크리테오 개인정보 보호 & CCPA 준수: 데이터 보호 방식
크리테오가 개인정보를 처리하는 방식, 서비스 이용 방법, 캘리포니아 소비자 개인정보 보호법(CCPA)에 따른 사용자의 권리에 대해 자세히 알아보십시오. 이 문서는 당사의 전체 개인정보 처리방침의 핵심 사항을 요약하고 안내하며, 더 자세히 알아보거나 조치를 취하는 데 유용한 링크를 제공합니다.
개인정보 처리와 관련해 크리테오는 고객 및 파트너들과 함께 공동 데이터 관리자의 역할을 수행합니다. 보다 자세한 정보는 여기를 클릭하세요.
크리테오 서비스는 어떤 방식으로 운영되나요?
직접적인 식별 정보 미사용
크리테오는 사용자를 직접적으로 식별할 수 있는 다음과 같은 데이터를 사용하지 않습니다.
성명
우편 주소
평문으로된 이메일 주소
대신, 간접 식별자(예: 쿠키 ID, 모바일 광고 ID)를 사용합니다.
사용자가 광고주의 웹사이트나 앱을 방문하는 경우
크리테오의 기술을 사용하는 광고주의 웹사이트나 모바일 앱을 탐색할 때, 당사의 기술은 다음과 같은 제한된 탐색 데이터를 수집합니다.
사용자가 본 상품
장바구니에 담은 상품
구매한 상품
이러한 탐색 데이터는 다음의 고유 식별자와 연결됩니다.
쿠키 ID
모바일 광고 ID
디바이스 및 브라우저에 따라 쿠키를 사용하지 않는 다른 유사 기술 사용
사용자가 매체사의 사이트나 앱을 방문하는 경우
크리테오의 기술을 사용하는 매체사의 웹사이트나 모바일 앱을 탐색할 때:
매체사(직접 또는 광고 거래소를 통해)가 사용 가능한 광고 게재공간이 있음을 알려줍니다
크리테오의 기술은 광고주와 협의하여 그 광고 게재공간을 구매할 수 있습니다.
구매를 한 공간에 사용자에게 관련성이 있다고 판단되는 맞춤 광고를 표시합니다.
개인 맞춤 광고 표시 방법의 예시
사용자 광고주의 웹사이트 방문
쿠키 ID가 123f94d8-a745-4f8b-a1d0-bf6fbbd60058(크리테오 ID 123)인 사용자가 상품 A를 https://www.example-advertiser.com/에서 2018년 1월 1일, 13:37시에 조회합니다.
크리테오는 이 탐색 이벤트를 수집합니다.
크리테오 ID 123
상품 A 조회
날짜 및 시간
광고주 웹사이트 URL
집계된 데이터 비교
크리테오의 기술은 이 정보를 광고주 사이트의 집계 데이터와 비교합니다. 예:
상품 A를 https://www.example-advertiser.com/에서 구매한 사용자는 또한 상품 B도 구매했습니다.
이 웹사이트에서는 상품 C가 인기 상품입니다
사용자가 매체사의 웹사이트 방문
이후, 크리테오 ID 123은 https://www.example-publisher.com/을 방문했습니다.
크리테오는 특정 조건(사이즈, 가시성 등)을 갖춘 광고 게재공간이 사용 가능함을 알리는 알림을 받습니다.
크리테오가 어떤 광고를 표시할지 결정
크리테오의 알고리즘이 이 광고 게재공간을 구매할지 여부와 어떤 콘텐츠를 표시할지 결정합니다. 예를 들어, 다음과 같은 일을 합니다.
https://www.example-publisher.com/에 있는 광고 게재공간을 구매합니다.
다음을 포함하는 광고를 표시합니다:
상품 A (사용자가 최근 세션에서 관심을 보였음)
상품 B (A를 좋아하는 사용자는 B도 좋아하는 경우가 많음)
상품 C (이 상품은 전반적으로 인기가 많음)
크리테오의 기술은 다양한 환경에서 어떻게 작동할까요?
당사는 파트너에게 다음과 같은 사항을 요구합니다.
사용자에게 완전하고 적절한 정보를 제공할 것
법률로 요구되는 경우, 개인정보를 당사에 제공하기 전에 정보 주체의 동의를 받을 것
크리테오의 기술은 유사한 방식으로 작동할 수 있습니다.
웹 페이지: 대부분의 웹 브라우저에서 지원하는 쿠키 사용
모바일 앱: 운영체제(OS) 공급업체(예: Google, Apple)에서 제공하는 모바일 광고 ID 사용
기본 설정이 엄격한 브라우저(예: Safari): 서드파티 쿠키와 사이트 간 추적이 제한된 경우, 사용자가 당사 서비스가 이러한 설정에서 작동하도록 허용하는 데 동의한 경우에만 서비스 운영
환경 간: 다양한 디바이스/ 환경에 작동. 크리테오 서비스가 여러 다른 환경에서 어떻게 작동하는지("크로스 디바이스 연결") 자세히 알아보세요.
신뢰할 수 있는 파트너로부터 추가로 수집할 수 있는 데이터
귀하의 관심사에 더욱 맞춤화된 광고를 제공하기 위해, 당사는 귀하가 공유에 동의한 데이터를 기반으로 신뢰할 수 있는 제3자 파트너로부터 잠재고객 및 세분화 정보를 수신할 수 있습니다.
당사가 수집할 수 있는 데이터의 예시는 다음과 같습니다.
쇼핑 관심사 (예: 의류, 가구 또는 전자상품에 관심 있음)
정확한 위치 정보가 아닌 일반 데이터를 기반으로 주변의 관심 지점(예: 대략적인 위치 주변의 상점)
크리테오 서비스를 이용하여 온라인 마케팅을 진행하는 광고주의 오프라인 매장에서 구매한 상품
이러한 모든 경우에서:
크리테오는 쿠키 ID 및 모바일 광고 ID 같은 간접 식별자와 인근 위치 정보만 처리합니다.
크리테오는 귀하가 누구인지 직접적으로 알 수 있는 데이터를 사용하지 않습니다.
개인에 맞춤화된 광고는 다음과 같은 이점을 제공합니다.
무작위 광고 대신 더욱 관련성 높은 광고를 보여줌으로써, 사용자에게 도움이 됩니다.
콘텐츠 제작자들이 수익을 창출할 수 있도록 지원함으로써 인터넷 생태계를 지원하여 인터넷이 자유롭고 개방적이 될 수 있도록 합니다.
개인정보 보호의 원칙
크리테오 서비스는 처음부터 강력한 개인정보 보호 기능을 갖추도록 설계되었습니다. 당사의 개인정보 보호 원칙은 다음과 같습니다.
데이터 최소화
당사는 귀하를 직접적으로 식별할 수 있는 다음과 같은 데이터를 절대 사용하지 않습니다.
성명
우편 주소
평문으로된 이메일 주소
이런 데이터 대신,
쿠키 ID 또는 일련의 문자열로 구성된 유사 식별자를 사용하여 사용자의 디바이스 및/또는 브라우저를 식별합니다.
이러한 식별자는 탐색 데이터와 결합되어 유럽법에서는 개인 데이터로, 캘리포니아법에서는 개인 정보로 분류됩니다.
크리테오는 강력한 보안 및 개인정보 보호 조치를 통해 이러한 데이터를 매우 신중하게 처리합니다.
개인정보 보호 우선 설계
당사는 모든 제품의 개발 과정에서 '설계 단계부터 개인정보 보호를 고려하는 방식(Privacy by Design)'을 적용합니다. 이는 개인정보 보호 기능이 기술 개발 초기 단계부터 내재되어 있음을 의미합니다.
핵심 요소는 다음과 같습니다.
GDPR에 따라 2013년부터 데이터 개인정보보호책임자(DPO) 임명
제품 및 연구 & 조직 내 개인정보 보호 전문가 팀 운영
지속적인 개인정보 영향 평가:
제품의 수명 주기 전반에서 잠재적인 개인정보 보호 위험 식별
그러한 위험의 선제적 완화
데이터 개인정보 보호 팀은 전사적으로 개인정보 보호 교육을 제공하고, 행동 강령을 시행하며, 최고 수준의 제품과 서비스를 구축하도록 보장합니다.
내부 정책, 개인정보 보호 고지, 파트너 및 공급업체 요구 사항을 정기적으로 검토하고 문서화합니다.
크리테오의 약속: 수집하지 않는 정보
당사는 광고를 게재하기 위해 다음과 같은 정보가 필요하지 않으며 수집하지도 않습니다.
사용자를 직접 식별할 수 있는 데이터(예: 이름, 우편 주소 또는 이메일 주소)
세그먼트를 구축하거나 광고를 타겟팅하기 위한 민감 정보:
종교
정치적 견해
건강 정보
성적 지향
디바이스 하드웨어 식별자(예: UDID, MAC 주소) 같은 취소 불가능한 식별자
정확한 실시간 위치 정보 데이터
산업 이니셔티브 및 인증
크리테오는 맞춤 광고에 대한 여러 자율 규제 및 투명성 강화 활동을 지원하고 참여합니다.
디지털 광고 연합(DAA)
크리테오는 온라인 행동 광고에 대한 DAA의 자율 규제 원칙을 준수하며, DAA의 “YourAdChoices” 구독 취소 플랫폼에 통합되어 있습니다. 이 플랫폼은 사용자가 서비스 비활성화 선택 등 모든 참여자에게 온라인 광고 수신 여부를 선택할 수 있는 기회를 제공합니다.
유럽 디지털 광고 연합(EDAA)
크리테오는 EDAA의 자율 규제 원칙을 준수합니다. 크리테오 다이나믹 리타겟팅 서비스는 데이터 보호와 관련하여 EDAA로부터 독립적인 인증을 받았습니다.
캐나다 디지털 광고 연합(DAAC)
크리테오는 DAAC의 자율 규제 원칙을 준수하며, DAAC의 구독 취소 플랫폼에 참여하고 있습니다. 이 플랫폼은 모든 이해 관계자에게 온라인 광고와 관련된 선택, 특히 서비스 비활성화 의사를 표현할 수 있는 기회를 제공합니다.
네트워크 광고 이니셔티브(NAI)
크리테오는 NAI 자율 규제 프레임워크를 준수합니다. 이 프레임워크는 온라인 광고와 관련된 모든 당사자들에게 선택의 여지, 특히 서비스 비활성화를 선택할 수 있는 기회를 제공합니다.
IAB 유럽 투명성 & 동의 프레임워크
크리테오는 IAB 유럽 투명성 및 동의 프레임워크에 참여하며 해당 사양과 정책을 준수합니다. 프레임워크에서 크리테오의 식별 번호는 91입니다.
당사가 파트너에게 요구하는 사항
크리테오는 협력하는 광고주 및 매체사에게 높은 기준을 적용합니다. 당사는 광고주 및 매체사가 크리테오의 광고 가이드라인, 공급 파트너 가이드라인, 그리고 GDPR을 포함한 관련 데이터 보호 규정을 준수할 것을 계약으로 요구합니다.
또한 법률로 정해진 경우, 다음을 요구합니다.
크리테오 서비스 및 이의 제기 방법에 대한 적절한 공지 및 정보를 웹사이트와 앱에 포함할 것
맞춤 광고를 목적으로 쿠키 또는 유사 기술을 설치하기 전에 사용자의 동의를 받을 것
크리테오는 파트너들이 이러한 법적 및 계약적 의무를 이행할 수 있도록 업계 모범 사례를 정기적으로 공유합니다.
내 데이터, 내 선택
데이터에 대한 통제 권한은 사용자에게 있습니다. 다음을 할 수 있습니다.
본 개인정보 보호 고지나 개인정보 보호 관행에 대해 궁금한 점은 아래 방법으로 크리테오의 데이터 보호 책임자에게 문의하실 수 있습니다.
우편: Data Protection Officer
32 rue Blanche, 75009 Paris, FRANCE
이메일: dpo@criteo.com
이외에, 크리테오의 서비스와 관련해 개인정보나 개인정보의 이용에 대한 문의사항이 있는 경우 미국에 위치한 분쟁 해결 서비스 공급업체에 무료로 도움을 요청하실 수 있습니다.
개인정보 처리 방침의 변경 사항
당사는 본 개인정보 처리 방침을 수시로 업데이트하거나 변경할 수 있습니다. 개인정보 처리 방침을 개정하는 경우:
본 개인정보 처리 방침에 변경 사항이 있을 경우, 해당 내용을 기타 적절한 장소에 게시합니다.
포함되는 내용:
수집하는 정보
수집 방법
정보를 공개하는 경우
중대한 변경 사항이 있는 경우, 변경 사항이 시행되기 전에 이 사이트에 공지사항이 게시됩니다.
캘리포니아 거주자를 위한 추가 정보 (CCPA)
이 섹션은 캘리포니아 소비자 개인정보 보호법(CCPA)에 따른 정보를 제공하기 위한 것으로, 캘리포니아 거주자에게만 해당됩니다. 이는 크리테오의 전체 개인정보 처리방침에 추가되는 내용으로, 전체 정책을 대체하지는 않습니다.
캘리포니아 거주자라면 CCPA에 따라 여러 가지 권리를 행사할 수 있습니다.
알 권리(Right to Know)
귀하는 당사가 수집, 사용, 공개, 공유 또는 판매하는 개인정보를 공개하도록 요청할 권리가 있습니다.
당사가 현재 보유하고 있는 본인의 개인정보를 확인하려면 dpo@criteo.com로 이메일을 보내 주십시오.
삭제할 권리(Right to Delete)
귀하는 크리테오가 현재 보유하고 있는 귀하의 개인정보를 삭제하도록 요청할 권리가 있습니다.
이 권리를 행사하려면 이 양식을 작성해 주십시오.
수정할 권리(Right to Correct)
귀하는 크리테오가 부정확한 개인정보를 수정하도록 요청할 권리가 있습니다.
이 권리를 행사하려면 이 양식을 작성해 주십시오.
개인정보의 '판매' 또는 '공유'를 거부할 권리(Right to OptOut)
귀하가 캘리포니아 거주자인 경우, CCPA에 의거해 크리테오가 더 이상 귀하의 개인정보를 ‘판매’하거나 ‘공유’하지 않도록 요청할 권리가 있습니다.
이러한 ‘판매’ 또는 ‘공유’를 거부하고 모든 크리테오 서비스를 더 광범위하게 비활성화하려면 여기를 클릭해 표시되는 지침을 따르십시오.
차별금지 권리(Right to Non‑Discrimination)
귀하는 캘리포니아 소비자 개인정보보호법(CCPA)에 따른 개인정보 보호 권리를 행사했다는 이유로 크리테오로부터 차별적인 대우를 받지 않을 권리가 있습니다.
당사가 수집하는 개인정보 및 이용 방법(CCPA)
크리테오는 맞춤화된 광고를 표시하기 위해 다음과 같은 카테고리의 개인정보를 수집합니다.
식별자, 예:
쿠키 ID
모바일 광고 ID
해시 처리된 이메일 주소
IP 주소
유저 에이전트 등
인터넷 또는 기타 전자 네트워크 활동 정보, 예:
인터넷 검색 기록(예: 방문한 웹사이트 URL, 실행한 앱 이름)
웹사이트, 앱 또는 광고와의 상호작용(예: 광고 시청, 광고 클릭)
커머스 관련 정보, 예:
구매, 취득 또는 고려했던 상품이나 서비스 기록
예: 조회한 상품, 장바구니에 담은 상품, 구매한 상품 등
지난 12개월 동안, 당사는 다음과 같이 개인정보를 공유 및/또는 판매했습니다.
컨텍스트 간 행동 광고의 제공을 위한 커머스 목적
당사가 귀하의 데이터를 사용하는 방법에 포함된 귀하의 데이터 수신자 카테고리"에 설명된 제3자 카테고리
크리테오는 주로 다음 목적으로 데이터를 수집합니다.
마케팅 및 광고(컨텍스트 간 행동 광고 포함)
분석 서비스
또한 수집된 데이터를 다음 용도로 이용합니다.
감사:
광고 노출 수 계산
고유 ID를 사용한 품질 검증
디버깅:
서비스 기능 유지를 위한 오류 발견 및 수정
보안:
위협 탐지 및 차단
연구 & 개발:
기술 및 서비스 성능 향상
품질 & 안전:
서비스의 전반적인 품질과 안전성 향상
당사는 위에서 설명한 바와 같이 사업 목적을 위해 개인 데이터를 공개하며, "귀하의 데이터 수신자 카테고리"에 나열된 제3자 카테고리도 공유합니다.
보다 자세한 내용은 다음을 참조하세요.
당사가 수집하는 개인정보의 카테고리
개인정보 수집 출처
당사가 개인정보를 공유할 수 있는 제3자 카테고리 목록
지금까지 크리테오의 현재와 지난 12개월 동안의 관행에 대한 설명이었습니다.
