0%

Criteo のプライバシーおよび CCPA への準拠

Criteo のプライバシーおよび CCPA への準拠：データ保護の取り扱いについて

Criteo による個人データの取り扱い方法、当社のサービスの仕組み、およびカリフォルニア州消費者プライバシー法（California Consumer Privacy Act）に基づくお客様の権利について、詳しくご確認ください。 当サイトでのプライバシーの取り扱いに関する要点をまとめ、その内容をご案内するとともに、詳細を確認したり、必要な措置を講じたりできるよう、役立つリンクをすべて掲載しています。

Criteo は、お客様の個人データを処理する場合、弊社クライアントおよびパートナーと共に共同管理者の役割を果たします。 詳細については、こちらをクリックして、ご確認ください。

Criteo のサービスの仕組み

  • 直接個人を特定できるデータを使用しない

    Criteo は、以下のような、お客様を直接特定できるデータを使用しません。

    • 氏名

    • 住所

    • プレーンテキスト形式のメールアドレス

    代わりに、間接的な識別子（クッキー ID や MAID など）を使用します。

  • 広告主のサイトまたはアプリにアクセスする場合

    Criteo のテクノロジーを採用している広告主のウェブサイトやモバイル・アプリケーションを閲覧する際、当社のテクノロジーは以下のような閲覧データを限定的に収集します。

    • 閲覧した商品

    • カートに追加した商品

    • 購入した商品

    この閲覧データは、以下のような一意の識別子に関連付けられています。

    • クッキー ID

    • モバイル広告 ID

    • お使いのデバイスやブラウザによっては、クッキー以外の類似したテクノロジーが使用される場合があります

  • パブリッシャーのサイトやアプリにアクセスする場合

    Criteo のテクノロジーを採用しているパブリッシャーのウェブサイトやモバイル・アプリケーションを閲覧すると：

    • パブリッシャー（直接またはアドエクスチェンジ経由）から、利用可能な広告枠が通知されます。

    • Criteo のテクノロジーは、広告主と連携し、その広告枠を購入するかどうかを決定する場合があります。

    • 購入した場合、お客様と関連性が高いと思われるパーソナライズされた広告を表示します。

パーソナライズされた広告の表示例

  1. ユーザーが広告主のウェブサイトを訪問する

    • クッキー ID が「123f94d8-a745-4f8b-a1d0-bf6fbbd60058」のユーザー（以下、「Criteo ID 123」）が、2018年1月1日の13時37分に https://www.example-advertiser.com/ で商品 A を閲覧しました。

    • Criteo は、以下の閲覧イベントを収集します。

      • Criteo ID 123

      • 閲覧した商品 A

      • 日時

      • 広告主のウェブサイト URL

  1. Criteo が閲覧イベントを集計データと比較する

    Criteo のテクノロジーは、この情報を広告主のサイトから収集した集計データと比較します。例えば：

    • 商品 A を https://www.example-advertiser.com/ で購入したユーザーは、商品 B もよく購入している

    • このウェブサイトでは、商品 C の人気が高い

  1. ユーザーがパブリッシャーのウェブサイトを訪問する

    • その後、Criteo ID 123 は https://www.example-publisher.com/ を訪問します。

    • Criteo は、特定の性質（サイズ、視認性など）を持つ広告枠が利用可能であることを通知されます。

  1. Criteo がどの広告を表示するかを決定する

    この広告枠を購入するかどうか、また何を表示するかは、Criteo のアルゴリズムによって決定されます。 たとえば、以下のようなオプションが考えられます。

    • https://www.example-publisher.com/ で広告枠を購入する

    • 以下を掲載した広告を表示する： 

      • 商品 A （ユーザーが最近のセッションで関心を示した）

      • 商品 B（商品 A を気に入ったユーザーは商品 B も気に入る傾向がある）

      • 商品 C（全体的に人気がある）

Criteo のテクノロジーがさまざまな環境で機能する仕組み

弊社はパートナー企業に以下を求めます。

  • 完全かつ適切な情報の提供

  • 法律で義務付けられている場合は、弊社に個人情報を提供する前に、お客様の同意を得ること

弊社のテクノロジーは同様の方法で機能します。

  • ウェブページ上：大半のウェブブラウザでサポートされているクッキーを使用します。

  • モバイルアプリ上：モバイル OS ベンダー（Google や Apple など）が提供するモバイル広告 ID を使用します。

  • サードパーティ・クッキーやサイト横断型のトラッキングの利用を制限する初期設定が厳格なブラウザ上（Safari など）：弊社サービスがこれらの初期設定と連携することにお客様が同意する場合のみ機能します。

  • さまざまな環境：デバイスや環境をまたいで作業を行うことができます。 弊社のサービスが、ある環境から別の環境へ移行する際にどのように機能するか（以下、「クロスデバイス・リンキング」）について、詳細をご覧ください。

信頼できるパートナーから受け取る可能性のある追加データ

弊社は、お客様の興味や関心に合わせた広告を提供するため、お客様が共有に同意されたデータに基づき、信頼できる第三者パートナーからオーディエンスおよびセグメントに関する情報を受け取る場合があります。

受け取る可能性のあるデータの例：

  • ショッピングの関心分野（衣類、家具、家電製品など）

  • 大まかな位置情報に基づいた、お近くの注目スポット（お住まいの地域周辺の店舗など）

  • Criteo のオンライン・マーケティング・サービスを利用している広告主の実店舗で購入した商品

いずれの場合も：

  • Criteo は、直接個人を特定できない情報（クッキー ID や MAID など）および精度の低い位置情報のみを処理します。

  • Criteo が、お客様を直接特定できるデータを使用することはありません。

弊社では、パーソナライズされた広告に、以下のようなメリットがあると考えています。

  • お客様にランダムな広告ではなく、より関連性の高い広告を表示できる。

  • パブリッシャーがコンテンツの収益化を支援することで、インターネットのエコシステムにおいて自由でオープンなインターネットをサポートできる。

弊社のプライバシーに関する基本方針

Criteo のサービスは、構築当初から強力なプライバシー保護機能を備えています。 当社のプライバシーに関する基本方針は以下の通りです。

データの最小化

弊社は、以下のような、お客様を直接特定するデータを一切使用しないことをお約束します。

  • 氏名

  • 住所

  • プレーンテキスト形式のメールアドレス

代わりに、弊社のテクノロジーは：

  • 一連の文字列（クッキー ID など）からなる識別子を使用して、デバイスやブラウザを識別します。

  • これらの識別子は、閲覧データと併せて、欧州法では「個人データ」、カリフォルニア州法では「個人情報」に分類されます。

  • 弊社は、厳格なセキュリティおよびプライバシー対策を講じ、このデータを細心の注意を払って取り扱っています。

プライバシー・バイ・デザイン

弊社は、すべての製品開発において「プライバシー・バイ・デザイン」を実践しています。 そのため、弊社のテクノロジーには当初からプライバシーが組み込まれています。

主要な要素には以下が含まれます。

  • GDPR の要件に基づき、2013年よりデータ保護責任者（DPO）が任命されています。

  • プロダクト部門および研究開発部門にプライバシー専門家チームを配属しています。

  • 以下を目的として、プライバシー影響評価を継続的に行っています。

    • 製品のライフサイクル全体を通じて、潜在的なプライバシーリスクを特定する

    • こうしたリスクを先手を打って軽減する

  • データプライバシーチームは、全社規模でのプライバシー研修を開催し、行動規範を強化しており、弊社が最高品質の製品およびサービスを確実に構築できるようにしています。

  • 内部ポリシー、公開プライバシー通知、およびパートナーやベンダーの要件について、定期的な見直しと文書化を行っています。

Criteo の取り組み：収集しない情報

広告の配信にあたり、弊社は以下の情報を必要とせず、また収集することもありません。

  • お客様を直接特定できる情報（氏名、住所、またはプレーンテキスト形式のメールアドレスなど）

  • 以下のようなセグメントの構築や広告のターゲティングに使用される機密情報

    • 宗教

    • 政治的見解

    • 健康情報

    • 性的指向

  • デバイスのハードウェア識別子（UDID や MAC アドレスなど）をはじめとする、変更不可能な識別子

  • 正確でリアルタイムな位置情報データ

業界の取り組みと認証

Criteo は、パーソナライズされた広告に関するいくつかの自主規制および透明性向上の取り組みを支援し、参加しています。

パートナー企業に求める要件

Criteo は、提携する広告主およびパブリッシャーに対して、高い基準を課しています。 弊社は、パートナーに対し、Criteo の広告ガイドライン、サプライパートナー・ガイドライン、および GDPR を含むすべての適用されるデータ保護規制を遵守することを契約上義務付けています。

  • また、法律で義務付けられている場合、以下をパートナー企業に求めます。

  • Criteo のサービスおよびオプトアウトの方法について、自社のウェブサイトやアプリに適切な告知や情報を掲載すること

  • パーソナライズされた広告を目的として、クッキーや類似のテクノロジーを埋め込む前に、ユーザーの同意を得ること

Criteo は、パートナー企業がこれらの法的および契約上の義務を履行できるよう、業界のベストプラクティスを定期的に共有しています。


お客様のデータに関する選択はお客様のもの

お客様のデータを管理するのはお客様ご自身です。 次のような操作が可能です。

本プライバシーポリシーや弊社のプライバシーに関する慣行について質問がある場合は、以下の方法により、弊社データ保護担当者までお問合せください。

  • 郵送：Data Protection Officer

    32 rue Blanche, 75009 Paris, FRANCE

  • メール：dpo@criteo.com

弊社サービスに関連したプライバシーまたはデータの利用に関してご質問がある場合は、こちらから米国に拠点を置く弊社の紛争解決サービスプロバイダーに無料でお問い合わせいただけます。


本プライバシーポリシーの変更

弊社は、本プライバシーポリシーを随時更新または変更する場合があります。 プライバシーポリシーを改訂する場合：

  • 本プライバシーポリシーの変更内容については、本ポリシーおよびその他の適切な場所に掲載いたします。

  • 以下の情報が掲載されます。

    • 収集する情報

    • 使用方法

    • 開示条件

重要な変更を行う場合は、変更が有効になる前に、当サイト上に通知を掲載して、お客様にその旨をお知らせいたします。


カリフォルニア州居住者に対する追加の個人情報保護情報（CCPA）

本セクションは、カリフォルニア州消費者プライバシー法（California Consumer Privacy Act）に基づく情報を提供することを目的としており、カリフォルニア州在住者のみを対象としています。 本章は、Criteo のプライバシーポリシー全文と併せてご参照ください。

カリフォルニア州にお住まいの場合、CCPA によりいくつかの権利が認められています。

  • 知る権利

    お客様は、弊社が収集、利用、開示、共有および販売する個人情報を開示するよう要求する権利を有します。

    現在弊社が保有しているお客様の個人情報のコピーを入手するには、dpo@criteo.com までメールをお送りください。

  • 削除する権利

    お客様は、現在弊社が保有しているお客様の個人情報の削除を要求する権利を有します。

    権利を行使するには、こちらから問い合わせフォームにご入力ください。

  • 訂正する権利

    お客様は、不正確な個人情報を訂正するよう Criteo に要求する権利を有します。

    権利を行使するには、こちらから問い合わせフォームにご入力ください。

  • 個人情報の「販売」または「共有」をオプトアウトする権利

    カリフォルニア州にお住まいの方は、CCPA により、Criteo に個人情報の「販売」または「共有」を行わないよう要求することができます。

    これらの「販売」または「共有」をオプトアウトし、より一般的にすべての Criteo サービスを無効にするには、こちらの手順に従ってください。

  • 差別を受けない権利

    お客様は、CCPA に基づくプライバシー権のいずれかを行使したことを理由に、Criteo から差別的な扱いを受けない権利を有しています。


弊社が収集する個人情報とその利用方法（CCPA）

Criteo は、パーソナライズされた広告を表示する目的で以下のカテゴリーの個人情報を収集します。

  • 以下のような識別子：

    • クッキー ID

    • モバイル広告 ID

    • ハッシュ化されたメールアドレス

    • IP アドレス

    • ユーザーエージェントなど

  • 以下のようなインターネットまたはその他の電子ネットワークにおける活動情報：

    • 閲覧履歴（閲覧したウェブサイトの URL、開いたアプリ名など）

    • ウェブサイト、アプリ、または広告とのインタラクション（広告の閲覧、クリックした広告など）

  • 以下のような商業情報：

    • 購入、取得、または検討した商品もしくはサービスの記録

    • 閲覧した商品、カートに追加した商品、購入した商品など


過去12ヶ月間に、弊社は上記のカテゴリーに該当する個人情報を以下の方法で共有および／または販売しました。

  • クロスコンテキスト行動ターゲティング広告の提供という商業目的のため


弊社がデータを収集する主な目的は以下の通りです。

  • マーケティングおよび広告（クロスコンテキスト行動ターゲティング広告を含む）

  • 分析サービス


また、収集したデータを以下に使用します。

  • 監査：

    • 広告インプレッション数の集計

    • 一意の ID を使用した品質の検証

  • デバッグ：

    • サービスの機能を維持するためのエラーの検出と修正

  • セキュリティ：

    • 脅威の検出と保護

  • 研究・開発：

    • 技術とサービスのパフォーマンス向上

  • 品質と安全性：

    • サービスの全体的な品質と安全性の向上

弊社は、上記の業務上の目的および「お客様のデータの受信者のカテゴリー」に記載されている第三者のカテゴリーに基づき、個人データを開示します。


詳細については以下をご覧ください。

  • 弊社が収集する個人情報のカテゴリー

  • 個人情報が収集される情報源

  • 弊社が個人情報を共有する可能性のある第三者のカテゴリーについては、 こちらのリンクをご覧ください。

上記の説明は、現在および過去12ヶ月間における弊社の慣行を反映したものです。

0%