プライバシーポリシー

以下に、当社の技術を使用して、お客様の興味関心の対象となり得る広告をお客様に提供する方法の1つをご紹介します。

ユーザーが当社の技術を利用している広告主のウェブサイトを訪問すると、その閲覧イベントに関連するデータが収集されます。

Criteoが収集するデータの例：

• Cookie識別子123f94d8-a745-4f8b-a1d0-bf6fbbd60058（便宜上「Criteo ID 123」と名付けます）を持つユーザーは、www.example-advertiser.comを閲覧中の2018年1月1日午後1時37分に、製品Aを閲覧しました。

当社の技術は、これらのデータを広告主のウェブサイト上で利用可能な集計データと比較します。

利用可能な集計データの例：

• 一般的に、www.example-advertiser.comで商品Aを購入したユーザーは、このWebサイトで商品Bも購入しています。
• 一般的に、商品CはこのWebサイトで人気があります。

ユーザーがパブリッシャーのWebサイトを閲覧すると、当社は広告スペースの利用可能性について通知されます。

Criteoが収集するデータの例： 

• 次の特徴（サイズ、可視性など）を持つ広告スペースが、Criteo ID 123が閲覧しようとしているexample-publisher.comで利用可能である。

その後、当社のアルゴリズムが広告スペースを購入し、パーソナライズされた広告をそこに表示するための関連性が判断されます。

Criteoが行う決定の例：www.example-publisher.comで利用可能な広告スペースを購入し、次の商品に関する広告を表示します：

• 商品A。Criteo ID 123のユーザーは、最近のセッション中に関心を示したため。
• 商品B。Criteo ID123を持つユーザーは、最近のセッション中に商品Aを見ており、この商品にも興味を持つ可能性が高いから。
• 商品C。人気のある商品のため。

Criteoは、お客様の氏名、住所、電子メールアドレスなど、お客様を直接識別できるデータを一切使用しないことを約束します。当社の技術は、お客様を個人的に識別することなく、一連の文字から構成される識別子(Cookieなどに含まれる識別子)に基づいてお客様のデバイスおよび/またはブラウザを認識することができます。しかし、これらのデータは欧州の規制では「個人データ」として、カリフォルニア州法では「個人情報」として認定されます。このように、私たちはお客様のプライバシーの尊重に関して細心の注意を払っています。

Criteoの製品チームは、プライバシーを考慮してすべての機能を開発しています。これはCriteoの長年の慣行であり、消費者やマーケティング担当者のために業界随一のプライバシー、セキュリティ、安全性を確保する取り組み「Privacy by Design」の礎となっています。

主な要素は次のとおりです：

• 当社は、GDPRが求めているプライバシーの専門家チームとデータプライバシー担当官を2013年から配置しています。
• これらの専門家は、製品およびR&D組織内に配置されており、製品ライフサイクルにおける潜在的なリスクを監視し、リスク軽減のための継続的なプライバシー影響評価を行っています。
• データプラバシーチームは、会社全体規模でのプライバシー研修を実施して行動規範を強化しており、当社が最高品質の製品およびサービスを構築するために必要不可欠な役割を果たしています。
• 当社は、当社の内部ポリシーについて定期的に確認および記録し、必要に応じて既存のプライバシーポリシーを修正し、パートナーおよびベンダーとともにこれらのポリシーを実施しています。

当社の広告は、以下を必要としません：

• お客様の氏名、住所、プレーンテキストの電子メールアドレスなど、当社がお客様を直接特定することを可能にするようなデータを収集すること。
• ユーザーへのセグメントまたはターゲット広告を作成するために機密情報（宗教、政治的意見、健康または性的指向など）を収集すること。ただし、機密情報を公開する可能性のあるパブリッシャーのプロパティ（例：医療系ウェブサイト）上に広告を提供する目的のみにおいて、当社はそのウェブサイトのURLまたはモバイルアプリの名称を収集する場合があります。
• お客様が使用するデバイスのハードウェア識別子（UDIDまたはMACアドレスなど）など、取消不能な識別子を収集すること。
• お客様の正確な位置情報に関連するデータをリアルタイムで収集すること。

Criteoは、パーソナライズされた広告の透明性とユーザー管理の向上を促進する取り組みに、早い段階から関わってきました。

• デジタル広告アライアンス 

Criteoはデジタル広告アライアンス（DAA）のオンライン行動ターゲティング広告に関する自主規制原則 に準拠しており、DAAの「YourAdChoices」登録解除プラットフォームに統合されているため、DAAのサービスを無効にしたいという希望を含め、すべての参加者にオンライン広告についての選択肢を表明する機会を提供しています。

• 欧州デジタル広告アライアンス

Criteoは欧州デジタル広告アライアンス（European Digital Advertising Alliance：EDAA）の自主規制原則を遵守しています。Criteoのダイナミックリターゲティングサービスは、データ保護についてEDAAによる独自の認定を受けています。

• カナダデジタル広告アライアンス

Criteoは、カナダデジタル広告アライアンス（Digital Advertising Alliance of Canada：DAAC）の自主規制の原則を尊重し、DAACの購読停止プラットフォーム「YourOnlineChoices」に参加して、オンライン広告に関するお客様の選択、とりわけサービスを無効にする意思について全ての関係者に伝える機会を提供しています。

• ネットワーク広告イニシアティブ

Criteoは、Network Advertising Initiative (NAI)の行動規範 遵守しており、 NAIのサブスクリプション解除プラットフォームと統合されています。このプラットフォームでは、オンライン広告に関するお客様の選択を、すべての関係者に表明する機会を提供しています。

• IABヨーロッパ

Criteoは、オンライン行動広告に関するIABヨーロッパの原則を尊重しており、IABヨーロッパのサブスクリプション解除（購読停止）プラットフォーム「YourOnlineChoices」と統合されています。これによって、すべての利害関係者にオンライン広告に関する選択を表現する機会（サービスを無効にしたいという要望も含む）を提供することが可能になりました。

当社は、当社と協働する広告主およびパブリッシャーに対し、Criteo広告ガイドラインおよびおよびサプライパートナーガイドライン、ならびに個人データ保護に適用されるさまざまな規制、特にGDPRを遵守することを契約上要求しています。

Criteoサービスを利用することにより、適用される規則に要求される場合には、広告主とパブリッシャーは以下を保証します。

• ユーザーが当社サービスについてより深く理解し、適切な通知によって異議を述べることができるように、それぞれのウェブサイトおよびモバイルアプリにかかる通知および情報を含めること。
• パーソナライズされた広告を表示する目的のためにCookieまたは類似する技術を配置する前にユーザーの同意を収集すること。

パートナーの法的および契約上の義務の履行をサポートするため、業界のベスト・プラクティスをパートナーと定期的に共有しています。