プラットフォーム
発効日：2026年XX月XX日
Criteoおよびその関連会社（以下「当社」といいます）は、お客様、見込み顧客、パートナーおよびサプライヤーのプライバシーを尊重し、保護することに尽力しています。
本通知は、(1) criteo.comおよびcriteo.investorroom.comを含むCriteoのウェブサイトにおけるCriteoによるお客様の個人データの取扱い、ならびに／または (2) 当社のクライアント、見込みクライアント、パートナーおよびサプライヤーとの取引関係の一環としてのお客様の個人データの取扱いに関連して、当社がお客様に関する個人データをどのように収集、使用、開示および保護するかを説明します。
本通知を時間をかけて注意深くお読みください。 当社のデータ利用慣行およびお客様の個人データに関する権利の行使方法を十分に理解していただくことは、当社にとって特に重要です。
本通知は、一般データ保護規則（GDPR）ならびに欧州経済領域および英国における同等の国内法を含め、当社が事業を行う国において適用されるデータ保護およびプライバシーに関する法令を遵守することを目的としています。 米国において、本通知は、適用される米国州プライバシー法に基づくお客様の個人情報に関する収集時通知として機能します。 本通知と適用される現地法との間に抵触がある場合、現地法が優先します。
お客様の所在地および契約主体に応じて、お客様の個人データについて責任を負うデータ管理者（または「事業者」）は、Criteo SAおよび／または関連するグループ会社となります。 該当する場合、これらの法人は共同管理者（または「事業者」）として行動し、お客様の個人データが適用されるデータ保護法に準拠して取り扱われるよう協力します。
Criteoグループ法人の一覧を表示するにはこちらをクリック
「個人データ」には、お客様を直接識別するデータ（例：氏名）、お客様を間接的に識別するデータ（例：デバイスID）、およびお客様に関連付けることができるデータが含まれます。
当社は、お客様との関係の一環として、以下のカテゴリーの個人データを収集し、使用します。
| カテゴリー | 詳細 |
|---|---|
| 識別および連絡先データ | 氏名、役職、業務用電話番号、会社名、会社住所、所在地、支払および請求データ、 業務用メールアドレス（例：「お問い合わせ」フォームを使用する場合、またはCriteoチームのメンバーに連絡する場合） |
| コミュニケーションデータ | Criteoに連絡する理由およびCriteoとのコミュニケーション内容（例：当社営業チームとのやり取り、またはお客様から当社への依頼）、コミュニケーションの日時、Criteoが受領した依頼のステータス |
| Criteoアカウント認証情報 | ユーザー名、パスワードおよび利用サービス（Criteoアカウントを有している場合） |
| お客様の声に関するデータ | Criteoサービスの利用に関するお客様の声に含まれるデータ |
| 閲覧データ | インターネットプロトコル（IP）アドレス、デバイスID、ブラウザーの種類、インターネットサービスプロバイダー（ISP）、参照元／離脱ページ、当社サイトで閲覧されたファイル（例：HTMLページ、グラフィックなど）、オペレーティングシステム、日時スタンプ、および／またはクリックストリームデータ |
| 識別子 | クッキーID、デバイスID、IPアドレス、ハッシュ化されたメールアドレス |
| 概略位置情報データ | IPアドレスに基づくおおよその位置情報 |
| 利用データ | Criteoサービスとのインタラクションの時刻、日付および内容、閲覧データ、ならびにCriteoアカウントを有している場合は当該アカウントに関連するデータ |
| メール配信およびエンゲージメントデータ | メールが配信されたか、バウンスしたか、開封されたか、メール内のリンクがクリックされたか、これらのイベントの日時、ならびにメールのパフォーマンスおよび到達性を測定するために使用される関連技術情報 |
当社が収集しない個人データのカテゴリー
| カテゴリー | 詳細 |
|---|---|
| センシティブデータ | 当社は、GDPRに定義される特別カテゴリーのデータ、またはCCPAに定義されるセンシティブ個人情報を、認識した上で収集、販売、共有または取り扱いません。 |
| 子どものデータ | 当社は、16歳未満、またはこれを上回る場合は認められる法定年齢未満のデータ主体に関する個人データを、認識した上で収集、販売、共有または取り扱いません。 |
| 正確な位置情報データ | Criteoは、例えばお客様のGPS位置情報に基づく正確な地理的位置情報を収集しません。 Criteoは、お客様のIPアドレスから導出される概略位置情報データのみを収集し、使用します。 |
当社は、お客様から直接（例：イベント時、お問い合わせ時、当社との取引関係において）個人データを収集するほか、自動的な手段（例：Criteoのウェブサイトの閲覧時）によっても収集します。 当社がお客様に個人データの提供を求める場合、その収集が必須である箇所を明確に示します。 完全、正確かつ最新のデータの提供にご協力ください。
当社は、お客様のデータを以下の目的で使用します。
| 目的 | 詳細 | 法的根拠 | 使用されるデータ |
|---|---|---|---|
| 問い合わせへの対応 | お客様がメール、問い合わせフォームまたはチャット機能を通じて当社に送信する可能性のある問い合わせに対応します。 | 当社の事業活動を遂行するための正当な利益 | 識別および連絡先データ コミュニケーションデータ |
| お客様、パートナーおよびサプライヤーとの商取引関係の管理 | 当社サービスの提供および請求のための契約上の関係をモニタリングします。 | 契約の履行および／または当社の事業活動を遂行するための正当な利益 | 識別および連絡先データ Criteoアカウント認証情報 コミュニケーションデータ |
| サービス関連コミュニケーションの送信 | オンボーディング、サポート、請求およびセキュリティを含む、お客様のアカウントおよび当社との取引関係に関連するメールを送信します。 | 契約の履行および／または当社の事業活動を遂行するための正当な利益 | 識別および連絡先データ コミュニケーションデータ |
| B2Bマーケティング資料のメール送信 | Criteoサービスの宣伝およびイベントへ招待します。 | 同意および／または当社サービスを宣伝するための正当な利益 | 識別および連絡先データ コミュニケーションデータ |
| Criteoイベントの開催 | Criteoイベントの開催および参加者へのフォローアップを行います。 | 当社の活動を宣伝するイベントを開催するための同意および／または正当な利益 | 識別および連絡先データ コミュニケーションデータ |
| Criteoサービスの提供 | 当社のプラットフォームおよびソリューションへのアクセスを管理します。 | 当社の事業活動を遂行するための正当な利益 | 識別および連絡先データ Criteoアカウント認証情報 利用データ |
| 当社サービスのパフォーマンス分析 | お客様による当社サービスの利用状況およびCriteoチームとのやり取りを分析します。 | 当社サービスのパフォーマンスを分析するための正当な利益 | 識別および連絡先データ コミュニケーションデータ 利用データ お客様の声に関するデータ |
| ビジネスコミュニケーションにおけるメール到達性、パフォーマンスおよびエンゲージメントの確保 | トラッキングピクセルおよびリンクトラッキングを含むメール技術を使用し、これらのメールが配信、開封され、エンゲージメントがあったかを把握することで、到達性を改善し、不要なコミュニケーションを減らし、当社のビジネスコミュニケーションの関連性および有効性を高めます。 | 当社サービスのパフォーマンスを分析するための正当な利益および／または同意 | 識別および連絡先データ コミュニケーションデータ 利用データ 概略位置情報データ |
| 当社ウェブサイトおよびサービスの安全性とセキュリティの維持 | ボット攻撃をブロックし、不正行為を特定するための措置を実施します。 | 正当な利益 | 利用データ 閲覧データ 識別子 概略位置情報データ |
| 当社ウェブサイトへのお客様の声の掲載 | お客様の同意に基づき、当社ウェブサイトにお客様の声を掲載するためにお客様のデータを取り扱います。 | 同意 | 識別および連絡先データ お客様の声に関するデータ |
| お客様の設定に従った、当社ウェブサイトにおけるユーザー体験のパーソナライズ | この目的のため、当社は、お客様に強化された機能およびパーソナライズを提供し、お客様を認識し、当社ウェブサイトの閲覧中にお客様が入力した情報（言語の選択、閲覧元の国、ブラウザーの種類など）を記憶できるようにするクッキーを使用します。 この目的で当社が使用するクッキーの完全な一覧は、当社ウェブサイトの各ページ下部にある「クッキーの管理」をクリックすることで確認できます。 | ユーザー体験を改善するための同意および／または正当な利益 | 閲覧データ 利用データ 識別子 概略位置情報データ |
| 当社ウェブサイトおよびサービスの利用状況の分析 | この目的のため、当社は、訪問数およびトラフィックソースを集計し、当社ウェブサイトのパフォーマンスを測定および改善できるようにするクッキーを使用します。 これらのクッキーは、どのページの人気が最も高いかまたは低いかを把握し、訪問者がウェブサイト内をどのように移動するかを確認するのに役立ちます。 この目的のために当社が使用するクッキーの全一覧は、当社ウェブサイトの各ページ下部にある「クッキーの管理」をクリックすることで確認できます。 | 当社ウェブサイトおよびサービスの利用状況を分析するための同意および／または正当な利益 | 閲覧データ 利用データ 識別子 概略位置情報データ |
| オンライン広告のパーソナライズ | この目的のために、当社はクッキー、ピクセル、ソーシャルメディアタグ（Meta Pixel、LinkedIn Insight Tagなど）などのトラッキング技術を使用し、パーソナライズド広告およびマーケティングを目的として個人データを収集および取り扱います。 これにより、当社は、当社製品に関心を有する訪問者に対して、パートナーのウェブサイトおよびアプリ上で広告を表示し、当社の広告キャンペーンの効果を測定できます。 クッキーは、当社の広告パートナーによっても当社ウェブサイトを通じて設定されます。 これらの企業は、ユーザーの関心に関するプロファイルを作成し、他のウェブサイト上で関連性の高い広告を表示するために、当該データを使用する場合があります。 リターゲティング技術は、過去の閲覧行動に基づいて広告を表示するために、クッキーまたは類似の技術に依拠します。 この目的のために当社が使用するクッキーの全一覧は、こちらで確認できます。 | 同意 | 識別子 閲覧データ 概略位置情報データ |
| 当社のソーシャルメディアページの管理 | 当社のLinkedIn、YouTube、InstagramおよびXページの管理。 当社は、これらのソーシャルメディアプラットフォームと共同管理者として行動します。 | 当社のソーシャルメディアアカウントを管理するための正当な利益 | 識別および連絡先データ 通信データ 識別子 |
| 当社の権利の行使および防御 | 裁判所および行政機関における場合を含め、当社の権利を行使および執行します。 | 当社の権利を行使および防御するための正当な利益 | 識別および連絡先データ 通信データ お客様の声に関するデータ Criteoアカウント認証情報 閲覧データ 利用データ |
| 当社の法的義務および内部統制要件（会計および監査を含む）の遵守 | 特にコンプライアンス、税務、腐敗防止、マネーロンダリング防止および顧客確認、健康安全、輸出管理および貿易、報告、内部通報ならびに会計の分野において、適用される法的要件を遵守します。 当社の内部統制要件への準拠を確認し、これを遵守します。 | 法的義務の遵守、および当社の内部統制要件への準拠を確保するための正当な利益 | 識別および連絡先データ 通信データ お客様の声に関するデータ Criteoアカウント認証情報 閲覧データ 利用データ |
当社の取り扱い業務は、GDPR第22条の意義の範囲内における自動個別意思決定（プロファイリングなど、法的効力を生み出すまたは同様の重大な影響をお客様に与える自動処理のみに基づいた意思決定）に関与しません。
上記の目的のために取り扱われる個人データは、Criteoとの業務関係の期間中、移行期間中（例：適用法令に定められたデータ保持に関するCriteoの義務を遵守するため）、または業務関係を記録する目的（例：当局に対する記録等）において必要な範囲でのみ保存されます。
業務記録は、通常、業務関係の終了後5年間保持されます。 会計目的で取り扱われるデータは、適用法に従い、通常10年間保持されます。 クッキーおよびトラッカーを通じて収集されるデータは、最長13か月間保持されます。
司法手続が開始された場合、個人データは、控訴可能期間を含む当該手続の終了まで保存される場合があり、その後、適用法により認められる範囲で削除またはアーカイブされます。
当社は、不正アクセス、偶発的な紛失、破壊、改ざんまたは開示からユーザーの個人データを保護するため、適切な技術的および組織的措置を実施しています。 これらの措置は、ユーザーの個人データの取扱いに伴うリスクに応じたセキュリティレベルを確保することを目的としています。
当社は、ユーザーの個人データを保護するため、以下を含む物理的、電子的および手続上の保護措置を維持しています。
また、当社は、当社に代わって個人データを取り扱うサービスプロバイダーおよびパートナーに対し、適用される法的要件およびベストプラクティスに沿った適切なセキュリティ対策を実施することを求めています。
当社は、当社サービスを運営するために必要な場合、法令により要求される場合、または当社の権利を防御もしくは行使するために必要な場合にのみ個人データを共有し、これらの受領者がユーザーのデータを保護することを確保するための措置を講じています。
| カテゴリー | 説明 |
|---|---|
| 当社の関連会社および子会社 | 当社の事業運営に関連して必要な場合。 |
| 取得主体 | Criteoの事業が全部または一部売却または譲渡される場合（または当該売却もしくは譲渡が検討されている場合）、ユーザーの個人データは、当該譲渡自体の一部として、または当該譲渡のための初期レビュー（すなわちデューデリジェンス）の一部として、取得者または取得予定者に移転される場合があります。ただし、取得者または取得予定者が所在する法域を含め、適用法により付与される権利に従うものとします。 |
| Criteoビジネスパートナー | 事業運営に関連して、識別情報、連絡先情報および通信データが、既存または潜在的なビジネスパートナー、サプライヤー、顧客、またはその他の第三者に移転される場合があります。 ユーザーの同意に基づき、Criteoはユーザーの個人データを広告プラットフォームおよびソーシャルメディアプラットフォームと共有する場合があります。 これらの受領者の完全な一覧は、当社の 同意管理プラットフォームで確認でき、当社ウェブサイトの任意のページ下部にある「クッキーの管理」をクリックしてアクセスできます。 |
| サービスプロバイダー | 個人データは、適切な指示に基づき個人データを取り扱うため、1つまたは複数の第三者（「データ処理者」）と共有される場合があります。 データ処理者には、メールサービスプロバイダー、顧客コミュニケーションプラットフォームまたはデータホスティングプロバイダーなどのサービスプロバイダーが含まれる場合があり、個人データを保護するために適切な技術的および組織的セキュリティ対策を実施し、指示に従ってのみ個人データを取り扱う契約上の義務を負います。 |
| 規制当局、行政機関およびその他の第三者 | 必要に応じて、個人データは、規制当局、裁判所およびその他の当局（例：税務当局および法執行機関）、独立した外部アドバイザー（例：監査人、外部弁護士）、保険会社、社内コンプライアンスおよび調査チーム（内部調査を実施するために任命された外部アドバイザーを含む）に移転される場合があります。 |
これらの受領者の一部は欧州外の国に所在する場合があることにご留意ください。 場合によっては、欧州連合（「EU」）および／または欧州経済領域（「EEA」）の外に所在する国が含まれる場合があります。
受領者が所在する国の一部は、すでに当該データについて十分な保護レベルを提供しており、米国などその他の国への移転は、EU-US Data Protection Frameworkなどの枠組みにより保護される場合があります。
それ以外の場合、Criteoは、適用されるデータ保護法により要求されるとおり、EU/EEA外への移転が十分に保護されることを確保するために必要なすべての措置を講じます。 これには、EU標準データ保護条項などの適切な保護措置の利用が含まれます。 これらの保護措置の写しは、当社に問い合わせることで入手できます（質問がある場合の問い合わせ先を参照）。
ユーザーの所在地に応じて、ユーザーは自身の個人データに関して複数の権利を有します。
これらの権利は制限される場合があり、たとえば、ユーザーの請求に応じるために他者の個人データの開示が必要となる場合、第三者の権利を侵害する場合、または当社が法的義務を遵守するためにユーザーのデータを保持する必要がある場合が含まれます。
これらの権利は以下のように要約できます。
| 右側 | 説明 |
|---|---|
| アクセス権 | ユーザーは、自身の個人データが取り扱われているかどうかを当社に確認し、取り扱われている場合には、取り扱われる個人データの写し、取り扱われる個人データのカテゴリー、取扱いの目的、および受領者または受領者のカテゴリーを含め、当該個人データへのアクセスを請求する権利を有します。 ただし、当社は他者の利益を考慮する必要があるため、これは絶対的な権利ではありません。 |
| 訂正権 | ユーザーは、自身に関する不正確または不完全な個人データの訂正を請求する権利を有します。 |
| 消去権 | 一定の場合において、ユーザーは当社に対して自身の個人データの消去を求める権利を有する場合があります。 |
| 取扱いの制限を求める権利 | 一定の場合において、ユーザーは当社に対して自身の個人データの取扱いを制限するよう請求する権利を有する場合があります。 |
| 抗議する権利 | 一定の場合において、ユーザーは自身の状況に関連する理由に基づき、当社による自身の個人データの取扱いに異議を唱える権利を有する場合があり、当社に対して当該個人データの取扱いを停止するよう求めることができます。 ユーザーは、マーケティング目的で自身の個人データが取り扱われることについて、いつでも異議を唱えることができます。 |
| 同意を撤回する権利 | ユーザーは、自身の個人データの取扱いに対する同意を撤回することができます。 ユーザーは、当社ウェブサイトの任意のページ下部にある「クッキーの管理」をクリックすることにより、当社の同意管理プラットフォームを通じてクッキーへの同意を撤回することができます。 |
| データポータビリティの権利 | 当社がユーザーの同意または契約の履行に基づいてユーザーの個人データを取り扱う場合、ユーザーは、自身に関する個人データのうちユーザーが当社に提供したものを、構造化され、一般的に利用され、機械可読な形式で受け取る権利を有し、当社に対して当該データを別の主体に送信するよう請求する権利を有する場合があります。 |
| 死亡後の個人データの保存および伝達に関する指示を行う権利 | ユーザーは、死亡後の自身の個人データの保存および伝達に関する指示を行う権利を有し、当社はこれに従って対応します。 |
| 苦情を申し立てる権利 | ユーザーは、管轄のデータ保護監督機関に苦情を申し立てる権利も有します。 フランスでは、この機関はCNILです。 |
これらの権利を行使するには、以下に記載のとおり当社に連絡してください（質問がある場合の問い合わせ先を参照）。
具体的な権利および用語は州によって異なる場合がありますが、以下の情報は、米国 州プライバシー法（カリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州およびデラウェア州を含む）に基づき利用可能な中核的保護を反映しています。
当社が収集する個人情報のカテゴリー
当社はユーザーのデータをどのように使用するかのセクションの表 および当社はユーザーのデータを誰と共有するか では、過去12か月間における当社のデータ取扱慣行について説明しており、これには当社が収集した個人情報のカテゴリー、その使用目的、および当該情報を開示する第三者のカテゴリーが含まれます。
米国 州プライバシー法に基づくユーザーの権利
米国 州プライバシー法に基づき、ユーザーは自身の個人情報に関して以下の権利を有する場合があります：
| 右側 | 説明 |
|---|---|
| 知る権利およびアクセス権 | ユーザーは、当社が収集、使用、開示、共有または販売する個人情報のカテゴリーおよび具体的な項目に関する詳細を請求する権利を有します。 |
| 削除権 | ユーザーは、法的例外に従い、当社が保有する自身に関する個人情報の削除を請求する権利を有します。 |
| 訂正する権利 | ユーザーは、当社が保持する不正確な個人情報の訂正を請求する権利を有します。 |
| 「販売」または「共有」をオプトアウトする権利 | ユーザーは、Criteoに対し、クロスコンテキスト行動ターゲティング広告のために自身の個人情報を販売または共有することを停止するよう請求する権利を有します。 |
| 機微な個人情報の利用を制限する権利 | Criteoは機微な個人情報を取り扱いません。 |
| 差別を受けない権利 | ユーザーは、プライバシー権を行使したことを理由として差別されることはありません。 |
ユーザーは、自ら直接、または認定代理人を通じて権利を行使することができます。 当社は、ユーザーの請求を処理する前に、ユーザーの本人確認を行う必要がある場合があります。 当社は、すべての有効な請求に対し、法令で定められた期限内に回答します。
これらの権利を行使するには、以下に記載のとおり当社に連絡してください（質問がある場合の問い合わせ先を参照）。
本通知または当社によるユーザーの個人データの使用について質問がある場合、または権利を行使したい場合は、dpo [at] criteo.com宛ての電子メール、またはCriteo – Data Protection Office – 32 rue Blanche 75009 Paris France宛ての郵便により、当社のデータ保護責任者に連絡できます。
当社ウェブサイトには、当社とは異なるプライバシー慣行を有する他のウェブサイトへのリンクが含まれています。 これらのウェブサイトに個人データを送信した場合、ユーザーの情報は当該ウェブサイトのプライバシーステートメントにより規律されます。 閲覧する各ウェブサイトのプライバシーステートメントを注意深く読むことを推奨します。
当社は、特に当社の現在のデータ取扱活動を反映するため、本通知を随時更新する場合があります。 当社が本通知を更新する場合、当社は当該更新についてユーザーに通知し、更新後の本通知へのアクセスを提供します。
