크리테오가 설계 및 개발하는 모든 제품은 사용자를 위해 최고 수준의 기밀성, 가용성 및 보안을 보장하는 “프라이버시 바이 디자인(Privacy by Design)” 원칙을 따릅니다.
프랑스 파리에 본사를 둔 크리테오는 개인정보 보호 규정, 업계 표준 및 모범 사례를 준수하는 강력한 체계를 갖춘 글로벌 기업입니다.
당사의 서비스는 가명 처리 기술을 사용하고 데이터 최소화 등의 관행을 통해 사용자의 개인정보를 최대한 존중하도록 구축되었습니다.
크리테오는 개인정보 보호를 전담하는 개인정보 보호 사무국을 설치하고 R&D 및 제품 팀과 긴밀히 협력하는 데이터 보호 책임자(DPO)를 두고 있습니다.
당사는 서비스를 제공하기 위해 이름, 이메일 또는 전화 번호와 같은 개인 식별 정보를 사용하지 않습니다. 당사의 기술은 사용자를 직접 식별할 수 없는 가명처리된 식별자(예: 크리테오 UID, 디바이스의 광고 ID 또는 해시된 이메일)와 사용자 디바이스의 기술 사양, 조회 및 구매한 상품 같은 탐색 이벤트 등한정된 데이터를 사용합니다. 당사는 인종 또는 민족, 정치적 견해, 종교적 신념, 유전 또는 생체 정보, 건강 관련 데이터 및 개인의 성생활 또는 성적 취향과 관련된 모든 데이터 등 민감한 정보를 수집하거나 사용하지 않습니다. 보다 자세한 내용은 개인정보 보호 방침을 확인하시기 바랍니다.
크리테오는 수집일로부터 최대 13개월 동안 사용자 데이터를 보관합니다. 이 기간은 개인정보 보호 규정을 준수하는 것으로, 게재 빈도 제한, 측정 및 구매 의도 이해를 포함한 몇 가지 필수 기능을 지원하여 고객과 파트너의 가치를 높여줍니다. 13개월이 지난 후에는 총계 데이터(예: 파트너의 총 판매량)만 보존됩니다.
크리테오는 고객사와 파트너가 위탁한 데이터를 사용자 및 고객사 또는 파트너의 위치를 기준으로 가장 가까운 데이터 센터에서 처리하기 위해 노력합니다. 유럽의 고객사와 파트너가 수집한 사용자 데이터는 프랑스와 네덜란드에 있는 크리테오의 데이터 센터에서 처리 및 저장됩니다. 미주 또는 아시아 태평양 지역에 위치한 고객사와 파트너의 경우, 사용자 데이터는 각 지역별로 수집 및 처리되며, 데이터 분석은 당사의 유럽 기반 플랫폼에서 프라이빗 클라우드 SaaS 애플리케이션을 통해 처리됩니다.
크리테오는 투명성을 우선시하고 사용자가 관련 법률 및 규정, 특히 일반 데이터 보호 규정(GDPR) 또는 캘리포니아 소비자 개인 정보 보호법(CCPA)에 따라 권리를 행사할 수 있도록 지원합니다. 당사는 사용자가 접근, 삭제 및 옵트아웃과 같은 권리를 쉽게 행사할 수 있도록 명확하고 간단한 프로세스를 구현했습니다. 당사의 개인정보 보호 전담 팀은 데이터 관련 문의를 상시 지원하며 모든 요청에 신속하고 효과적으로 대응하기 위해 최선을 다하고 있습니다. 보다 자세한 내용은 개인정보 보호 방침을 확인하시기 바랍니다.
신뢰할 수 있는 광고 생태계를 유지하기 위해, 크리테오는 고객사와 파트너가 엄격한 윤리 기준을 준수하고 관련 개인정보 보호 법률 및 규정을 엄격하게 준수할 것을 기대합니다. 당사는 계약을 통해 고객사에게 웹사이트 및 모바일 애플리케이션에 적절한 개인정보 보호 정책 및 정보를 표시하고, 디바이스 또는 브라우저에 크리테오의 쿠키 및 태그를 설치하기 전에 사용자 동의를 얻고, 사용자에게 크리테오의 서비스를 비활성화할 수 있는 쉬운 방법을 제공하도록 요구합니다. 보다 자세한 내용은 고객사및 매체사 파트너를 위한 크리테오 개인정보 보호 지침을 참조하시기 바랍니다.
