데이터의 이용 방법

정보 처리자 및 세부 연락 정보

크리테오와 관련해 개인정보 처리를 담당하는 기업은 프랑스 파리 32 rue Blanche, 75009에 소재하는 공개유한회사 크리테오(Criteo)이며, 파리에 등록된 사업자 번호는 484 786 249입니다.

크리테오는 자사의 클라이언트 및 파트너들과 함께 공동 관리자의 역할을 수행합니다. 이는 사용자의 개인정보 수집이나 규제로 요구되는 사용자의 동의 수집이 크리테오가 통제 권한이 없는 각 클라이언트와 파트너의 웹사이트 및 모바일 디바이스에서 이루어지기 때문입니다. 그렇기 때문에, 크리테오와의 계약적 합의에 따라, 클라이언트 및 파트너는 사용자에게 맞춤화된 광고를 제공하기 위해 자사의 웹사이트와 모바일 앱에 크리테오의 기술이 사용된다는 사실을 알리고 개인정보의 수집과 이용에 대한 동의를 수집하며 크리테오의 서비스를 비활성화할 수 있는 손쉬운 방법을 제공할 책임이 있습니다.

 

데이터 보호 책임자의 세부 연락 정보:

우편: 데이터 보호 책임자(Data Protection Officer) – 32 rue Blanche, 75009 Paris, FRANCE.
이메일: dpo@criteo.com

이외에, 크리테오의 서비스와 관련해 개인정보나 개인정보의 이용에 대한 문의사항이 있는 경우 미국에 위치한 분쟁 해결 서비스 공급업체에 무료로 도움을 요청하실 수 있습니다.(https://feedback-form.truste.com/watchdog/request)

 

개인정보 처리의 목적

크리테오의 모든 개인정보 처리 활동은 맞춤화된 광고를 표시하는데 그 목적이 있습니다.

 

개인정보 처리 운영의 법적 기반

해당 법률에 의해 쿠키 또는 유사한 기술을 사용하는데 사용자의 동의가 필요한 경우, 광고주와 제휴매체사의 웹사이트나 모바일 앱에서 수집된 동의에 기반해 개인정보가 처리됩니다.

이외에도, 크리테오는 다음과 같이 이 공지에 명시된 목적을 위해 사용자의 개인정보를 처리할 정당한 이유가 있습니다.

  • 크리테오의 고객 및 파트너와의 상업적 계약 이행
  • 광고주들이 제품과 서비스를 홍보할 수 있도록 허용
  • 제휴매체사들이 자사의 활동에 대한 자금을 지원할 수 있도록 허용

 

크리테오의 서비스와 관련해 사용되는 데이터 유형

크리테오가 서비스 제공을 위해 사용하는 개인정보는 출처에 따라 다음과 같이 구분됩니다.

광고주의 웹사이트 및 모바일 앱에서 수집되는 정보

사용자가 크리테오의 기술이 사용되는 제휴매체사의 웹사이트나 모바일 앱을 방문하거나 크리테오와 협력하는 광고 익스체인지 플랫폼을 이용하는 경우, 크리테오는 다음과 같은 정보를 수집합니다.

식별자

  • 사용자의 웹 브라우저에 할당된 크리테오 쿠키의 식별자

예시: UID=13278a5c-3997-4b97-826d-19609eecb975

  • 사용자 스마트폰의 광고 ID (예: Apple의 IDFA ID 또는 Google의 AAID)

예시: 6D93078A-8259-4BA4-AE5B-76104861E7DC

  • 해당되는 경우 익스체인지 플랫폼 쿠키

이는 사용자를 신원을 파악하지 않고 사용자의 브라우저나 모바일 디바이스를 인식하여 크리테오가 수집하는 데이터에 할당할 수 있도록 해줍니다.

사용자의 디바이스와 관련된 기술 정보

  • 브라우저의 유저-에이전트 문자열 (사용자의 브라우저가 사용 중인 디바이스 유형(스마트폰, 컴퓨터 등)과 디바이스의 운영체제(버전, 언어, 시스템 날짜 및 시간 등)에 관한 정보를 전달하기 위해 방문 중인 웹사이트의 서버로 보내는 문자열)

예시: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36

  • 애드블로커의 사용

이는 크리테오가 사용자의 디바이스에 기반해 광고 디스플레이를 최적화할 수 있도록 해줍니다.

인터넷 연결과 관련된 불특정 데이터

  • 축약된 IP 주소

예시: 91.199.242 (마지막 옥텟 제거)

크리테오는 사용자에게 맞춤화된 광고를 표시하기 위해 사용자의 전체 IP 주소를 사용하지 않습니다.

축약된 IP 주소는 크리테오가 사용자를 식별하지 않는 방식으로 사용자의 브라우저나 모바일 디바이스를 인식해 크리테오가 수집하는 탐색 데이터에 할당하고 사용자의 지역(국가, 지역 또는 도시)에 관한 불특정 정보를 추출해 해당 지역에서 제공되는 광고를 표시할 수 있게 해줍니다.

탐색 이벤트

  • 사용자의 웹사이트 또는 모바일 앱 사용과 관련된 데이터

예시: 사용자가 조회한 상품, 장바구니에 담은 상품, 구매한 상품

크리테오는 각 탐색 이벤트의 날짜 및 시간 데이터, 페이지 URL 또는 이벤트가 발생한 앱의 이름을 수집합니다.

이는 크리테오가 사용자의 관심을 가진 상품을 파악할 수 있도록 해줍니다.

인터넷 연결과 관련된 불특정 데이터

  • 축약된 IP 주소

예시: 91.199.242 (마지막 옥텟 제거)

크리테오는 사용자에게 맞춤화된 광고를 표시하기 위해 사용자의 전체 IP 주소를 사용하지 않습니다.

이는 크리테오가 사용자를 식별하지 않는 방식으로 사용자의 브라우저나 모바일 디바이스를 인식해 크리테오가 수집하는 탐색 데이터에 할당할 수 있게 해줍니다. 또한 사용자의 지역에서 제공되는 상품에 관한 광고를 표시할 목적으로 사용자의 지역적 위치(국가, 지역 또는 도시)에 관한 불특정 정보를 추출할 수 있게 해줍니다.

인터넷 연결에 관한 데이터

  • 완전한 IP 주소

예시: 91.199.242.236

이는 사기 방지, 특히 사람의 활동이라고 할 수 없는 활동을 감지하는데 도움을 줍니다. 크리테오가 광고주에게 광고 클릭이 발생했을 때 서비스에 대한 청구서를 발행하고 일정 사용자들에 대한 집계 데이터가 포함된 광고 캠페인에 대한 보고서를 생성할 수 있게 해줍니다.

광고주가 전송한 데이터 (선택)

  • 광고주가 자사의 고객 관계 관리 소프트웨어 내에서 사용자에게 부여하는 CRM 식별자
  • 광고주가 사용하는 추가 데이터 (예: 여행일자, 가격)
  • 오프라인 매장에서 발생한 이벤트
  • 사용자 스마트폰의 광고 ID (예: Apple의 IDFA ID 또는 Google의 AAID)

예시: 6D93078A-8259-4BA4-AE5B-76104861E7DC

  • 익명 처리된 이메일 주소

광고주가 전송하는 이메일 주소는 비가역적인 익명화 조치를 거쳐 문자 그룹으로 전환됩니다. 예를 들어, 익명화를 거친 이메일 주소 nom@email.com은 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0가 됩니다.

이는 사용자가 사용하는 모든 브라우저, 디바이스에서 끊김없는 경험을 제공하고 광고주가 구축한 CRM 오디언스를 통합할 수 있도록 해줍니다.

제휴매체사의 웹사이트와 모바일 앱에서 수집되는 데이터

식별자

  • 사용자의 웹 브라우저에 할당된 크리테오 쿠키의 식별자

예시: UID=13278a5c-3997-4b97-826d-19609eecb975

  • 사용자 스마트폰의 광고 ID (예: Apple의 IDFA ID 또는 Google의 AAID)

예시: 6D93078A-8259-4BA4-AE5B-76104861E7DC

  • 해당되는 경우 익스체인지 플랫폼 쿠키

이는 사용자를 신원을 파악하지 않고 사용자의 브라우저나 모바일 디바이스를 인식하여 크리테오가 수집하는 데이터에 할당할 수 있도록 해줍니다.

사용자의 디바이스와 관련된 기술 정보

  • 브라우저의 유저-에이전트 문자열 (사용자의 브라우저가 사용 중인 디바이스 유형(스마트폰, 컴퓨터 등)과 디바이스의 운영체제(버전, 언어, 시스템 날짜 및 시간 등)에 관한 정보를 전달하기 위해 방문 중인 웹사이트의 서버로 보내는 문자열)

예시: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/71.0.3578.98 Safari/537.36

  • 애드블로커의 사용

이는 크리테오가 사용자의 디바이스에 기반해 광고 디스플레이를 최적화할 수 있도록 해줍니다.

제휴매체사의 웹사이트나 앱의 광고 인서트와 관련된 정보 

  • 제휴매체사의 앱 이름과 웹사이트 URL
  • 광고 게재 공간의 특징 (사이즈, 가시성 등)

이는 크리테오가 광고를 표시할 확률이 높은 광고 게재 공간의 특징을 파악할 수 있도록 해줍니다.

인터넷 연결과 관련된 불특정 데이터

  • 축약된 IP 주소

예시: 91.199.242 (마지막 옥텟 제거)

크리테오는 사용자에게 맞춤화된 광고를 표시하기 위해 사용자의 전체 IP 주소를 사용하지 않습니다.

이는 크리테오가 사용자를 식별하지 않는 방식으로 사용자의 브라우저나 모바일 디바이스를 인식해 크리테오가 수집하는 탐색 데이터에 할당할 수 있게 해줍니다. 또한 사용자의 지역에서 제공되는 상품에 관한 광고를 표시할 목적으로 사용자의 지역적 위치(국가, 지역 또는 도시)에 관한 불특정 정보를 추출할 수 있게 해줍니다.

제휴매체사가 전송한 데이터 (선택)

  • 익명 처리된 이메일 주소

광고주가 전송하는 이메일 주소는 비가역적인 익명화 조치를 거쳐 문자 그룹으로 전환됩니다. 예를 들어, 익명화를 거친 이메일 주소 nom@email.com은 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0가 됩니다.

이는 크리테오가 사용자가 사용하는 모든 브라우저와 디바이스에서 원활한 경험을 제공할 수 있도록 해줍니다.

광고와 사용자 간의 상호작용 정보

  • 사용자에게 표시된 광고 수
  • 사용자가 광고와 상호작용한 방식 (조회, 클릭)

이는 크리테오가 같은 광고를 너무 자주 표시하지 않도록 해주며, 사용자가 광고의 어떤 상품에 관심을 보였는지를 파악할 수 있도록 해줍니다.

인터넷 연결과 관련된 데이터

  • 완전한 IP 주소

예시: 91.199.242.236

크리테오가 사기 방지, 특히 사람의 활동이라고 할 수 없는 활동을 감지하는데 도움을 주고, 광고주에게 광고 클릭이 발생했을 때 서비스에 대한 청구서를 발행하며, 일정 사용자들에 대한 종합 데이터가 포함된 광고 캠페인에 대한 보고서를 생성할 수 있게 해줍니다.

파트너로부터 수집되는 데이터

크리테오는 파트너들로부터 다음과 같은 데이터 카테고리를 제공받습니다.

식별자 매치

예시:

동일한 사용자에 속한 크리테오 UID=13278a5c-3997-4b97-826d-19609eecb975와 광고 ID 6D93078A-8259-4BA4-AE5B-76104861E7DC.
그러나 이를 통해 사용자를 식별할 수는 없습니다.

크리테오의 식별자 UID=13278a5c-3997-4b97-826d-19609eecb97는 파트너의 식별자 PartnerID=xxxxxxx에 상응합니다.

동일한 사용자에 속한 크리테오의 UID=13278a5c-3997-4b97-826d-19609eecb975와 익명화된
이메일 주소 98307a5ba02fa1072b8792f743bd8b5151360556b8e5a6120fa9a04ae02c88c0. 그러나 이를 통해 사용자를 식별할 수는 없습니다.

파트너들은 여러 식별자들 간에 매치되는 사항을 제공하여, 크리테오가 다수의 식별자들을 효과적으로 연관시킬 수 있게 해줍니다. 크리테오의 식별자 조합은 탐색 환경에 상관없이 사용자에게 일관성 있는 경험을 제공할 수 있도록 해줍니다. 다양한 환경에서 크리테오의 서비스가 어떻게 작동하는지 보다 자세히 알아보십시오.

사기 방지에 도움을 주는 데이터

예시:

사기 활동을 수행하는 것으로 파악된 축약 IP 주소 목록

사기를 방지하기 위해, 크리테오는 파트너들이 사기 활동을 감지 및 보고하도록 합니다. (예: 인간의 상호작용이 아닌 컴퓨터 봇으로 야기되는 활동)

지역 위치 데이터

예시:

  • 특정 웹사이트 방문에 사용된 IP 주소가 미국에 기반합니다.
  • 특정 웹사이트 방문에 사용된 IP 주소가 뉴욕시에 기반합니다.
  • 크리테오의 UID=13278a5c-3997-4b97-826d-19609eecb975 사용해 광고주 XYZ 오프라인 매장 123에서 상품 ABC 구매했습니다.

크리테오의 파트너들은 사용자의 축약된 IP 주소에서 추출한 지역 위치, 근처의 관심지점 (예: 근처에 위치한 매장) 또는 크리테오의 서비스를 사용해 온라인 마케팅 캠페인을 관리하는 광고주의 오프라인 매장에서 구매한 상품에 대한 정보를 제공합니다. 이는 크리테오가 사용자의 지역에서 제공되는 상품의 광고를 표시하여 서비스의 관련성을 향상시킬 수 있도록 해줍니다.

크리테오의 파트너 목록을 확인하려면 여기를 클릭하십시오.

 

데이터 수신자 카테고리

공급측 플랫폼

광고가 게재되는 광고 인벤토리를 확보하기 위해, 크리테오는 마켓플레이스에서 실시간 경매(“Real-Time Bidding”)에 참여합니다. 경매에 참여해 비딩하고 표시하려는 광고를 전송하려면, 크리테오가 사용하는 식별자를 마켓플레이스가 사용하는 식별자와 동기화할 필요가 있습니다.

이는 사용자를 식별하지 않으면서 사용자의 브라우저나 디바이스를 인식하는데 사용하는 식별자를 마켓플레이스와 소통해야 한다는 것을 의미합니다.

데이터 플랫폼

일부 광고주는 데이터 플랫폼(예: 데이터 관리 플랫폼 또는 고객 데이터 플랫폼)을 사용해 오디언스 세분화를 지원하며, 이러한 정보를 크리테오 같은 온라인 광고업체와 소통합니다. 이러한 소통을 위해서는 사용자가 광고주 사이트를 방문하는 경우 크리테오가 사용하는 식별자를 이 플랫폼의 식별자와 동기화할 필요가 있습니다.

이는 크리테오가 사용자를 식별하지 않은 상태에서 사용자의 브라우저나 디바이스를 인식하는데 사용하는 식별자를 이 플랫폼과 소통해야 함을 의미합니다.

다양한 식별자를 매치할 수 있게 해주는 파트너

크리테오의 식별자들을 서로 보다 효과적으로 연관시키기 위해, 크리테오는 사용자의 웹 브라우저에 할당된 크리테오 쿠키의 식별자를 파트너와 공유해야 합니다. 크리테오의 식별자 조합은 탐색 환경에 상관없이 사용자에게 일관성 있는 경험을 제공할 수 있도록 해줍니다.

사기 방지에 도움을 주는 파트너

효과적으로 사기 활동을 감지해 크리테오에 보고할 수 있도록 사기 방지 파트너들에게 제한적으로 데이터를 제공합니다.

사용자의 불특정 위치를 제공하는 파트너

크리테오는 파트너들이 사용자의 고유한 지역 위치(국가, 지역 또는 도시)가 아닌 정보를 추출할 수 있도록 사용자의 IP 주소를 파트너에게 전송할 수 있습니다. 이는 크리테오가 사용자에게 근접한 지역에서 세일이 있는 경우 광고를 표시하여 서비스의 관련성을 향상시킬 수 있도록 해줍니다.

크리테오 클라이언트의 파트너

일부 클라이언트들은 크리테오가 사용자에게 제공하는 광고를 통해 자사의 파트너들과 일부 데이터를 공유해줄 것을 요청합니다. 맞춤화된 광고를 표시할 목적으로이나 캠페인의 효과를 측정하는 것 등이 여기에 포함됩니다.

크리테오의 지사 및 제휴사

크리테오는 서비스 제공을 목적으로 이 공지에 따라 지사와 제휴사에 데이터를 전송해 처리하도록 할 수 있습니다.

이외에도, 크리테오는 합병, 인수, 폐업 또는 자산의 일부 또는 전체 매각의 경우에, 데이터의 일부 또는 전체를 제공할 수 있는 권리를 갖습니다. 이러한 경우, 이메일 및/또는 크리테오의 웹사이트를 통해, 사용자에게 데이터의 사용에 관한 또는 소유권의 변경 내용, 사용자가 행사할 수 있는 권리 등에 대한 공지를 제공합니다.

법률, 규제, 사법 또는 행정적 의무를 준수하는데 필요한 정보 수신자

일부 상황에서, 크리테오는 법률 또는 국가안전 보장과 관련해 관계 당국의 법적 요구에 부응해 데이터를 제공할 수 있습니다. 크리테오는 또한 소환 및 기타 법적 절차에 부응하는 등 법률로 요구되는 경우, 또는 그러한 제공이 크리테오의 권리 및 사용자의 안전 또는 타인의 안전을 보호하는데 필요한 경우, 사기 사건 조사 또는 정보의 요청에 부응해야 하는 경우, 사용자 정보를 제공할 수 있습니다.

 

크리테오의 파트너 목록을 확인하려면 여기를 클릭하십시오.

 

제3국가 또는 국제 기관의 수신자에게 개인 데이터 전송

크리테오의 서비스는 유럽 연합 이외의 국가에 위치한 자사 또는 파트너와의 국가 간 데이터 교환이 필요할 수 있습니다. 이러한 경우, 이 국가들이 GDPR 45조에 명시된 적정성 결정의 혜택을 받지 못하는 경우, 크리테오는 이러한 국가들에 전송되는 사용자의 개인정보가 GDPR에 따라 적절하게 보호될 수 있도록 하기 위해 다양한 조치를 취합니다. 여기에는 유럽 연합이 채택한 표준 계약 조항(Standard Contractual Clauses)의 서명, 수신자가 구속력 있는 기업규칙(Binding Corporate Rules)을 채택했는지 또는 EU-미국 간 및 스위스-미국 간의 개인 정보 보호 체계(Swiss-US Privacy Shield)를 준수하는지 여부의 확인 등이 포함됩니다.

 

사용자 정보가 보관되는 기간

크리테오는 사용자의 개인정보를 수집한 날짜로부터 최대 13개월 동안 보관합니다. 크리테오가 광고 목적으로 웹 브라우저에 설치한 쿠키의 경우에도 마지막 쿠키를 본 시점으로부터 같은 기간이 적용됩니다.

 

GDPR의 제22조 (1)항 및 (4)항에 명시된 프로파일링 등 자동화된 의사결정의 존재

크리테오의 처리 운영은 GDPR의 제22조에서 의미하는 자동화된 개별 의사결정이 사용되지 않습니다. 프로파일링을 포함한 자동화된 의사결정은 법적 효과가 있으며 유사한 방식으로 사용자에게 상당한 영향을 줍니다.