当社によるお客様のデータの利用方法

管理者の身元および連絡先情報

当社のサービスに関連して個人情報を処理する責任のあるCriteoは登録番号484 786 249でパリの商業登記所に登録されている株式会社であり、32 rue Blanche, 75009 Paris, FRANCEに登録事務所を構えています。

Criteoは、当社クライアントおよび提携業者と共に共同管理者として機能します。これは、個人データの収集(適用される規制が定める場合はお客様の同意の収集も含む)が、当社が管理していない当社クライアントおよび提携業者のウェブサイトおよび該当するモバイルデバイスで行われている事実によって正当化されています。このことから、当社と、当社クライアントおよび提携業者との契約上の合意には次のことが定められています:ウェブサイトおよびモバイルアプリ上で当社の技術が利用されている旨のお客様への通知、お客様向けにパーソナライズされた広告を提供する目的でのお客様のデータの収集・利用についてのお客様からの同意の取得、当社サービスを容易に無効化する方法の提供については、提携業者が責任を負う。

 

データ保護担当者の連絡先情報

郵送:Data Protection Officer – 32 rue Blanche, 75009 Paris, FRANCE
Eメール:dpo@criteo.com

さらに、当社サービスに関連したプライバシーまたはお客様のデータの利用に関してご質問がある場合は、当社の米国に拠点を置く紛争解決サービスプロバイダーにお問い合わせください(無料)。
問い合わせ先:https://feedback-form.truste.com/watchdog/request

 

お客様の個人データ処理の目的

当社の全ての個人データ処理作業は、パーソナライズされた広告を表示することを目的としています。

 

お客様データの処理作業の法的根拠

適用規制がCookieまたは類似する技術の使用に対するユーザーの同意を要件とする国では、当社の取り扱い業務は広告主および公開者のウェブサイトおよびモバイルアプリ上で収集されたこの同意に基づいています。

さらに、当社は以下の目的において、本通知で示された目的のためにお客様のデータを取り扱うことに関して正当な利益があると考えています。

  • 当社顧客および提携業者との商業契約を履行するため。
  • 当社広告主が自社製品およびサービスを宣伝することを可能にするため。
  • 当社広告主が資金調達を行えるようにするため。

 

当社サービスに関連して利用されるデータのカテゴリー

当社のサービスにおいて利用する個人情報は、その出所に応じて以下のとおり分類されます。

広告主のウェブサイトおよびモバイルアプリ上で収集されたデータ

お客様が当社サービスを利用する広告主のウェブサイトまたはモバイルアプリを閲覧する際、当社は次のデータを収集します。

識別子

  • 当社がお客様のWebブラウザに割り当てたCriteo Cookieの識別子

例:UID=13278a5c-3997-4b97-826d-19609eecb975

  • お客様のスマートフォンの広告ID(AppleのIDFA IDまたはGoogleのAAIDなど)

例:6D93078A-8259-4BA4-AE5B-76104861E7DC

  • 該当する場合、取引プラットフォームのクッキーID

これによって、Criteoはお客様のブラウザまたはモバイルデバイスを認識し、当社がお客様を特定することなく収集する場合があるデータに割り当てることができます。

お客様が使用しているデバイスに関連する技術的情報

  • お客様のブラウザのユーザーエージェント文字列(お客様が使用しているデバイスの種類(スマートフォン、コンピューター等)およびお客様のデバイスのOS(バージョン、言語、システム日付および時間等)に関する情報を送信するためにお客様が訪れているウェブサイトのサーバーに、お客様のブラウザによって送信された文字列のこと)

例:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36

  • 広告ブロッカーの使用

これによって、お客様が使用しているデバイス上に表示される広告をCriteoが最適化することが可能になります。

お客様のインターネット接続に関する概要データ

  • 切り捨てられたIPアドレス

例:91.199.242(末尾のオクテットが削除されています)

当社は、お客様に表示する広告をパーソナライズするためにお客様の完全なIPアドレスを使用することはありません。

これにより、Criteoはお客様のブラウザやモバイルデバイスを認識し、お客様を特定せずに収集したナビゲーションデータを割り当て、お客様の地理的位置(国、地域、都市)に関する大まかな情報を導き出して、お客様の地域で利用可能な製品の広告を表示することができます。

閲覧イベント

  • お客様のウェブサイトまたはモバイルアプリの利用に関連するデータ

例:お客様が閲覧した商品、ショッピングカートに入れた商品または購入した商品

各ナビゲーションイベントにおいて、当社はそのイベントの日付と時間、そのページのURLまたはイベントが発生したアプリの名前も収集します。

これによって、Criteoはお客様が興味関心を持つ商品を特定することが可能になります。

お客様のインターネット接続に関する概要データ

  • 切り捨てられたIPアドレス

例:91.199.242(末尾のオクテットが削除されています)

当社は、お客様に表示する広告をパーソナライズするためにお客様の完全なIPアドレスを使用することはありません。

これにより、Criteoはお客様のブラウザまたはモバイルデバイスを認識し、当社が収集する可能性のあるナビゲーションデータを、お客様を特定することなく割り当てることができます。そして、お客様の位置情報(国、地域または都市)に関するおおまかな情報を導き出して、お客様の地域で利用可能な製品の広告を表示することができます。

お客様のインターネット接続に関するデータ

  • フルIPアドレス

例:91.199.242.236

これは広告詐欺(アドフラウド)の対策に役立ち、とりわけ人間の行動と合致しない行動を検知することに役立ちます。これにより、Criteoはお客様が当社の広告をクリックした際や、ユーザセットに関する集積データを含む広告キャンペーンについてのレポートを作成した際に、その対価を広告主に請求できるようになります。

広告主が転送するデータ(任意)

  • 広告主が自社の顧客関係管理ソフトウェア内でお客様に割り当てたCRM識別子
  • 広告主が使用した追加データ(例:旅行日、価格)
  • 実店舗で発生したイベント
  • お客様のスマートフォンの広告ID(AppleのIDFA IDまたはGoogleのAAIDなど)

例:6D93078A-8259-4BA4-AE5B-76104861E7DC

  • 仮名化されたメールアドレス

広告主によって転送された電子メールアドレスは、仮名化手法の対象となり、そのアドレスを不可逆的に何らかの文字列に変換します。例えば、仮名化されると、nom@email.comというアドレスは98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0のようになります。

これによって、お客様が使用する全てのブラウザとデバイス間でシームレスな体験を提供する機能が向上し、Criteoは広告主が構築したCRMオーディエンスを組み込むことができるようになります。

パブリッシャーのウェブサイトとモバイルアプリで収集されたデータ

識別子

  • 当社がお客様のウェブブラウザに割り当てたCriteoクッキーの識別子

例:UID=13278a5c-3997-4b97-826d-19609eecb975

  • お客様のスマートフォンの広告ID(AppleのIDFA IDまたはGoogleのAAIDなど)

例:6D93078A-8259-4BA4-AE5B-76104861E7DC

  • 該当する場合、取引プラットフォームのクッキーID

これによって、Criteoはお客様のブラウザまたはモバイルデバイスを認識し、当社がお客様を特定することなく収集する場合があるデータに割り当てることができます。

お客様が使用しているデバイスに関連する技術的情報

  • お客様のブラウザのユーザーエージェント文字列(お客様が使用しているデバイスの種類(スマートフォン、コンピューター等)およびお客様のデバイスのOS(バージョン、言語、システム日付および時間等)に関する情報を送信するためにお客様が訪れているウェブサイトのサーバーに、お客様のブラウザによって送信された文字列のこと)

例:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36

  • 広告ブロッカーの使用

これによって、お客様が使用しているデバイス上に表示される広告をCriteoが最適化することが可能になります。

パブリッシャーのウェブサイトまたはアプリへの広告挿入に関する情報 

  • WebサイトのURLまたはパブリッシャーのアプリケーションの名前
  • 広告スペースの特徴(サイズ、可視性等)

これによりCriteoは、私たちが広告を表示するであろう広告スペースの特徴を知ることができます。

お客様のインターネット接続に関する概要データ

  • 切り捨てられたIPアドレス

例:91.199.242(末尾のオクテットが削除されています)

当社は、お客様に表示する広告をパーソナライズするためにお客様の完全なIPアドレスを使用することはありません。

これにより、Criteoはお客様のブラウザやモバイルデバイスを認識し、お客様を特定することなく、当社が収集する可能性のあるデータに割り当てることができます。そして、お客様の地域で利用できる製品に関する広告を表示するために、お客様の位置情報(国、地域または都市)に関する大まかな情報を抽出することができるようになります。

パブリッシャによって転送されたデータ(任意)

  • 仮名化されたメールアドレス

広告主によって転送された電子メールアドレスは、仮名化手法の対象となり、そのアドレスを不可逆的に何らかの文字列に変換します。例えば、仮名化されると、nom@email.comというアドレスは98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0のようになります。

これによりCriteoは、お客様が使用するすべてのブラウザやデバイス間でシームレスな体験を提供する当社の能力を向上させることができます。

お客様と広告とのやり取りに関する情報

  • お客様に表示される広告数
  • お客様が広告とやり取りした方法(閲覧、クリック)

これにより、Criteoは、同じ広告を頻繁に表示することを避け、当社の広告のうち、どの商品がお客様の興味関心に合っているかを検出することができます。

お客様のインターネット接続に関するデータ

  • フルIPアドレス

例:91.199.242.236

これにより、Criteoは、不正行為に対抗できます。なかでも人間の行動と合致しない行動を検知することに役立ちます。また、Criteoはお客様が当社の広告をクリックした際や、ユーザセットに関する集積データを含む広告キャンペーンについてのレポートを作成した際に、その対価を広告主に請求できるようになります。

当社の提携業者から収集したデータ

当社は、提携業者の提供する次のカテゴリーのデータを使用します。

識別子のマッチング

例:

CriteoのUID=13278a5c-3997-4b97-826d-19609eecb975と広告ID 6D93078A-8259-4BA4-AE5B-76104861E7DCは同じ人物に帰属しますが、この人物を特定することはできません。

Criteoの識別子UID=13278a5c-3997-4b97-826d-19609eecb975は、提携業者の識別子PartnerID=xxxxxxxと符合します。

CriteoのUID=13278a5c-3997-4b97-826d-19609eecb975と仮名化された電子メールアドレス 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0は同じ人物に帰属しますが、この人物を特定することはできません。

当社提携業者は、いくつかの識別子間のマッチングを提供し、当社が複数の識別子をより効果的に関連付けることを可能にしています。Criteoの識別子を組み合わせることで、お客様が閲覧している環境に関わらず、より整合化された当社サービス体験を提供することができます。 複数の環境にわたってCriteoのサービスがどのように機能するのか、詳細を確認するにはこちらをご覧ください。

当社が詐欺に対抗することを可能にするデータ

例:

不正な活動を行っていると識別された、切り捨てられたIPアドレスのリスト。

詐欺対策の一環として、当社は詐欺的行為(例えば、人間によるやり取りではなくてコンピューターボットから生じたもの)を検知・報告するために提携業者を使用します。

地理位置データ

例:

  • ウェブサイトを訪問するために使用されたIPアドレスは米国内のものです。
  • ウェブサイトを訪問するために使用されたIPアドレスはニューヨーク市からのものです。
  • 商品ABCは、広告主XYZの実店舗123内で、CriteoUID=13278a5c-3997-4b97-826d-19609eecb975の持ち主によって購入されました。

当社の提携業者は、お客様のトランケートIPアドレスから得られるお客様の地理的位置情報、お客様の近くにある興味のあるポイント(地理的に近い店舗など)、またはオンラインマーケティングキャンペーンを管理するために当社のサービスを利用している広告主の実店舗でお客様が購入した製品に関する情報を当社に提供しています。このようにして、お客様の地域で入手可能な製品の広告を表示することによって、当社サービスの関連性を向上させることができます。

当社提携業者のリストを閲覧するには、こちらをクリックしてください

 

お客様のデータの受信者のカテゴリー

供給側のプラットフォーム

当社の広告を表示する広告インベントリを確保するために、当社は市場でのリアルタイムオークション(しばしば「リアルタイム入札」と呼ばれる)に参加しています。そのためには、Criteoが使用している識別子と、各市場で使用されている識別子を同期させ、入札と表示を希望する広告を送信してオークションに参加する必要があります。

つまり当社は、お客様を識別することなく、お客様のブラウザやデバイスを認識するために使う識別子を、各市場に通知しなければならないということです。

データプラットフォーム

一部の広告主は、データプラットフォーム(「データ管理プラットフォーム」または「顧客データプラットフォームと呼ばれるプラットフォーム)を使用して、オーディエンスの分類を容易にし、Criteoのようなオンライン広告業界のプレーヤーにそれを伝えることができます。これらの通信には、お客様が広告主サイトにアクセスした際にCriteoが使用する識別子と、プラットフォームで使用される識別子の同期が必要となります。

つまり当社は、お客様を識別することなく、お客様のブラウザやデバイスを認識するために使う識別子を、各プラットフォームに通知しなければならないということです。

複数の識別子のマッチングを可能にする提携業者

Criteoの識別子を相互により効果的に関連付けるために、当社は当社がお客様のウェブブラウザに割り当てたCriteoのCookieの識別子を提携業者と共有する必要がある場合もあります。Criteo識別子の組み合わせによって、お客様が閲覧している環境に関わらず、当社サービスの一貫した体験を提供することが可能になります。

当社が不正行為に対抗することを可能にする提携業者

当社は、不正行為を効果的に検出して当社に報告できるように、不正行為防止パートナーに限られたデータを提供しています。

当社がお客様の大まかな位置を把握することを可能にする提携業者

当社は提携業者が、お客様の地理的位置(国、地域または都市)に特定されない情報をそこから推測できるように、お客様のトランケートIPアドレスを当社の提携業者に転送する場合があります。これによって当社は、お客様の近辺にある店で購入できる商品に関する広告を表示し、当社サービスの関連性を向上させることができます。

Criteoのクライアントの提携業者

当社のクライアントは、当社がパーソナライズされた広告を表示する目的と互換性のある目的のため、例えばキャンペーンの効率を上げるためなどに、広告を介してパートナーといくつかのデータを交換するよう当社に依頼することがあります。

当社の子会社および関連会社

当社は、当社のサービスの目的のために本通知に基づく処理を行うにあたって、当社の子会社および関連会社にデータを送信することがあります。

さらに、Criteoは、合併、買収、解散、または資産の全部または一部の売却の際に、データの全部または一部を開示する権利を留保します所有権またはお客様のデータおよびお客様がそのデータにおいて保有している権利の使用に関連する変更については、電子メールまたは当社ウェブサイト上の最も目立つ形式のメッセージによって通知されます。

法律、規制、司法、または管理上の義務を遵守するために必要な受信者

法律や国防の要件に準じるためなど、一部の状況においては、当局からの合法的な要請への対応としてデータを開示する場合があります。また、召喚状やその他の法的手続きに従うためなど、法律で要求された場合や、当社の権利、お客様の安全や他人の安全を守るため、詐欺事件を調査するため、または政府からの要求に応えるために必要であると当社が誠実に判断した場合には、お客様に関する情報を開示することがあります。

 

当社提携業者のリストを閲覧するには、こちらをクリックしてください

 

第三国または国際組織内の受信者への個人データの転送

当社のサービスは、欧州連合域外の国に位置する子会社または提携業者との国境を超えたデータ交換を行う場合があります。これらの国々がGDPRの第45条に基づき適切な意思決定による恩恵を受けられない場合、当社は、これらの国々に転送されたお客様の個人データが確実にGDPRに準じた適切な保護を受けられるよう手を尽くします。具体的には、欧州委員会が採択した標準契約条項への署名、受領者が拘束力のある企業規則を採用していることの確認、EU-U.S.およびスイス-U.S.プライバシーシールドフレームワークを遵守していることの確認などを行います。

 

お客様のデータが保持される期間

当社は、個人データを収集した日付から最長で13ヶ月間保持します。 また、広告を目的としてCriteoがお使いのWebブラウザに配置したCookieも、CriteoがそのCookieを最後に確認した日から同期間だけ広告目的で保持されます。

 

GDPRの第22条(1)および(4)に定められている通りのプロファイリングなどの自動意思決定の存在

当社の取り扱い業務は、GDPR第22条の意義の範囲内における自動個別意思決定(プロファイリングなど、法的効力を生み出すまたは同様の重大な影響をお客様に与える自動処理のみに基づいた意思決定)に関与しません。