弊社で設計し、開発するものはすべて、プライバシー・バイ・デザインの精神に基づいており、利用する皆さまに最高水準の機密性、可用性、セキュリティを保証します。
フランス、パリに本社を置くグローバル企業として、Criteo は、業界のベストプラクティスや標準、プライバシー保護規制の取り組みに対する確固たる基盤を有しています。
Criteo のサービスは、匿名化などの技術を使用することやデータ保持期間を最小限に抑えることなど、ユーザーのプライバシー最優先で設計・開発されています。
プライバシー重視に対する揺るぎない姿勢を維持するため、弊社はプライバシーを専門に扱う部門を設立し、研究開発部門やプロダクト部門と緊密に連携するデータ保護担当者（DPO）を任命しています。
Criteo がサービスを提供する上で氏名やメールアドレス、電話番号などの個人を特定できる情報を使用することはありません。弊社のテクノロジーは仮名 ID（Criteo UID、デバイスの広告 ID、ハッシュ化されたメールアドレスなど）や限定的なデータ（ユーザーが使用するデバイスの技術仕様、商品の閲覧履歴や購入履歴といった閲覧イベントなど）に依存しており、ユーザーを直接特定できないようになっています。弊社が人種的・文化的ルーツや政治的な意見、宗教的信念、遺伝子データ、生体認証データ、健康関連データ、個人の性生活や性的指向に関するデータなど、機密性の高い情報を収集・使用することは一切ありません。詳細については、弊社の「プライバシーポリシー」をご覧ください。
弊社では、個人データを収集した日から最長で13ヶ月間データを保持します。この期間を設けることにより、プライバシー保護規制を遵守しつつ、フリークエンシー・キャップや測定機能、購入意欲の分析機能などを顧客やパートナーに提供して、Criteo の価値を強化できます。この13か月を超えて保持されるデータは集計データ（パートナーが達成した総販売数など）のみです。
Criteo では、委託されたデータをユーザーや顧客、パートナーの居住地に最も近いデータセンターで処理するよう努めています。ヨーロッパの顧客およびパートナーから収集されたユーザーデータは、フランスおよびオランダに所在する Criteo のデータセンターで処理・保存されます。アメリカ大陸や APAC 地域を拠点とする顧客やパートナーの場合、ユーザーデータはそれぞれの地理的地域内で収集および処理され、データ分析のみがヨーロッパ拠点のプライベートクラウド SaaS アプリケーションを通じて実施されます。
Criteo では透明性を優先し、ユーザーが EU 一般データ保護規則（GDPR）やカリフォルニア州消費者プライバシー法（CCPA）をはじめとする適用法や規制の下で権利を行使できるようにサポートします。弊社はユーザーがデータへのアクセスや削除、オプトアウトといった権利を簡単に行使できるよう、明確でわかりやすいプロセスを導入しています。また、専任のプライバシー部門がデータ関連のお問い合わせに常時対応しており、すべてのリクエストに対して迅速かつ効果的に回答します。詳細については、弊社の「プライバシーポリシー」をご覧ください。
信頼に足る広告エコシステムを維持するため、Criteo では、すべての顧客とパートナーに厳格な倫理基準に従い、適用可能なプライバシー法や規制を遵守するよう求めます。また、プライバシーに関する適切な通知と情報を自らのサイトとモバイル・アプリケーションで表示すること、デバイスやブラウザに Criteo のクッキーやタグを配置する前にユーザーの同意を得ること、Criteo のサービスを簡単に無効にする方法を提供することを義務付けています。詳細については、「クライアントおよびパブリッシャー・パートナーのための Criteo プライバシー・ガイドライン」をご覧ください。
