0%

Criteo隐私与CCPA合规

Criteo隐私与CCPA合规：我们如何处理数据保护

了解Criteo如何处理个人数据、我们的服务如何运作，以及您根据《加州消费者隐私法》（CCPA）所享有的权利。 本文旨在概述并引导您了解Criteo完整隐私信息中的关键内容，同时提供所有相关链接，方便您进一步了解详情或行使相关权利。

Criteo在处理您的个人数据时，会与客户及合作伙伴作为共同数据控制者。 如需了解更多信息， 请点击此处。

Criteo的服务如何运作？

  • 不进行直接身份识别

    Criteo不会使用能够直接识别您身份的数据，例如：

    • 姓名

    • 邮政地址

    • 纯文本格式的电子邮箱

    相反，我们使用间接标识符 （例如，cookie ID或移动广告ID）。

  • 当您访问广告商的网站或应用时

    当您浏览采用Criteo技术的广告商网站或移动应用时，我们的技术会收集有限的浏览数据，例如：

    • 您浏览过的产品

    • 您添加到购物车中的产品

    • 您购买过的产品

    这些浏览数据会与一个唯一标识符相关联，例如：

    • Cookie ID

    • 移动广告ID

    • 根据您的设备和浏览器情况使用的其他类似非Cookie技术

  • 当您访问发布商的网站或应用时

    当您浏览采用Criteo技术的发布商网站或移动应用时：

    • 发布商（直接或通过广告交易平台）会告知我们某个广告位可供购买

    • Criteo技术会结合广告商的推广需求，评估是否购买该广告位

    • 如果我们购买该广告位，我们会展示一个我们认为可能与您相关的个性化广告

我们如何展示个性化广告的示例

  1. 用户访问广告商的网站

    • 一位Cookie ID为123f94d8-a745-4f8b-a1d0-bf6fbbd60058的用户（我们称其为Criteo ID 123）于2018年1月1日13:37在网站https://www.example-advertiser.com/浏览了产品A。

    • Criteo收集了此浏览事件的以下信息：

      • Criteo ID 123

      • 浏览过产品A

      • 日期和时间

      • 广告商网站网址

  1. Criteo与汇总数据进行比较

    Criteo的技术会将上述信息与来自广告商网站的汇总数据进行分析比较，例如：

  1. 用户访问发布商的网站

    • 随后，Criteo ID 123访问了https://www.example-publisher.com/

    • Criteo会收到通知，了解到该页面存在一个可购买的广告位，并获取该广告位的相关特征（广告尺寸、可见性等）

  1. Criteo决定展示哪一个广告

    Criteo的算法决定是否购买此广告位以及展示什么广告内容。 例如，我们可能会：

    • 在网站https://www.example-publisher.com/上购买广告位

    • 展示主推以下产品的广告： 

      • 产品A（用户近期浏览行为显示其对此产品感兴趣）

      • 产品B （喜欢产品A的用户通常也喜欢产品B）

      • 产品C （该产品总体上很畅销）

我们的技术如何在不同的环境下运行？

我们要求合作伙伴：

  • 向您提供完整且适当的信息，并且

  • 在法律要求的情况下，我们会事先征得您的同意，然后再将您的个人信息提供给我们。

我们的技术可以通过类似方式在不同环境中运行：

  • 在网页环境中：通过Cookie实现，大多数网页浏览器均支持此技术

  • 在移动应用环境中：使用操作系统供应商（例如，谷歌、苹果）提供的移动广告ID

  • 在默认隐私设置较严格的浏览器中（例如Safari）：由于第三方Cookie和跨网站跟踪功能受到限制，我们仅能在您已授权相关设置、允许我们的服务正常运行的情况下提供服务

我们可能从可信合作伙伴处接收的其他数据

为了向您提供更符合您兴趣的个性化广告，我们可能会从可信的第三方合作伙伴处接收受众及用户细分信息。这些信息基于您已同意与相关合作伙伴共享的数据。

我们可能接收的数据示例包括：

  • 购物兴趣（例如，对服装、家具或电子产品感兴趣）

  • 基于非精确地理位置，您附近的兴趣点（例如，您所在大致区域附近的商店）

  • 您在实体店购买过的产品信息，该实体店的广告商使用了Criteo的服务开展线上营销

在所有此类情况下：

  • Criteo仅处理非直接标识符（例如，Cookie ID和移动广告ID）以及非精确地理位置信息

  • 我们不会使用能够直接识别您身份的数据

我们认为个性化广告能够为以下方面带来价值：

  • 对您而言：通过展示更相关的广告，而不是随机广告，帮助您发现可能感兴趣的内容

  • 对互联网生态而言：通过帮助发布商实现内容变现，支持一个自由、开放的互联网环境。

我们的隐私保护原则

自成立以来，Criteo始终将强大的隐私保护机制融入服务体系之中。 我们的隐私保护原则如下：

数据最小化

我们承诺，绝不会使用能够直接识别您身份的数据，例如：

  • 姓名

  • 邮政地址

  • 纯文本格式的电子邮箱

相反，我们的技术会：

  • 使用由一系列字符组成的标识符（例如，Cookie ID或类似标识符）识别您的设备和/或浏览器

  • 根据不同法律法规，这些标识符结合浏览数据，在欧洲法律下被归类为个人数据，而在加州法律下被归类为个人信息

  • 我们会高度重视此类数据，并采取严格的安全和隐私保护措施进行处理

隐私保护设计

Criteo在所有产品开发过程中均贯彻隐私保护设计原则。 这意味着隐私保护机制从技术和产品设计之初就被融入我们的服务中。

主要包括：

  • 自2013年起，根据GDPR的要求已委任一名数据隐私官（DPO）

  • 我们的产品与研发部门内部设有一个隐私专家团队

  • 持续开展隐私影响评估，从而：

    • 识别产品生命周期各阶段潜在的隐私风险

    • 主动采取措施降低这些风险

  • 数据隐私团队负责提供全公司范围内的隐私培训、执行行为准则，并确保我们持续打造行业领先的产品和服务。

  • 定期审查并记录我们的内部隐私政策、公共隐私声明以及合作伙伴和供应商的隐私要求。

Criteo的承诺：我们不会收集哪些数据

为了向您提供广告服务，我们不需要也不会收集以下类型的数据：

  • 能够直接识别您身份的数据（例如您的姓名、邮政地址或纯文本格式的电子邮箱）

  • 用于构建用户细分或投放定向广告的敏感信息，例如：

    • 宗教

    • 政治观点

    • 健康信息

    • 性取向

  • 不可撤销的标识符，例如设备硬件标识符（例如，UDID、MAC地址）

  • 精确的实时地理位置数据

行业倡议与认证

Criteo支持并积极参与多项针对个性化广告的行业自律和透明度倡议。

我们对合作伙伴的要求

我们对合作的广告商和发布商设定了严格的要求。 我们以合同形式要求他们遵守Criteo的《广告指南》、《供应商合作伙伴指南》以及所有适用数据保护法规，包括GDPR

  • 此外，在法律要求的情况下，我们要求他们：

  • 在其网站和应用中提供适当的公告和信息，向用户介绍Criteo服务以及用户如何提出反对

  • 在使用Cookie 或类似技术进行个性化广告投放之前，请先征得用户同意

Criteo会定期与合作伙伴分享行业最佳实践，帮助他们履行相关法律义务和合同义务。


您的数据，由您掌控

您的数据始终由您掌控。 您可以：

如您对本隐私声明或我们的隐私政策有任何疑问，或者想要联系我们的数据保护官（DPO），可通过以下方式联系我们：

  • 邮寄方式： 数据保护官

    地址：32 rue Blanche, 75009 Paris, FRANCE

  • 电子邮件方式：dpo@criteo.com

如您对隐私或使用与我们服务相关的数据有任何疑问，您也可以在此处免费联系我们位于美国的争议解决服务提供商。


本隐私政策变更

我们可能会不时更新或变更本隐私政策。 如果我们对隐私政策进行修订：

  • 我们会将有关变更发布在本隐私声明上以及我们认为合适的其他地方

  • 您将能够查看以下信息：

    • 我们收集哪些信息

    • 我们如何使用这些信息

    • 在何种情况下（如有），我们会披露这些信息

如果我们做出重大变更，我们将在变更生效前，通过本网站上发布公告的方式告知您。


面向加州居民的补充信息（CCPA）

本部分仅面向加州居民，旨在根据《加州消费者隐私法》（CCPA）提供信息。 本部分内容应与Criteo的完整版《隐私政策》一并阅读，而不是替代该隐私政策。

如果您是加州居民，根据CCPA，您享有多项隐私权利。

  • 知情权

    您有权要求我们披露我们所收集、使用、披露、共享或出售的个人信息。

    如需获取我们目前可能持有的与您相关的个人信息副本，请发送邮件至：dpo@criteo.com。

  • 删除权

    您有权要求Criteo删除我们目前关于您持有的个人信息。

    如行使此项权利，请在此填写我们的联系表格。

  • 更正权

    您有权要求Criteo更正不准确的个人信息。

    如行使此项权利，请在此填写我们的联系表格。

  • “出售”或“共享”个人信息选择退出权

    如属加州居民，CCPA允许您要求Criteo不再“出售”或“共享”您的个人信息。

    如选择退出该等“出售”或“共享”，甚至禁用所有Criteo服务，按照此处所示的说明进行操作即可。

  • 不受歧视权

    您有权不因行使CCPA所赋予的任何隐私权利而受到Criteo的歧视待遇。


我们收集的个人信息及其使用方式（CCPA）

Criteo为展示个性化广告，会收集以下类别的个人信息：

  • 标识符，例如：

    • Cookie ID

    • 移动广告ID

    • 加密电子邮箱

    • IP地址

    • 用户代理等

  • 互联网或其他电子网络活动信息，例如：

    • 浏览历史记录（例如，浏览过的网站网址、打开过的应用名称）

    • 与网站、应用或广告的互动信息（例如，浏览的广告、点击的广告）

  • 商业信息，例如：

    • 购买、获得或考虑的产品或服务的记录

    • 例如：浏览过的产品、添加到购物车的产品或购买的产品


在过去的十二（12）个月，我们已共享和/或出售了以上类别的个人信息：

  • 出于提供跨场景行为广告这一商业目的


我们主要基于以下目的收集数据：

  • 市场营销和广告，包括跨场景行为广告

  • 数据分析服务


我们还将收集的数据用于：

  • 审计：

    • 统计广告展示次数

    • 使用唯一标识符验证服务质量

  • 调试：

    • 查找并修复错误，以确保服务正常运行

  • 安全：

    • 检测并防范安全威胁

  • 研发：

    • 提升技术和服务质量

  • 质量与安全：

    • 提升我们服务的整体质量和安全性

我们会基于上述业务目的披露个人数据，并与此处“您的数据接收方类别”中所列明的第三方类别共享个人数据。


如需了解更多信息：

  • 我们收集的个人信息类别

  • 所收集个人信息的来源

  • 我们可能与之共享个人信息的第三方类别，请参阅此链接

上述说明反映了我们当前以及过去十二个月内的实践。

0%