サービスプライバシーポリシー

このプライバシーポリシーは、当社の広告テクノロジーを実装した Web サイトを利用するインターネットユーザーとしてのお客様のプライバシーを当社がどのように保護するかを説明することを目的としています。

なお、本ポリシーは、www.rtbhouse.com ウェブサイトを通じて収集する個人データの処理には適用されません。この問題については、RTB House ウェブサイトのプライバシーポリシーで包括的に説明されています。

本ポリシーには、特定の地域に特化したセクションが含まれています。お客様がこれらの地域にお住まいの場合、該当するセクションが一般規定よりも優先され、当社のデータ取り扱いがお客様ごとにどのように異なるかが説明されています。ご自身に該当するセクションをご確認ください。

1. 一般情報

当社は、プログラマティック広告環境において、広告主（オンラインショップなど）にオンライン広告サービスを提供する広告テクノロジー企業です。当社の役割は、広告主が自社の商品やサービスの広告を、お客様がアクセスするパブリッシャーのウェブサイトやモバイルアプリケーション（ニュースポータルなど）に表示するための効果的なツールを提供することです。当社の広告はパーソナライズされており、お客様の過去のオンラインアクティビティ情報に基づいています。お客様が過去にウェブサイトやアプリにアクセスした広告主の広告（リターゲティングと呼ばれるサービス）や、お客様の現在のショッピングの興味に合致すると思われる広告を表示します。

パーソナライズされた広告を提供するために、お客様のオンライン活動に関する特定の情報を処理します。これにより、お客様の現在のショッピングへの関心を把握し、広告の表示やその効果の分析が可能になります。その際、最高レベルのプライバシー保護と透明性の確保を目指しています。当社は、適用されるすべてのプライバシー法、特にEU一般データ保護規則（ GDPR ）、プライバシーと電子通信に関する指令（E-Privacy Directive）、カリフォルニア州消費者プライバシー法（CCPA）、そしてデジタル広告市場における確立されたベストプラクティスを遵守するためのプロセスを導入しています。

2. データの収集方法

お客様のデータを収集するために、当社はCookie （広告主またはパブリッシャーのウェブサイトやアプリにアクセスした際にお客様のウェブブラウザに挿入されるテキストファイル）と、モバイル広告IDなど、お客様のデバイスで利用可能なその他のトラッキング技術を使用します。これらの技術により、当社はお客様がこれらのウェブサイトやアプリで行った特定のアクティビティを記録することができます。

当社は、サービスを提供するにあたり、creativecdn.com ドメインで運営しています。このドメインには、(a) お客様がご利用のブラウザに設定された固有IDを含む「u」、(b) Cookieの有効期間を確立するために必要なタイムスタンプを保存する「ts」という2つのCookieが保存されます。

3. 当社が処理するデータ

当社は主に以下の3つのデータグループを処理します。

(a) 広告主のウェブサイトまたはアプリにおけるお客様の閲覧行動に関する情報。この情報は、お客様がどのような商品やサービスに興味をお持ちかを把握し、お客様の現在のショッピングの興味関心に合わせてどのような広告を表示すべきかを判断するのに役立ちます。当社は、特にお客様のユーザープロファイルを作成する目的で、このデータを処理します。

(b) お客様が現在パブリッシャーのウェブサイトまたはアプリにアクセスしているという情報。当社は、お客様に広告を表示する場合があります。これは、いわゆる入札リクエスト（広告を表示するためにパブリッシャーのウェブサイトまたはアプリ上の広告スペースを購入するオファー）の範囲内で行われます（詳細は下記第4項を参照）。当社は、広告の表示、広告効果測定、ブランドセーフティ、製品開発、および不正行為検出を目的として、この情報を処理します。

(c) 当社の広告配信に関する情報、すなわち、広告のインプレッション（例：広告が表示されたかどうか、表示された場合はどの広告を選択したか）、および広告に対するお客様のインタラクション（例：広告をクリックしたかどうか）に関する情報。当社は、広告の表示（特にフリークエンシーキャップと広告ローテーション）、広告効果測定、および製品開発を目的としてこれらの情報を処理します。

当社がデータ管理者として処理するデータのカテゴリーの完全なリストは、 GDPR プライバシー通知に記載されています(以下のセクション 5 を参照)。

サービスを提供する際に、氏名、電子メールアドレス、住所、電話番号、またはクレジットカードの詳細などの財務データなどの個人を特定できる情報 (PII) を直接収集することはありません。

当社の技術によって収集されたデータと併せて、お客様を直接特定できるような追加データを受け取ることはありません。

4. データの利用方法

広告主のウェブサイトまたはアプリ（例：オンラインショップ）を訪問中、当社は、お客様が閲覧した商品、カートに入れた商品、購入した商品など、お客様のウェブサイトまたはアプリでの行動に関する特定の情報を収集します。広告主のウェブサイトまたはアプリにおけるこれらの閲覧パターンは、お客様が現在どのような商品やサービスに興味を持っているかを把握し、パブリッシャーのデジタルプロパティ（例：ニュースポータル）上で、お客様の興味に合った広告を表示するために役立ちます。

リアルタイム入札（RTB）と呼ばれるプログラマティックな瞬時オークションシステムを用いてパーソナライズ広告を表示します。リアルタイム入札は、広告枠を販売しているパブリッシャーのウェブサイトまたはアプリにアクセスした瞬間に実行されます。ウェブサイトの読み込み中に、パブリッシャーまたはパブリッシャーと提携する当社のビジネスパートナー（サプライサイドプラットフォーム（SSP）など）から、特定の広告枠の購入を要請する入札リクエストが当社に送信されます。入札リクエストを受信すると、当社の技術は、広告主のウェブサイトまたはアプリにおけるお客様の過去の閲覧履歴に関する情報を活用し、オークションにかけられた広告枠を購入するかどうか、また購入する場合にはどの広告を表示するかを決定します。

たとえば、お客様が最近、ランニングシューズを探して当社のクライアントのオンラインショップを訪問していた場合、当社は、お客様がそこで閲覧したのと同じランニングシューズの広告や、その広告主が提供するランニングウェアなどの類似のランニングシューズや補完製品の広告を表示することがあります。

当社は、広告が表示されるウェブサイトのコンテンツに関する情報を、当該広告のパーソナライゼーションを強化するために使用するほか、当該ウェブサイトのコンテンツを将来の広告のパーソナライゼーションに活用する場合があります。例えば、この情報をお客様のユーザープロファイルに割り当ててお客様を分類（特定の人口セグメントに割り当てるなど）したり、パブリッシャーのウェブサイトやアプリにおけるお客様の閲覧履歴に基づいてお客様のショッピングの興味を把握したりする場合があります。

さらに、当社はお客様の閲覧データを複数の広告主間で共有することはありません。つまり、ある広告主のウェブサイトやアプリでの閲覧行動が、当社が表示する他の広告主の広告に影響を与えることはありません。例えば、お客様が当社のクライアント「A」のオンラインショップで水泳用品を検索したとしても、当社がお客様にクライアント「B」のオンラインショップの水泳用品を表示することはありません（お客様が以前に「B」のオンラインショップでも類似商品を閲覧していた場合を除きます）。

お客様に広告を表示した後、当社は広告の表示回数（広告が実際に表示されたかどうか、どの広告が選択されたか、いつ、どの種類のデバイスで表示されたかなど）と、広告に対するお客様のインタラクション（主にクリックしたかどうか）に関する情報を収集します。当社はこの情報を、広告のパフォーマンス分析、広告主向けの広告配信に関する統計レポートの作成、そしてその後の広告主の属性分析と課金のために使用します。また、このデータは、お客様への広告表示頻度の制御（フリークエンシーキャップ）や製品開発のためにも使用されます。

当社のプラットフォームは、当社の技術識別子（Cookie IDやモバイル広告IDなど）とビジネスパートナーが使用する技術識別子（ Cookieマッチング）を照合することで、RTB環境と統合されています。これにより、(a) 入札リクエストを受信し、ビジネスパートナーのデジタル広告技術を利用するパブリッシャーのウェブサイトまたはアプリに広告を配信し、(b) 当社の広告配信活動に関連する情報を収集することが可能になります。

当社は、広告主、パブリッシャー、サードパーティのデータプロバイダー、およびその他のベンダーから提供された情報を使用して、識別子をリンクし、お客様が使用するさまざまなデバイス（ラップトップ、スマートフォン、インターネット接続テレビなど）上の製品またはサービスの関連カテゴリの広告を表示および測定するクロスデバイストラッキングを実行する場合があります。

当社は、詐欺やプライバシーまたはセキュリティに対するその他の潜在的な危険の検出、当社技術の使用レベルの計算、ブランドセーフティの目的（パブリッシャーのウェブサイトが当社の広告を表示するのに適した環境であるかどうかの分析、および当社製品の開発と改善）のためにもお客様の個人データを使用します。

あなたが訪問するウェブサイトやアプリを運営する広告主やパブリッシャーは、それぞれ独自の目的であなたのデータを収集・使用する場合があります。詳しくは、各社のプライバシーポリシーをご確認ください。

前述の通り、当社は個人を特定できる情報（PII）を収集しませんが、当社が処理するデータは固有のオンライン識別番号に紐付けられており、GDPRでは「オンライン識別子」とみなされ、特定のユーザーを他のユーザーから「識別」することを可能にします。GDPRでは、このような情報は個人データとみなされる場合があります（この種の個人を特定できないデータは「仮名データ」と呼ばれます）。したがって、当社のサービスにGDPRが適用される場合、当社はこの規則で定められたすべての要件を遵守することを保証します。

データ保護責任者を任命しており、ご質問等ございましたらご連絡ください。データ保護責任者の連絡先については、下記第9項をご覧ください。

GDPRコンプライアンスプログラムの一環として、当社はIAB Europeの透明性と同意に関するフレームワーク（TCF）に登録ベンダー（ID番号：16）として参加し、TCFのポリシーに準拠しています。詳細については、こちらをご覧ください。 https://iabeurope.eu/

前述の通り、サービス提供のために使用するデータの一部は、データ管理者として処理します。つまり、当社が単独で責任を負うことになります。また、一部はデータ処理者として、つまり広告主に代わって処理します（ただし、状況によっては、データ処理者ではなく、当該データに関して共同管理者として機能する場合があります）。GDPRで義務付けられている、データ管理者としての当社のデータ処理活動に関する一連の情報は、GDPRプライバシー通知でご覧いただけます。

5.1. データ管理者

RTB HOUSE S.A. - ul. Złota 61/101, 00-819 Warszawa, Poland

RTB HOUSE POLAND Sp. z o.o. - ul. Złota 61/101, 00-819 Warszawa, Poland

RTB HOUSE JAPAN K.K. - 2-15-19 Kamiosaki, Shinagawa-ku, Tokyo, Japan

RTB HOUSE PTE. LTD. - 10 Ubi Crescent, Singapore 408564

RTB HOUSE FZ-LLC - Building 5, Dubai Internet City, Dubai, United Arab Emirates

RTB HOUSE REKLAM TEKNOLOJILERI ANONIM SIRKETI - Bağdat cad. No 320, Kadıköy/Istanbul, Turkey

RTB HOUSE S.R.O. - Vinohradska 2828/151, Praha 3, Czech Republic

RTB HOUSE LIMITED - 128 City Road, London, EC1V 2NX, United Kingdom

RTB HOUSE LATAM LIMITED - 293 Green Lanes, London, N13 4XS, United Kingdom

RTB HOUSE NORDICS AB - World Trade Centre, Klarabergsviadukten 70, Stockholm, Sweden

RTB HOUSE GmbH - Kurfürstendamm 226, 10719 Berlin, Germany

RTB HOUSE FRANCE SAS - 32-34 Avenue Kleber, 75116 Paris, France

RTB HOUSE BENELUX B.V. - Prins Hendrikkade 21-E, 1012 TL Amsterdam, Netherlands

RTB HOUSE INC. - 2 Park Ave, New York, NY 10016, USA

RTB HOUSE BRAZIL SERVICOS DE TECNOLOGIA EM INTERNET LTDA. - Avenida Brigadeiro Faria Lima 1485, São Paulo, 01452-002, Brazil

RTB MARKETING & TECH SERVICES LIMITED - Kyriakou Matsi 18, Egkomi, Nicosia 2408, Cyprus

RTB HOUSE ITALY s.r.l. - Piazza Euclide 47, 00197 Roma, Italy

RTBH RETARGETING SL - Plaza Pablo Ruiz Picasso 11, 28020 Madrid, Spain

RTB HOUSE CEE Sp. z o.o. - ul. Złota 61/101, 00-819 Warszawa, Poland

RTB HOUSE KOREA LTD. - 50 Jong-ro 1-gil, Jongno-gu, Seoul, Korea

RTB HOUSE PTE. LTD. Taiwan Branch - 97 Songren Road, Xinyi District, Taipei 110, Taiwan

RTB HOUSE INDIA PRIVATE LIMITED - DLF Phase 5, Sector 43, Gurugram, Haryana, 122002, India

RTB HOUSE ARABIA FOR ADVERTISING CO. LTD. - Almurjana Tower, Prince Sultan St., Jeddah 21433, Kingdom of Saudi Arabia

RTB HOUSE MEXICO, S. DE R.L. DE C.V. - Vito Alessio Robles 51, Alvaro Obregon, 01050, Ciudad de Mexico

RTB HOUSE SWITZERLAND GMBH - Börsenstrasse 18, 8001 Zürich, Switzerland

RTB HOUSE BRAZIL SERVICES LTDA. - Av. Paulista 352, São Paulo, SP 01310-905, Brazil

ADLOOK LIMITED - 77 Farringdon Rd, London EC1M 3JU, United Kingdom

ADLOOK USA INC. - 641 Lexington Avenue, New York, NY 10022, USA

ADLOOK BRAZIL LTDA - Av. Paulista 352, São Paulo, SP 01310-905, Brazil

ADLOOK FRANCE SAS - 32-34 Avenue Kléber, 75116 Paris, France

ADLOOK POLAND SP. Z O.O. - ul. Złota 61/101, 00-819 Warszawa, Poland

ADLOOK ITALY S.R.L. - Piazza Vetra 17, 20123 Milano, Italy

ADLOOK SPAIN SL - C. de Méndez Álvaro 20, 28045 Madrid, Spain

ADLOOK GMBH - Kurfürstendamm 226, 10719 Berlin, Germany

ADLOOK INTERNATIONAL LIMITED - Kyriakou Matsi 18, Egkomi, 2408 Nicosia, Cyprus

PROMOTONS POLAND SP. Z O.O. - ul. Złota 61/101, 00-819 Warsaw, Poland

PROMOTONS LIMITED - Kyriakou Matsi 18, Egkomi, 2408 Nicosia, Cyprus

PROMOTONS FRANCE SAS - 32-34 avenue Kléber, 75116 Paris, France

共同管理者として行動する

5.2. 共同管理者間の取決めの実質的な条件

RTB House SA はリーディングコントローラーとして機能します。
データ主体の個人データの処理は、主任管理者が所有および管理する IT システムである入札システムを介して実行されます。
管理者は、一貫した保護システムを実現するために、個人データに関するすべての関連するセキュリティポリシーと手順に共同で同意し、実装します。
主たる管理者は、データ主体がGDPR第13条または第14条に定められた要件に準拠した通知を受け取ることを保証する義務を負います。各共同管理者は、個人データを開示したすべての受信者を主たる管理者に開示する義務を負います。
共同管理者は、データ主体の要求を処理する責任を負う単一のデータ保護責任者を任命しました。
管理者は、GDPR に規定されたデータ主体の権利に関して共同で決定を行います。
企業グループの主たる監督機関はポーランドにあります。

5.3. 処理の目的

お客様のデバイス上の特定の情報（Cookie やデバイス識別子など）の保存およびアクセスを含むお客様の個人データを処理します。

限られたデータを使用して広告を選択し、
パーソナライズされた広告のためのプロファイルを作成する
プロフィールを使用してパーソナライズされた広告を選択する
広告パフォーマンスを測定する
統計やさまざまなソースからのデータの組み合わせを通じて視聴者を理解する
サービスの開発と改善、
セキュリティを確保し、不正行為を防止・検出し、エラーを修正する。
広告やコンテンツを配信および提示する
プライバシーの選択を保存し、伝達します。

5.4. 個人データのカテゴリー

上記の目的のため、当社はお客様の以下のカテゴリーの個人データを処理します。

固有のオンライン識別子（Cookie ID およびモバイル広告 ID を含む）
アクセスしたウェブページのURL（「リファラー」）
パブリッシャーのウェブサイトやアプリでの広告インプレッションや広告とのやり取りに関連するデータ。
ブラウザおよびデバイスの技術情報（「ユーザーエージェント」）
タイムスタンプ
あなたの一般的な（特定ではない）位置を示す IP アドレス。

5.5. 処理の法的根拠

お客様のデバイスへの情報の保存および／またはアクセス、ならびに（1）広告を選択するための限定的なデータの使用、（2）パーソナライズされた広告のプロファイルの作成、（3）パーソナライズされた広告を選択するためのプロファイルの使用、（4）広告のパフォーマンスの測定、（5）統計またはさまざまなソースからのデータの組み合わせによるオーディエンスの理解、（6）サービスの開発および改善の目的でのお客様の個人データの処理の法的根拠は、パブリッシャーのウェブサイトまたはアプリでお客様が与える同意です。お客様は、当社による個人データの処理、およびお客様のデバイスへの情報の保存および／またはアクセスに対する同意をいつでも撤回する権利を有します。撤回するには、当社のオプトアウトページにあるオプトアウトボタンをクリックしてください。 https://optout.rtbhouse.com にアクセスするか、 dpo@rtbhouse.comまで直接お問い合わせください。

（1）セキュリティの確保、詐欺の防止、エラーの修正、（2）広告の配信と提示、（3）プライバシーの選択の保存と伝達に関して、お客様の個人データの処理の法的根拠は、GDPR第6条第1項（f）に従った管理者の正当な利益となります。

5.6. 個人データの情報源

当社は、広告を掲載するデジタルプロパティを運営するパブリッシャー、またはパーソナライズ広告の配信を目的としてパブリッシャーと提携しているサプライサイドプラットフォーム（SSP）からお客様のデータを取得します。当社が提携しているSSPの一例としては、Google AdXが挙げられます。Googleのプライバシー保護方針とCookieの使用に関する詳細は、こちらをご覧ください。

広告の表示回数や広告に対するユーザーの反応に関するデータなど、一部の情報は、パブリッシャーのウェブサイトやアプリから当社自身が収集します。

5.7. 個人データの受信者

当社は、お客様のデータを当社の処理業者（ITサービスプロバイダーやデータセンターなど）に転送することがあります。この場合、当該処理業者は当社との契約に基づき、当社の指示に従ってのみデータを処理します。

また、技術的に広告を表示できるようにするために、入札リクエストへの応答として、非常に限られた量のデータをビジネスパートナー（SSPなど）に転送することもあります。

5.8. データ主体の権利

お客様は、個人データに関して以下の権利を有します。

いつでも処理に対する同意を撤回する権利（例えば、撤回前の同意に基づく処理の合法性に影響を与えることなく、オプトアウト手続きにより）。
ダイレクトマーケティングの目的で個人データを処理すること、または、お客様の特定の状況に関連する理由で、処理の法的根拠が管理者の正当な利益である場合はいつでも、個人データの処理に異議を申し立てる権利。
個人データへのアクセス権。
GDPR第18条に規定される処理の制限を管理者から取得する権利。
個人データが不正確または古くなっていることが判明した場合、その修正を要求する権利。
当社がお客様の個人情報を保持する必要がなくなった場合に、その情報の消去を要求する権利。
個人データの正確性または処理に関して紛争がある場合、さらなる処理の制限を要求する権利。
当社がお客様の個人データを提供し、可能な場合には当該データを別のデータ管理者に直接転送することを要求する権利。お客様は、当社が処理するお客様の個人データのコピーを要求する権利を有します。

5.9. プロファイリング

当社がデータ管理者として行う処理の範囲内で、当社は、お客様の個人データの「プロファイリング」とみなされる活動を、非常に限定された範囲でのみ行います（広告測定の目的で、広告インプレッションやお客様による当社広告とのやり取りに関するデータの分析など）。

ただし、広告主のウェブサイトまたはアプリにおけるお客様の閲覧行動に関するデータ（すなわち、データ処理者として広告主に代わって当社が処理するデータ）については、プロファイリングを実施します。当社は、上記第4条に記載されているとおり、お客様が最も関心を持つと思われる広告を表示するために、これらのデータを分析します。

いずれにせよ、プロファイリングはユーザーに対して法的効果を及ぼすものではなく、また同様に重大な影響を及ぼすものでもありません。特に、ユーザーの行動プロファイルに基づく価格差別につながるものではありません。

5.10. 保存期間

入札リクエストで受信したすべてのデータは、統計および分析目的（ブランドセーフティや不正行為の検出を含む）に必要なわずかなデータを除き、直ちに削除されます。これらのデータは最長 100 日間保存されます。

インプレッションおよび広告へのインタラクションに関するデータは、統計、決済、および製品開発の目的で必要な限り保存されます。データは収集日から500日間保存されますが、広告インタラクションに関するデータは、さらに65日間、当社のバックアップシステムに保存されます。バックアップシステムでは、データはアクティブに使用されておらず、事前に設定された保存スケジュールに従って削除されます。

上記で指定された期間が経過すると、データは切り捨てられるか、事実上匿名化されます。

忘れられる権利の行使に関連するデータ主体の要求に速やかに対応し、当該要求の対象となるすべての個人データを削除します。

5.11. 第三国への移転とセーフガード

当社は、適用法令の遵守を確保するために必要な措置を講じない限り、お客様の個人データを欧州経済領域外の地域に移転せず、また移転を許可しません。かかる措置には、GDPR第45条に規定される個人データの適切な保護を提供すると欧州委員会が決定した国に所在する受領者への個人データの移転が含まれますが、これに限定されません。

欧州委員会が適切な保護を提供していると認めた国のリストをご覧になりたい場合は、ここをクリック。

5.12. さらなる処理

本通知に規定されていない目的でお客様の個人データを利用する必要がある場合は、処理を開始する前に、当該新たな利用目的、関連する目的および処理条件を記載した新たな通知をお客様に提供します。必要な場合、当社は新たな処理についてお客様の事前の同意を求めます。

5.13. データ保護責任者

当社はデータ保護責任者を任命しました。RTB Houseにおけるプライバシーに関する問題や、個人データの処理に関する権利の行使について、お問い合わせいただける担当者です。

当社の個人情報保護責任者にお問い合わせいただくことも可能です。

次の住所に郵送してください: Katarzyna Kamińska, RTB House SA, 61/101 Złota St., 00-819 Warsaw, Poland
電子メール: dpo@rtbhouse.com 。

5.14. 監督機関への連絡先および苦情の申し立て

関連するすべての権利を行使し、苦情を問い合わせるには、電子メール（dpo@rtbhouse.com）で RTB House SA にお問い合わせください。

お客様は、特にお客様の居住地、勤務地、またはGDPR違反の疑いがある加盟国の管轄監督当局に苦情を申し立てる権利を有します。当社の活動を管轄する監督当局の連絡先は、こちらをご覧ください。

POLAND

Prezes Urzędu Ochrony Danych Osobowych

https://www.uodo.gov.pl/pl/p/kontakt

2 Stawki St.

00-193 Warszawa, Poland

T: + 606-950-000

GERMANY

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Friedrichstr. 219

10969 Berlin

Tel.: +49 30 13889-0

Fax: +49 30 2155050

E-Mail: mailbox@datenschutz-berlin.de

CZECH REPUBLIC

Úřad pro ochranu osobních údajů

posta@uoou.cz

Pplk. Sochora 27

170 00 Praha 7

T: +420 234 665 111

UNITED KINGDOM

Information Commissioner’s Office

casework@ico.org.uk

Wycliffe House

Water Lane, Wilmslow

Cheshire, SK9 5AF

T: + 44 0303 123 1113

SWEDEN

Datainspektionen

datainspektionen@datainspektionen.se

Drottninggatan 29, 5th floor

Box 8114

SE-104 20 Stockholm

T: +46-70 736 10 80

FRANCE

Commission Nationale de l’Informatique et des Libertés

3 Place de Fontenoy

TSA 80715

75334 PARIS CEDEX 07, France

T: +33 (0)1 53 73 22 22

NETHERLANDS

Autoriteit Persoonsgegevens

Postbus 93374

2509 AJ DEN HAAG

T: +31 – (0)70 – 888 85 00

HUNGARY

Nemzeti Adatvédelmi És

Információszabadság Hatóság

privacy@naih.hu

H-1125 Budapest

Szilágyi Erzsébet fasor 22/C

T+: +36 -1-391-1400 F

ITALY

Garante per la protezione

dei dati personali,

Piazza Venezia n. 11 – 00187 Roma,

garante@gpdp.it

SPAIN

Agencia Española

de Protección de Datos,

C/ Jorge Juan, 6. 28001 – Madrid

CYPRUS

Office of the Commissioner for Personal Data Protection

Iasonos 1, 1082 Nicosia, Cyprus

P.O.Box 23378, 1682 Nicosia, Cyprus

6. 米国法プライバシーポリシー

1.当社が収集および開示する個人情報の種類

IP アドレス、デバイス識別子 (Cookie ID、モバイル広告 ID、デバイス ID など)、および認証から得られた識別子 (ハッシュ化された電子メールアドレスなど)。
デバイスの特性 (ユーザーエージェント、ブラウザーの種類、OS)、閲覧およびインタラクションデータ (閲覧したページ/オファー、バスケットに追加されたアイテム、購入額)、プライバシーの選択 (オプトアウト信号)。
複数の広告主のデジタルプロパティでのアクティビティから得られたユーザープロファイル (一意の識別子によるこのセクションの情報、および「高額支出者」などの推定消費者興味セグメント)。
正確でない位置データ (IP アドレスから算出されたおおよその位置、半径 500 メートル以上に制限)。

2. データの収集、販売、共有に関する当社の事業目的または商業目的

RTB House の Cookie をドロップしたり、タグ経由でローカルストレージを使用してブラウザに固有の識別子を割り当てたりすることにより、デバイスに情報を保存および/またはアクセスします。
パーソナライズされた広告のためのプロファイルを作成して使用する。
コンバージョンを追跡するなどして広告のパフォーマンスを測定します。
複数の広告主の入力をプールして共通の特性を構築するなど、統計を通じてオーディエンスを理解します。
サービスの開発および改善。
セキュリティを確保し、不正行為を防止および検出します。

これらの目的をサポートするために、当社は他のソースからのデータをマッチングおよび組み合わせ（場合によっては広告主間でデータをプール）、さまざまなデバイスをリンク（アイデンティティグラフ化）し、自動的に送信される情報に基づいてデバイスを識別します。

3. クロスコンテキスト行動広告における「販売」と「共有」の開示

CCPAの目的:

共有/販売されたデータの受信: RTB House は、クロスコンテキスト行動広告のために広告主が共有する個人情報の受信者として機能します。
ダウンストリームでの共有／販売： RTB Houseは、広告配信を円滑にするため、お客様のデバイス識別子をサードパーティパートナー（サプライサイドプラットフォームやIDプロバイダーなど）に開示します。また、ユーザープロファイルを作成するため、IDソリューションプロバイダーにも開示します。これにより、お客様が異なるデジタルプロパティ間を移動する際に、お客様のショッピングの興味関心を把握することができます。

4. 事業目的のための個人情報の開示

過去12ヶ月間、当社は、当社との契約に基づき、当社の指示に従ってのみデータ処理を行うサービスプロバイダー（ITサービスプロバイダーやデータセンターなど）に対し、上記の個人情報カテゴリーを開示しました。当社は、16歳未満の消費者の個人情報を販売または共有していることを認識しておらず、その旨を表明するものではありません。

5. 個人情報の販売または共有を拒否する権利

お客様は、お客様のデータの販売／共有、およびターゲット広告のためのデータ処理をオプトアウトする権利を有します。オプトアウトするには、グローバルプライバシーコントロールを有効にするか、以下のオプトアウト機能にアクセスしてください。

6. CCPAおよびその他の米国州法に基づく権利

お客様の居住州（カリフォルニア州、コロラド州、コネチカット州、バージニア州、インディアナ州、ケンタッキー州、およびここに記載されているその他の州を含む）に応じて、当社がお客様の情報を処理しているかどうかを確認する権利、特定のデータにアクセスする権利（ポータブル形式）、およびデータの削除または修正を要求する権利があります。

リクエスト（アクセス、削除、修正、または拒否されたリクエストに対する異議申し立て）をすべて満たすには、 dpo@rtbhouse.com に電子メールでお問い合わせください。

当社は、お客様のプライバシー権の行使を理由に差別することはありません。

7. 認定代理店

以下の場合、お客様に代わって CCPA に基づくリクエストを行う権限のある代理人を指定することができます。

認定代理人はカリフォルニア州務長官に登録された自然人または事業体であり、
お客様は、権限を与えられた代理人がお客様に代わって行動することを許可する旨の宣言書に署名します。

知る権利または削除を要求する権利を行使するためのリクエストを権限のある代理人に提出する場合は、権限のある代理人に次の手順を実行してもらってください。

代理人があなたの代理で行動することを許可する書面による宣言の認証コピーをdpo@rtbhouse.comに郵送し、
ご本人様確認のため、メールへの返信でご提供をお願いする情報をご提供ください。ご本人様確認のためにご提供いただく情報は、当社との過去のやり取りや、対象となる個人情報の機密性に応じて異なります。

権限のある代理人に委任状を渡す場合、これらの手順を実行する必要がない可能性があり、当社は CCPA に従って、そのような権限のある代理人からのあらゆるリクエストに応じます。

8. データ保持基準

広告主から取得したデータは、ユーザープロファイル内でアクティブである限り、通常は最大500日間保持されます。匿名化されたデータや集計データは、統計、不正行為防止、マーケティング目的のため、より長期間保持される場合があります。

9. センシティブ個人情報の利用（制限の通知）

RTB Houseは、機密性の高い個人情報を収集または処理しません。また、いかなる目的においても、そのような情報を使用または開示することはありません。

10. 詳細についてはお問い合わせください

お客様の権利または当社の処理慣行に関するご質問は、下記までお問い合わせください。

フリーダイヤル+1 (212) 204-1733までお電話ください。
dpo@rtbhouse.comまで。

11. アクセシビリティ

dpo@rtbhouse.comまでご連絡ください。

12. サードパーティパートナーの開示

Tapad, Inc.を含む当社の第三者パートナーは、様々なデバイスからの本ウェブサイトおよび他のウェブサイト、モバイルウェブサイト、および／またはモバイルアプリケーションへのお客様の訪問に関する個人情報（お客様の名前、住所、または電話番号は含まれません）を収集するCookieまたはその他のデータ収集技術を設定および／またはアクセスすることがあります。これは、デバイス間の関連性または接続性を示すプロファイルを作成することにより、それらのデバイスをマッチングするためです。このプロファイルは、異なるデバイスでウェブサイトまたはアプリケーションにアクセスしている可能性のある関連デバイスを特定し、それらの様々なデバイス間でお客様の関心のある商品およびサービスに関するよりカスタマイズされた広告、マーケティング、測定、分析、および調査を提供するために使用されます。この慣行についての詳細と、それに関するお客様の選択肢を知りたい場合は、関連する第三者のプライバシーポリシーを参照してください。Tapadのプライバシー通知はhttps://www.tapad.com/global-privacy-noticeでご覧いただけます。Tapadのサービスからオプトアウトするには、ここをクリックしてください。

1.当社が収集および開示する個人情報の種類

過去 12 か月間に、当社はビジネス目的で入札ストリームから以下の TCF 定義のカテゴリーの個人情報を収集し、開示しました。

固有のオンライン識別子（Cookie ID およびモバイル広告 ID を含む）
アクセスしたウェブページのURL（「リファラー」）
パブリッシャーのウェブサイトやアプリでの広告インプレッションや広告とのやり取りに関連するデータ。
ブラウザおよびデバイスの技術情報（「ユーザーエージェント」）
タイムスタンプ;
あなたの一般的な（特定ではない）位置を示す IP アドレス。

2. データの収集、販売、共有に関する当社の事業目的または商業目的

当社は、以下の目的のために、お客様のデバイス上の特定の情報（Cookie やデバイス識別子など）の保存およびアクセスを含むお客様の個人データを処理します。

限られたデータを使用して広告を選択し、

パーソナライズされた広告のためのプロファイルを作成する

プロフィールを使用してパーソナライズされた広告を選択する

広告パフォーマンスを測定する

統計やさまざまなソースからのデータの組み合わせを通じて視聴者を理解する

サービスの開発と改善、

セキュリティを確保し、不正行為を防止・検出し、エラーを修正する。

広告やコンテンツを配信および提示する

プライバシーの選択を保存し、伝達します。

3. 個人情報の情報源のカテゴリー

当社は、デジタルプロパティに広告を掲載するパブリッシャー、またはパーソナライズされた広告を配信する目的でパブリッシャーと協力するサプライサイドプラットフォーム (SSP) からお客様のデータを取得します。

当社が受け取るデータは、Liveramp、Experian（Tapad Inc.）、ID5などのIDプロバイダーから提供される場合もあります。これらのプロバイダーにより、当社はお客様が使用する様々なデバイス上でお客様を認識することができます。

広告の表示回数や広告に対するユーザーの反応に関するデータなど、一部の情報はパブリッシャーのウェブサイトやアプリから収集されます。

4. クロスコンテキスト行動広告における「販売」と「共有」の開示

CCPAの目的:

共有/販売されたデータの受信: RTB House は、パーソナライズされた広告を配信する目的でブラウザまたはデバイスを識別するためにパブリッシャーおよび SSP によって共有される個人データ (技術識別子を含む) の受信者として機能します。
ダウンストリームでの共有／販売：当社は、サプライサイドプラットフォーム（SSP）、IDプロバイダー、測定ベンダー、不正検出ベンダーなどのサードパーティパートナーにお客様のデータを開示または提供する場合があります。これらのパートナーは、広告配信、ID解決、パフォーマンス測定、不正防止を促進するために、当社の広告に埋め込まれた独自の追跡技術（ピクセルやCookieなど）を使用する場合があります。
未成年者:当社は、16 歳未満の消費者の個人情報を販売または共有していることを実際に認識していません。

5. 事業目的のための個人情報の開示

6. 個人情報の販売または共有を拒否する権利

7. CCPAおよびその他の米国州法に基づく権利

お客様の居住州（カリフォルニア州、コロラド州、コネチカット州、バージニア州、インディアナ州、ケンタッキー州、およびここに記載されているその他の州を含む）に応じて、当社がお客様の情報を処理しているかどうかを確認する権利、特定のデータにアクセスする権利（ポータブル形式）、およびお客様のプロフィールの削除または修正を要求する権利がお客様にはある場合があります。

その他のリクエスト（アクセス、削除、修正、または拒否されたリクエストに対する異議申し立て）については、 dpo@rtbhouse.com までメールでお問い合わせください。

当社は、お客様のプライバシー権の行使を理由に差別することはありません。

8. 認定代理店

以下の場合、お客様に代わって CCPA に基づくリクエストを行う権限のある代理人を指定することができます。

認定代理人はカリフォルニア州務長官に登録された自然人または事業体であり、
お客様は、権限を与えられた代理人がお客様に代わって行動することを許可する旨の宣言書に署名します。

代理人があなたの代理で行動することを許可する書面による宣言の認証コピーをdpo@rtbhouse.comに郵送し、
ご本人様確認のため、メールへの返信でご提供をお願いする情報をご提供ください。ご本人様確認のためにご提供いただく情報は、当社との過去のやり取りや、対象となる個人情報の機密性に応じて異なります。

9. データ保持基準

広告インプレッションおよび広告へのインタラクションに関するデータは、統計、決済、および製品開発の目的で必要な限り保存されます。データは収集日から500日間保存されますが、広告インタラクションに関するデータは、さらに65日間、当社のバックアップシステムに保存されます。バックアップシステムでは、データはアクティブに使用されておらず、事前に設定された保存スケジュールに従って削除されます。

上記で指定された期間が経過すると、データは切り捨てられるか、事実上匿名化されます。

匿名化されたデータや集計データは、統計、詐欺防止、マーケティングの目的で長期間保存される場合があります。

10. センシティブ個人情報の利用（制限の通知）

11. 詳細についてはお問い合わせください

お客様の権利または当社の処理慣行に関するご質問は、下記までお問い合わせください。

フリーダイヤル+1 (212) 204-1733までお電話ください。
dpo@rtbhouse.comまで。

12. アクセシビリティ

この通知は、障害のある方にもアクセスしやすいように設計されています。別の形式でこの通知をご希望の場合は、dpo@rtbhouse.com までご連絡ください。

7. LGPDプライバシーポリシー

7.1. データ管理者

ブラジルの一般個人データ保護法（「LGPD」）に基づき、RTB House Brazil Serviços de Tecnologia em Internet LTDA, Av. Brigadeiro Faria Lima, 1485, Andar 1, Sala 117, Torre Norte, Jardim Paulistano, São Paulo（「RTB House」または「当社」）は、LGPDの要求に応じた当社のデータ処理慣行に関する情報を開示します。

7.2. データ保護責任者

弊社のデータ保護責任者 Katarzyna Kamińska までご連絡ください。

郵送の場合は、RTB House SA、61/101 Złota St.、00-819 Warsaw、Polandまでお送りください。
電子メール: dpo@rtbhouse.com 。

7.3. 処理の目的

限られたデータを使用して広告を選択し、
パーソナライズされた広告のためのプロファイルを作成する
プロフィールを使用してパーソナライズされた広告を選択する
広告パフォーマンスを測定する
統計やさまざまなソースからのデータの組み合わせを通じて視聴者を理解する
サービスの開発と改善、
セキュリティを確保し、不正行為を防止・検出し、エラーを修正する。
広告やコンテンツを配信および提示する
プライバシーの選択を保存し、伝達します。

7.4. 個人データのカテゴリー

上記の目的のため、当社はお客様の以下のカテゴリーの個人データを処理します。

固有のオンライン識別子（Cookie ID およびモバイル広告 ID を含む）
アクセスしたウェブページのURL（「リファラー」）
パブリッシャーのウェブサイトやアプリでの広告インプレッションや広告とのやり取りに関連するデータ。
ブラウザおよびデバイスの技術情報（「ユーザーエージェント」）
タイムスタンプ
あなたの一般的な（特定ではない）位置を示す IP アドレス。

7.5. 処理の法的根拠

（1）限定的なデータを用いた広告の選定、（2）広告効果の測定、（3）サービスの開発および改善、（4）パーソナライズ広告用プロファイルの作成、（5）プロファイルを用いたパーソナライズ広告の選定、（6）統計情報または様々なソースからのデータの統合によるオーディエンスの理解を目的として、お客様の個人データを処理する法的根拠は、パブリッシャーのウェブサイトまたはアプリにおいてお客様が与えた同意です。お客様は、当社による個人データの処理に対する同意をいつでも撤回する権利を有します。

オプトアウトページ (https://optout.rtbhouse.com) のオプトアウトボタンをクリックするか、 dpo@rtbhouse.comまで直接ご連絡いただくことでオプトアウトが可能です。

（1）セキュリティの確保、詐欺の防止、エラーの修正、（2）広告の配信と提示、（3）プライバシーの選択の保存と伝達に関して、お客様の個人データの処理の法的根拠は、LGPDの第7条IXに従って、管理者の正当な利益となります。

7.6. 個人データの情報源

当社は、広告を掲載するデジタルプロパティを運営するパブリッシャー、またはパーソナライズ広告の配信を目的としてパブリッシャーと提携しているサプライサイドプラットフォーム（SSP）からお客様のデータを取得します。当社が提携しているSSPの一例としては、Google AdXが挙げられます。Googleのプライバシー保護方針とCookieの使用方法については、このウェブサイトをご覧ください。

広告の表示回数や広告に対するユーザーの反応に関するデータなど、一部の情報はパブリッシャーのウェブサイトやアプリから収集されます。

7.7. 個人データの受信者

当社は、お客様のデータを当社の処理業者（IT サービスプロバイダーやデータセンターなど）に転送することがあります。この場合、当該処理業者は当社との契約に基づき、当社の指示に従ってのみデータを処理します。

また、技術的に広告を表示できるようにするために、入札リクエストに応じて、非常に限られた量のデータをビジネスパートナー (SSP など) に転送することもあります。

7.8. データ主体の権利

お客様は、個人データに関して以下の権利を有します。

処理の存在の確認（LGPD第18条I）
データへのアクセス（LGPD第18条、II）
不完全、不正確、または古いデータの訂正（LGPD第18条、III）
不要または過剰なデータ、またはLGPDの規定に従わずに処理されたデータの匿名化、ブロック、または削除（LGPD第18条、IV）。
明示的な要求により、管理機関の規制に従い、商業および産業秘密を条件として、別のサービスまたは製品プロバイダーにデータを移植可能（LGPD V 第 18 条）。
LGPDに規定されている状況を除き、データ主体の同意を得て処理された個人データの削除（LGPD第18条、VI）
当社がデータを共有した公的機関および民間団体に関する情報（LGPD第18条、VII）
同意を拒否する可能性と、そのような拒否の結果に関する情報（LGPD第VIII条第18項）
同意の撤回（例えば、オプトアウト手続きによる）（LGPD第18条、IX）
国家データ保護機関（「ANPD」）における、当社に対するお客様のデータに関する請願（LGPD第18条、§1）
LGPDの規定に違反している場合、同意放棄の状況の1つに基づいて行われる処理に反対する（LGPD第18条、§2）

7.9. プロファイリング

ただし、広告主のウェブサイトまたはアプリにおけるお客様の閲覧行動に関するデータ（すなわち、データ処理者として広告主に代わって当社が処理するデータ）については、プロファイリングを実施します。当社は、上記の処理の目的に関するセクションに記載されているとおり、お客様が最も関心を持つと思われる広告を表示するために、これらのデータを分析します。

7.10. 保存期間

上記で指定された期間が経過すると、データは切り捨てられるか、事実上匿名化されます。

いずれの場合も、当社は、特定の要求の対象となるすべての個人データを削除する権利の行使に関連するデータ主体の要求に速やかに対応します。

7.11. 第三国への移転とセーフガード

当社は、LGPD の第 33 条の規定に限らず、特に適用法に準拠した移転であることを保証するために必要な措置を講じない限り、お客様の個人データをブラジル以外の地域に移転したり、移転を許可したりすることはありません。

RTB House は、上記の処理の目的でのみ、個人データを欧州連合に転送する場合があります。

7.12. さらなる処理

本通知に規定されていない目的でお客様の個人データを利用する必要がある場合は、処理開始前に、当該新たな利用目的、関連する目的および処理条件を記載した新たな通知をお客様に提供します。必要な場合、当社は新たな処理についてお客様の事前の同意を求めます。

7.13. 監督機関への連絡先および苦情の申し立て

関連するすべての権利を行使し、苦情を申し立てるには、電子メール（dpo@rtbhouse.com）で当社にご連絡ください。

監督当局に苦情を申し立てる権利もあります。

Autoridade Nacional de Proteção de Dados (ANPD)

Praça dos Três Poderes - Brasília (DF) - Planalto Palace, Annex I, Wing B, Room 101.

https://www.gov.br/anpd/pt-br

8. データセキュリティ対策

当社は、お客様のデータの適切なセキュリティレベルを確保するために、組織的および技術的な対策を講じています。データ処理のあらゆる側面に関する手順を整備し、処理に使用する技術とデータの受領者を慎重に選定しています。

お客様のデータは、人為的介入、機器の故障、内部または外部からの攻撃、紛失、不正使用から保護されています。当社は、適切なデータセキュリティ認証（特にISO 27001）を取得した市場をリードする企業が運営する、最高レベルのマルチテナントデータセンターに保管しています。お客様のデータの機密性と可用性を継続的に確保するため、暗号化とバックアップメカニズムを採用しています。

当社では、実施されているセキュリティ対策を常に監視し、社内のプライバシーと個人データの保護に関する意識と知識を継続的に高めています。

9. プライバシー権の行使

あなたのオンライン活動に関して収集されるデータの範囲を知った上で、プライバシーについて懸念がある場合は、以下の方法で、当社が特に使用する、またはすべてのプロバイダーが使用する追跡技術によるデータ収集を拒否することができます。

ウェブブラウザとモバイルデバイスで Cookie を無効にすると、すべてのプロバイダーによるデータの収集が防止されます。

ウェブブラウザをご利用の場合は、ブラウザによって手順が異なる場合がありますので、ブラウザの設定をご確認ください。Cookieは一般的に使用されているため、Cookieを無効にすると、さまざまなウェブサイトをご利用いただけなくなる可能性がありますのでご注意ください。

モバイルデバイスの場合は、デバイスの設定を使用してください。

iOSの場合は、「プライバシー」→「トラッキング」を選択し、「アプリによるトラッキング要求を許可」を無効にします。
Androidの場合は、「ユーザーエリア」→「Google」→「広告」→「広告のパーソナライズをオプトアウト」を選択します。

RTB Houseのトラッキング技術を明示的にオプトアウトすることもできます。これにより、ブラウザからの情報収集が停止され、以前に収集されたすべてのデータが削除または実質的に匿名化されます。RTB Houseのパーソナライズ広告をオプトアウトするには、以下のリンクをご利用ください。

クッキーは特定のインターネットブラウザに保存されるため、複数のブラウザやデバイスを使用する場合は、それぞれからオプトアウトする必要があります。

また、オプトアウトは、ブラウザに別の「オプトアウトCookie」を挿入することで行われます。そのため、ブラウザの設定ですべてのCookieを削除すると、オプトアウトCookieも削除されます。その場合は、再度オプトアウトを行う必要がある場合があります。

広告主様からのご要望に応じて、Facebook上で広告主様の製品またはサービスの広告キャンペーンを設定・サポートする場合があります。Facebook上でのパーソナライズ広告の表示を無効にしたい場合は、 Facebook の広告設定を管理してください。

GDPRは、個人データへのアクセス、訂正、消去、ポータビリティの権利、処理への異議申し立てまたは制限の権利、監督機関への苦情申し立ての権利など、追加の権利をお客様に付与します。さらに、当社がお客様の同意に基づいて個人データを収集および処理している場合、お客様はいつでも同意を撤回することができます。このような撤回は、撤回前に当社が行った処理の合法性に影響を与えません。詳細については、当社のプライバシーポリシーをご覧ください。 GDPR 通知をご覧いただくか、当社のデータ保護責任者にお問い合わせください。

10. プライバシーポリシーの変更

プライバシー保護を強化するため、当社は本プライバシーポリシーをいつでも更新することが適切または必要であると判断する場合があります。プライバシーポリシーに重要な変更がある場合は、当社のウェブサイトでお知らせいたしますので、ご確認ください。

11. お問い合わせ

プライバシーに関するご質問がございましたら、お気軽に下記の弊社データ保護責任者までお問い合わせください。

データ保護責任者

RTB House S.A.

61/101 Złota Street

00-819 Warsaw, Poland

dpo@rtbhouse.com

最終更新日: 2026年2月、v.1.2

サービスプライバシーポリシー