Adobe提供的Marketing actions，营销操作有如下类别。
| 营销操作 | 描述 |
| Analytics | 将数据用于分析目的的操作，例如测量、分析和报告客户对贵组织网站或应用程序的使用情况。 |
| Combine with directly identifiable data | 将任何个人身份信息(PII)与匿名数据相结合的操作。 来自广告网络、广告服务器和第三方数据提供商的数据合同通常包括禁止使用具有直接可识别数据的此类数据的具体合同。 |
| Cross Site Targeting | 一种使用数据进行跨站点广告定位的操作。 来自多个网站的数据组合（包括网站数据和网站外数据的组合或来自多个网站外来源的数据组合）称为跨网站数据。 通常会收集并处理跨站点数据，以便做出有关用户兴趣的推论。 |
| Data Science | 将数据用于数据科学工作流的操作。 有些合同明确禁止数据科学使用数据。 有时，这些措辞的措辞禁止将数据用于人工智能(AI)、机器学习(ML)或建模。 |
| Email Targeting | 在电子邮件定位营销活动中使用数据的操作。 |
| Export to Third Party | 将数据导出到与客户没有直接关系的处理器和实体的操作。 许多数据提供商在合同中都有条款禁止从最初收集的地方导出数据。 例如，社交网络合同通常会限制您从这些合同中收到的数据的传输。 |
| Onsite Advertising | 一种使用数据进行现场广告的操作，包括在您组织的网站或应用程序上选择和投放广告，或衡量此类广告的投放和效果的操作。 |
| Onsite Personalization | 使用数据进行现场内容个性化的操作。 Onsite个性化是指用于推论用户兴趣的任何数据，用于根据这些推论选择提供哪些内容或广告。 |
| Segment Match | 使用数据进行Adobe Experience Platform区段匹配的操作，该操作允许两个或多个Platform用户交换区段数据。 通过启用引用此操作的策略，可以限制用于区段匹配的数据。 例如，如果启用了核心策略“限制数据共享”，则具有C11标签的任何数据都不能用于区段匹配。 |
| Single Identity Personalization | 一项操作，它要求将单个身份用于个性化目的，而不是拼合来自多个源的身份。 |
当一个策略同时选择多个营销活动的时候，策略会自动将其解释为OR原则，只要有一个执行就满足了。
强制
强制，也叫自动策略执行，作用是在首次将受众区段同步到Destination的时候或对已经生效的区段做修改的时候，它不仅会自动启用策略去检测，还会检查从数据集——合并策略——区段——Destination的整个过程是否符合策略，不符合它会弹出错误提示，告诉你问题在哪。
以首次激活为例，它的逻辑是这样子的：
Dataset或数据已经有标签，我们是通过其中的字段创建Segment，然后将Segment同步到Destination做营销，激活就是将Segment同步到Destination的过程，在首次激活的时候，Policies策略先会检查是否会违反策略，主要从两个方面检查：
- 区段中的字段和数据集的数据使用标签。
- 目标的营销目的。
其实上面这两个就是构成策略了，主要就是从策略的构成要素上做检查。
如果有违规发生，就会弹出策略违规窗口，显示该违规的详细信息：
提供了所违反策略概要信息，包括策略配置要检查的条件、触发违规的具体操作以及问题的可能解决方案列表。
Data Lineage表示数据谱系图，以流程的形式显示在哪个节点导致违规发生，如上面显示的是在合并策略上违规，合并策略是Platform用来确定在合并多个数据集中的片段时如何按优先级排列数据的规则，它是在Profiles里面的，所以你需要到Profiles里面去检查优先级顺序。
通过这个，可以非常快的定位问题所在，然后去修改更新以符合数据使用策略为止，确保数据合规合法。
在2022年，看到国内有CDP产品在数据隐私管理这块是借鉴Adobe这个数据治理这块。
