1. 通过假名化与数据最小化确保隐私保护我们在提供服务过程中不使用任何个人身份信息（如姓名、电子邮箱或电话号码）。我们的技术依赖于无法直接识别用户身份的假名化标识符（例如Criteo UID、设备广告标识符或加密处理后的电子邮箱地址）以及有限数据（如用户设备技术规格和浏览行为：商品浏览与购买记录）。我们绝不收集或使用敏感信息，包括种族或民族出身、政治观点、宗教信仰、基因或生物识别数据、健康相关数据以及任何涉及个人性生活或性取向的数据。如需了解更多信息，请参阅我们的《隐私政策》. |
2. 将数据保留期限制在严格必要的范围内用户数据自收集之日起最多保留13个月。在严格遵守隐私法规的同时，该保留期限亦通过实现频次控制、效果衡量及购物意图洞察等关键功能，为客户与合作伙伴提升数据价值。超过13个月期限后，仅保留汇总数据（例如合作伙伴达成的总销售额）。 |
3. 确保个人数据尽可能靠近客户与合作伙伴的地理位置驻留处理我们致力于基于用户及对应客户或合作伙伴的所在位置，在最近的数据中心处理受托数据。来自欧洲客户与合作伙伴的用户数据，均在Criteo位于法国与荷兰的数据中心进行处理和存储。位于美洲或亚太区域的客户与合作伙伴，其用户数据将在对应地理区域内完成收集与处理；仅数据分析环节会通过我们基于欧洲平台的私有云SaaS应用程序进行。 |
4. 为用户行使权利提供最大便利我们坚持透明优先原则，支持用户根据《通用数据保护条例》（GDPR）或《加州消费者隐私法》（CCPA）等适用法律法规行使其权利。我们已制定清晰友好的流程，确保用户能够便捷行使访问、删除、选择退出等权利。我们专门设立的隐私团队随时为您解答数据相关疑问，并承诺对所有请求作出及时有效的回应。如需了解更多信息，请参阅我们的 《隐私政策》. |
5. 对客户与合作伙伴设定高标准要求为维护可信赖的广告生态系统，我们要求客户与合作伙伴遵循严格的道德标准，并完全遵守适用的隐私法律法规。通过合同约束，我们要求其在其网站与移动应用程序中展示适当的隐私声明与信息，在部署Criteo Cookie与标签前获取用户同意，并为用户提供便捷的服务禁用方式。如需了解更多信息，请参阅 《Criteo客户与发布商合作伙伴隐私指南》. |
