크리테오는 모든 서비스를 설계하고 개발하는 과정에서 ‘Privacy by Design’ 원칙을 적용합니다. 이를 통해 사용자의 개인정보를 보호하고, 높은 수준의 기밀성·가용성·보안을 유지합니다.
프랑스 파리에 본사를 둔 크리테오는 개인정보 보호 관련 법규와 업계 표준 및 모범 사례를 기반으로 글로벌 서비스를 운영하고 있습니다.
서비스는 가명처리(pseudonymization)와 데이터 최소화(data minimization) 등 다양한 기술과 원칙을 바탕으로 사용자의 개인정보를 최대한 존중하도록 설계되었습니다.
또한 개인정보 보호에 대한 책임과 전문성을 강화하기 위해 개인정보 보호 전담 조직을 운영하고 있으며, 개인정보 보호책임자(DPO)를 두고 R&D 및 제품 팀과 긴밀하게 협력하고 있습니다.
크리테오는 서비스 제공을 위해 이름, 이메일 주소, 전화번호와 같은 개인 식별 정보를 사용하지 않습니다.
대신 사용자를 직접 식별할 수 없는 가명화된 식별자(예: 크리테오 UID, 기기의 광고 ID, 해시 처리된 이메일 주소)와 필요한 최소한의 데이터만 활용합니다. 여기에는 기기의 기술적 정보나 조회하거나 구매한 상품과 같은 브라우징 활동 정보가 포함됩니다.
또한 인종 또는 민족적 배경, 정치적 견해, 종교적 신념, 유전정보 및 생체정보, 건강 관련 정보, 성생활 또는 성적 지향과 관련된 민감한 정보는 수집하거나 이용하지 않습니다.
자세한 내용은 개인정보 보호 방침을 확인해 주세요.
크리테오는 수집한 사용자 데이터를 최대 13개월 동안 보관합니다.
이 기간은 관련 개인정보 보호 법규를 준수하는 동시에 고객과 파트너에게 필요한 주요 기능을 제공하기 위해 설정되었습니다. 여기에는 광고 노출 빈도 관리, 성과 측정, 구매 의도 파악 등이 포함됩니다.
13개월이 지난 후에는 파트너의 총 판매량과 같은 집계된 데이터만 보관합니다.
크리테오는 고객과 파트너로부터 전달받은 데이터를 사용자와 해당 고객 또는 파트너의 위치를 고려해 가능한 한 가까운 데이터센터에서 처리하고자 합니다.
유럽 지역의 고객 및 파트너로부터 수집된 사용자 데이터는 크리테오의 프랑스 및 네덜란드 데이터센터에서 처리 및 보관됩니다.
미주 또는 아시아태평양(APAC) 지역의 고객 및 파트너의 경우, 사용자 데이터는 해당 지역 내에서 수집 및 처리됩니다. 단, 데이터 분석은 크리테오의 프라이빗 클라우드 SaaS 애플리케이션을 통해 유럽에 기반을 둔 플랫폼에서 처리됩니다.
크리테오는 투명성을 중요하게 생각하며, 관련 법규에 따라 사용자가 자신의 개인정보 보호 권리를 쉽게 행사할 수 있도록 지원합니다. 특히 일반 개인정보 보호법(GDPR)과 캘리포니아 소비자 개인정보 보호법(CCPA) 등 관련 법규에 따라 개인정보 열람, 삭제, 수신 거부 등의 권리를 간편하게 행사할 수 있는 명확하고 사용자 친화적인 절차를 마련하고 있습니다.
또한 개인정보 보호 전담팀이 데이터와 관련된 문의에 대응하고 있으며, 모든 요청에 신속하고 효과적으로 답변할 수 있도록 최선을 다하고 있습니다.
자세한 내용은 개인정보 보호 방침을 확인해 주세요.
신뢰할 수 있는 광고 생태계를 구축하기 위해 크리테오는 고객과 파트너가 높은 수준의 윤리 기준을 준수하고 관련 개인정보 보호 법규를 철저히 지킬 것을 요구합니다.
계약을 통해 고객과 파트너가 웹사이트와 모바일 애플리케이션에 적절한 개인정보 보호 고지 및 관련 정보를 제공하고, 크리테오의 쿠키와 태그를 사용자의 기기 또는 브라우저에 설정하기 전에 필요한 동의를 받도록 하고 있습니다. 또한 사용자가 크리테오 서비스를 쉽게 비활성화할 수 있는 방법을 제공하도록 요구합니다.
자세한 내용은 크리테오 개인정보 보호 지침을 확인해 주세요.
