サービスプライバシーポリシー

すべての言語バージョンを表示本プライバシーポリシーは、当社の広告技術を導入しているウェブサイトを利用するインターネットユーザー（以下「ユーザー」という）のプライバシー保護に対する当社の取組みを説明することを目的とする。本ポリシーは、www.rtbhouse.com のウェブサイトを通じて収集される個人データの処理には適用されません。当該事項については、RTB Houseウェブサイト・プライバシーポリシーにおいて包括的に規定されている。 1.一般情報当社は、プログラマティック広告環境において、広告主（例：オンラインショップ）にオンライン広告サービスを提供するアドテクノロジー企業である。当社の役割は、ユーザーが訪問するパブリッシャーのウェブサイトやモバイルアプリケーション（例：ニュースポータル）上で、広告主が自社の製品やサービスの広告を表示するための効果的なツールを提供することにある。当社の広告はパーソナライズされており、ユーザーの過去のオンライン活動に関する情報に基づいている。当社は、ユーザーが過去に訪問した広告主のウェブサイトまたはアプリの広告（リターゲティングとして知られるサービス）、あるいはユーザーの現在の購買意欲に合致すると当社が判断した広告を表示する。パーソナライズされた広告を配信するために、当社はユーザーの現在の購買意欲を把握し、広告を表示し、そのパフォーマンスを分析することを可能にする目的で、ユーザーのオンライン活動に関連する特定の情報を処理する。その際、当社は最高水準のプライバシー保護と透明性の確保に努めている。当社は、適用されるすべてのプライバシー法、特に欧州一般データ保護規則（GDPR）、電子プライバシー指令（eプライバシー指令）、およびデジタル広告市場における確立されたベストプラクティスを厳格に遵守している。 2.データの収集方法ユーザーのデータを収集するために、当社は、ユーザーが広告主またはパブリッシャーのウェブサイトもしくはアプリを訪問した際にウェブブラウザに挿入されるテキストファイルであるクッキー（Cookie）、およびモバイル広告ID等のデバイス上で利用可能なその他のトラッキング技術を使用する。これらにより、当社は当該ウェブサイトまたはアプリ上でユーザーが行う特定の活動を記録することが可能となる。当社は、サービスの提供にあたり creativecdn.com ドメインを使用している。当社は当該ドメインの下で、(a) 使用されているブラウザ用に設定されたユニークなIDを含む「u」、(b) クッキーの有効期間を設定するために必要なタイムスタンプを保存する「ts」の2つのクッキーを保存する。 3.当社が処理するデータ当社は、主に以下の3つのグループのデータを処理する。 (a) 広告主のウェブサイトまたはアプリにおけるユーザーの閲覧活動に関連する情報：これは、ユーザーがどのような種類の製品やサービスに関心を持っているかを当社が把握し、その結果、ユーザーの現在の購買意欲に合致するよう表示すべき広告を決定するのに役立つものである。当社は、広告キャンペーンを実施する広告主のために（データ処理者として、または特定の状況下では共同管理者として）、特にユーザープロファイルの作成を目的として、これらのデータを処理する。 (b) ユーザーが当社が広告を表示する可能性のあるパブリッシャーのウェブサイトまたはアプリに現在アクセス中であるという情報：これは、広告を表示するためにパブリッシャーのウェブサイトまたはアプリ上の広告枠を購入するオファーである、いわゆる「ビッドリクエスト（入札リクエスト）」に含まれる（詳細は以下の第4項を参照）。当社は、広告表示、広告測定、ブランドセーフティ、製品開発、および不正検出の目的で、データ管理者としてこの情報を処理する。 (c) 当社の広告の配信に関する情報：すなわち、広告のインプレッション（例：実際にユーザーに広告を表示したか否か、表示した場合はどの広告を選択したか）および広告へのインタラクション（例：クリックしたか否か）である。当社は、広告表示（特にフリークエンシーキャップおよびアドローテーション）、広告測定、および製品開発の目的で、データ管理者としてこの情報を処理する。当社がデータ管理者として処理するデータのカテゴリーの完全なリストは、当社のGDPRプライバシー通知において確認できる（以下の第5項を参照）。サービスの提供にあたり、当社は、氏名、メールアドレス、住所、電話番号等の個人を特定できる情報（PII）、またはクレジットカード詳細等の財務データを収集することはない。当社は、広告主またはパートナーから、当社の技術によって収集されたデータと組み合わせることでユーザーを直接特定できるような追加データを受け取ることはない。

4.データの利用方法ユーザーが広告主のウェブサイトまたはアプリ（例：オンラインショップ）を訪問している間、当社は、閲覧した商品、カートに入れた商品、購入した商品等、当該ウェブサイト等における活動に関連する特定の情報を収集する。広告主のウェブサイトまたはアプリにおけるこれらの閲覧パターンは、ユーザーが現在どのような種類の製品やサービスに関心を持っているかを把握するのに役立ち、その結果、パブリッシャーのデジタルプロパティ（例：ニュースポータル）上で、当該関心に適合する広告のみを表示することが可能となる。当社は、リアルタイムビッディング（RTB）として知られるプログラマティックな即時オークションシステムを使用して、パーソナライズされた広告を表示する。リアルタイムビッディングのプロセスは、広告枠を販売しているパブリッシャーのウェブサイトまたはアプリにユーザーがアクセスした瞬間に発生する。当該ウェブサイトの読み込み中に、パブリッシャーまたはパブリッシャーと提携する当社のビジネスパートナー（例：サプライサイドプラットフォーム、SSP）から、特定の広告枠の購入を促すビッドリクエストが当社に送信される。当該ビッドリクエストを受信した後、当社の技術は、広告主のウェブサイトまたはアプリにおけるユーザーの過去の閲覧履歴に関する情報を使用して、オークション対象の広告枠を購入するか否か、購入する場合はどの広告を表示するかを決定する。例えば、ユーザーが最近、当社のクライアントであるオンラインショップを訪問してランニングシューズを検索していた場合、当社は、そこで閲覧されたものと同じランニングシューズの広告や、類似のランニングシューズ、あるいは当該広告主が提供するランニングウェア等の関連製品の広告を表示することがある。当社は、特定の広告をさらにパーソナライズするために、広告が表示されるウェブサイトのコンテンツに関する情報を使用することもある。しかし、当該ウェブサイトのコンテンツを将来の広告のパーソナライズに使用することはない。特に、ユーザーを分類するために（例：特定の人口統計セグメントへの割り当て）当該情報をユーザープロフィールに関連付けたり、パブリッシャーのウェブサイトまたはアプリでの閲覧履歴に基づいて購買意欲を判断しようとしたりすることはない。さらに、当社は広告主をまたいで閲覧データを使用することはない。すなわち、ある広告主のウェブサイトまたはアプリでの閲覧履歴が、当社が表示する他の広告主の広告に影響を与えることはない。例えば、ユーザーが当社のクライアント「A」のオンラインショップで水泳用品を検索したという事実に基づき、当社のクライアント「B」のオンラインショップの水泳用品がユーザーに表示されることはない（以前に「B」のオンラインショップでも類似の製品を閲覧していた場合を除く）。広告を表示した後、当社は広告のインプレッション（例：実際に広告が表示されたこと、選択された広告、表示日時、デバイスの種類）および広告とのインタラクション（主にクリックの有無）に関する情報を収集する。当社は、これらの情報を広告のパフォーマンス分析、広告配信に関する広告主向けの統計レポートの作成、およびその後のアトリビューションと請求の目的で使用する。また、当社がユーザーに表示する広告の頻度を制御するため（フリークエンシーキャップ）、および製品開発の目的でもこれらのデータを処理する。当社のプラットフォームは、当社の技術的識別子（例：クッキーIDまたはモバイル広告ID）をビジネスパートナーが使用する識別子と照合すること（「クッキーマッチング」）により、RTB環境に接続されている。これにより、当社は、(a) ビッドリクエストを受信し、最終的に当社のビジネスパートナーのデジタル広告技術を使用しているパブリッシャーのウェブサイトまたはアプリで広告を配信すること、および (b) 広告配信活動に関連する情報を収集することが可能となる。広告主からの特定の要求があり、かつ当該広告主から提供された情報に基づき、当社はクロスデバイストラッキングを行うことがある。これは、ユーザーが使用する異なるデバイス（例：ノートパソコンとスマートフォン）において、当該広告主の製品またはサービスの同じカテゴリーの広告を表示するものである。しかし、当社は、ユーザーのオンライン行動のパターンに基づいて使用デバイスを紐付けるための特定のデータ分析は行わない（すなわち、確率論的なクロスデバイストラッキングは行わない）。また、アドフラウドやプライバシーセキュリティに対するその他の潜在的な危険の検出、当社の技術の利用状況の算出、およびブランドセーフティの目的（すなわち、パブリッシャーのウェブサイトが広告表示に適した環境であるか否かの分析、および当社の製品の開発・改善）のためにユーザーの個人データを使用する。当社は、サービスの最適化を目的としてデータプロバイダーからサードパーティデータを購入したり、当社が処理するデータを第三者に販売したりすることはない。ユーザーが訪問するウェブサイトまたはアプリを提供する広告主やパブリッシャーは、異なる目的で独自にユーザーのデータを収集および利用する場合がある。当該事項に関する詳細については、それぞれの事業者のプライバシーポリシーを参照されたい。 5.個人データの処理（GDPR）前述の通り、当社は個人を特定できる情報（PII）を収集することはないが、当社が処理するデータは、ユニークなオンライン識別番号に関連付けられており、GDPRの下ではこれらは特定のユーザーを他のユーザーから「識別」することを可能にする「オンライン識別子」とみなされます。 GDPRによれば、このような情報は個人データとみなされる場合がある（この種の個人を直接特定できないデータは「仮名化データ」と呼ばれる）。したがって、当社のサービスにGDPRが適用される場合には、本規則によって確立されたすべての要件への準拠を保証する。当社はデータ保護責任者を任命しており、詳細な質問については当該責任者に連絡することが可能である。データ保護責任者の連絡先については、以下の第9項を参照されたい。 GDPRコンプライアンス・プログラムの一環として、当社は登録ベンダー（ID番号：16）としてIAB Europeの透明性と同意の枠組み（TCF）に参加しており、TCFポリシーを遵守している。詳細については、https://iabeurope.eu/ を参照されたい。前述の通り、当社がサービスの提供に使用するデータの一部については、データ管理者として処理しており（これは当社が当該データに対して単独で責任を負うことを意味する）、一部については、広告主に代わってデータ処理者として処理している（特定の状況下では、データ処理者に代わって、当該データに関する共同管理者として行動する場合がある）。データ管理者としての当社のデータ処理活動に関するGDPR規定の情報については、当社のGDPRプライバシー通知で確認できる。

5.1.データ管理者以下の事業体が、本ポリシーに記載された当社の広告技術に関連するサービスの提供における個人データの共同管理者である。 RTB HOUSE S.A. - ul. Złota 61/101, 00-819 Warszawa, Poland RTB HOUSE POLAND Sp. z o.o. - ul. Złota 61/101, 00-819 Warszawa, Poland RTB HOUSE JAPAN K.K. - 2-15-19 Kamiosaki, Shinagawa-ku, Tokyo, Japan RTB HOUSE PTE. LTD. - 10 Ubi Crescent, Singapore 408564 RTB HOUSE FZ-LLC - Building 5, Dubai Internet City, Dubai, United Arab Emirates RTB HOUSE REKLAM TEKNOLOJILERI ANONIM SIRKETI - Bağdat cad. No 320, Kadıköy/Istanbul, Turkey RTB HOUSE S.R.O. - Vinohradska 2828/151, Praha 3, Czech Republic RTB HOUSE LIMITED - 128 City Road, London, EC1V 2NX, United Kingdom RTB HOUSE LATAM LIMITED - 293 Green Lanes, London, N13 4XS, United Kingdom RTB HOUSE NORDICS AB - World Trade Centre, Klarabergsviadukten 70, Stockholm, Sweden RTB HOUSE GmbH - Kurfürstendamm 226, 10719 Berlin, Germany RTB HOUSE FRANCE SAS - 32-34 Avenue Kleber, 75116 Paris, France RTB HOUSE BENELUX B.V. - Prins Hendrikkade 21-E, 1012 TL Amsterdam, Netherlands RTB HOUSE INC. - 2 Park Ave, New York, NY 10016, USA RTB HOUSE BRAZIL SERVICOS DE TECNOLOGIA EM INTERNET LTDA. - Avenida Brigadeiro Faria Lima 1485, São Paulo, 01452-002, Brazil RTB MARKETING & TECH SERVICES LIMITED - Kyriakou Matsi 18, Egkomi, Nicosia 2408, Cyprus RTB HOUSE ITALY s.r.l. - Piazza Euclide 47, 00197 Roma, Italy RTBH RETARGETING SL - Plaza Pablo Ruiz Picasso 11, 28020 Madrid, Spain RTB HOUSE CEE Sp. z o.o. - ul. Złota 61/101, 00-819 Warszawa, Poland RTB HOUSE KOREA LTD. - 50 Jong-ro 1-gil, Jongno-gu, Seoul, Korea RTB HOUSE PTE. LTD. Taiwan Branch - 97 Songren Road, Xinyi District, Taipei 110, Taiwan RTB HOUSE INDIA PRIVATE LIMITED - DLF Phase 5, Sector 43, Gurugram, Haryana, 122002, India RTB HOUSE ARABIA FOR ADVERTISING CO. LTD. - Almurjana Tower, Prince Sultan St., Jeddah 21433, Kingdom of Saudi Arabia RTB HOUSE MEXICO, S. DE R.L. DE C.V. - Vito Alessio Robles 51, Alvaro Obregon, 01050, Ciudad de Mexico RTB HOUSE SWITZERLAND GMBH - Börsenstrasse 18, 8001 Zürich, Switzerland RTB HOUSE BRAZIL SERVICES LTDA. - Av. Paulista 352, São Paulo, SP 01310-905, Brazil ADLOOK LIMITED - 77 Farringdon Rd, London EC1M 3JU, United Kingdom ADLOOK USA INC. - 641 Lexington Avenue, New York, NY 10022, USA ADLOOK BRAZIL LTDA - Av. Paulista 352, São Paulo, SP 01310-905, Brazil ADLOOK FRANCE SAS - 32-34 Avenue Kléber, 75116 Paris, France ADLOOK POLAND SP. Z O.O. - ul. Złota 61/101, 00-819 Warszawa, Poland ADLOOK ITALY S.R.L. - Piazza Vetra 17, 20123 Milano, Italy ADLOOK SPAIN SL - C. de Méndez Álvaro 20, 28045 Madrid, Spain ADLOOK GMBH - Kurfürstendamm 226, 10719 Berlin, Germany ADLOOK INTERNATIONAL LIMITED - Kyriakou Matsi 18, Egkomi, 2408 Nicosia, Cyprus PROMOTONS POLAND SP. Z O.O. - ul. Złota 61/101, 00-819 Warsaw, Poland PROMOTONS LIMITED - Kyriakou Matsi 18, Egkomi, 2408 Nicosia, Cyprus PROMOTONS FRANCE SAS - 32-34 avenue Kléber, 75116 Paris, France

5.2.共同管理者間の取り決めの実質的条項 RTB House S.A.が筆頭管理者（Leading controller）として行動する。データ主体の個人データの処理は、筆頭管理者が所有および管理するITシステムであるビッディングシステムを介して行われる。各管理者は、一貫性のある保護システムを実現するために、個人データに関するすべての関連するセキュリティポリシーおよび手順を共同で合意し、実施する。筆頭管理者は、データ主体がGDPR第13条または第14条に規定される要件に準拠した通知を確実に受領することを保証する義務を負う。各共同管理者は、自身が個人データを開示した全ての受領者について、筆頭管理者に開示する義務を負う。共同管理者は、データ主体の要求への対応を担当する単一のデータ保護責任者を任命している。各管理者は、GDPRに規定されるデータ主体の権利に関する決定を共同で行う。当該企業グループの筆頭監督機関はポーランドに所在する。

5.3.処理の目的当社は、以下の事項を実行するために、ユーザーのデバイス上の特定の情報（クッキーまたはデバイス識別子等）の保存およびアクセスを含む、ユーザーの個人データを処理する。限定されたデータを用いた広告の選択パーソナライズされた広告のためのプロファイルの作成パーソナライズされた広告の選択のためのプロファイルの利用広告パフォーマンスの測定統計または異なるソースからのデータの組み合わせによるオーディエンスの理解サービスの開発および改善セキュリティの確保、フラウドの防止および検出、ならびにエラーの修正広告およびコンテンツの配信・表示プライバシーに関する選択の保存および伝達

5.4.個人データのカテゴリー上記の目的のために、当社は以下のカテゴリーのユーザーの個人データを処理する。ユニークなオンライン識別子（クッキーIDおよびモバイル広告IDを含む）訪問したウェブページのURL（「リファラー」）広告のインプレッション、およびパブリッシャーのウェブサイトまたはアプリ上での当社の広告へのインタラクションに関連するデータ技術的なブラウザおよびデバイス情報（「ユーザーエージェント」）タイムスタンプおおよその（特定されない）場所を示すIPアドレス

5.5.処理の法的根拠ユーザーのデバイス上での情報の保存および／またはアクセス、ならびに以下の目的のための個人データの処理に関する法的根拠は、パブリッシャーのウェブサイトまたはアプリにおいてユーザーが行う同意である。

(1) 限定されたデータを用いた広告の選択 (2) パーソナライズされた広告のためのプロファイルの作成 (3) プロファイルを用いたパーソナライズされた広告の選択 (4) 広告パフォーマンスの測定 (5) 統計または異なるソースからのデータの組み合わせによるオーディエンスの理解 (6) サービスの開発および改善ユーザーは、当社による個人データの処理、およびユーザーのデバイス上の情報の保存および／またはアクセスに対する同意をいつでも撤回する権利を有する。同意の撤回は、当社のオプトアウトページ（https://optout.rtbhouse.com）のオプトアウトボタンをクリックするか、直接 dpo@rtbhouse.com まで連絡することで行うことができる。 (1) セキュリティの確保、フラウドの防止、およびエラーの修正、(2) 広告の配信および表示、ならびに (3) プライバシーに関する選択の保存および伝達に関しては、ユーザーの個人データを処理する法的根拠は、GDPR第6条第1項(f)に基づく管理者の正当な利益である。

5.6.個人データの取得源当社は、当社が広告を表示するデジタルプロパティを所有するパブリッシャー、またはパーソナライズされた広告を配信する目的でパブリッシャーと協力しているサプライサイドプラットフォーム（SSP）からユーザーのデータを取得する。当社が提携しているSSPの一例は Google AdX である。Googleのプライバシー慣行およびクッキーの使用に関する詳細は、当該ウェブサイトで確認できる。当社は、広告のインプレッションや広告へのインタラクションに関連するデータ等の一部の情報を、パブリッシャーのウェブサイトまたはアプリから自ら収集する。 5.7.個人データの受領者当社は、当社との契約に基づき、かつ当社の指示に従ってのみデータを処理する処理者（例：ITサービスプロバイダーまたはデータセンター）にユーザーのデータを転送する場合がある。また、技術的に広告を表示可能にするために、ビッドリクエストへの応答として、極めて限定的な量のデータをビジネスパートナー（例：SSP）に転送する場合がある。

5.8.データ主体の権利ユーザーは、自身の個人データに関して以下の権利を有する。いつでも処理への同意を撤回する権利（例：オプトアウトの手続きによる。ただし、撤回前の同意に基づく処理の適法性には影響しない）ダイレクトマーケティング目的の個人データ処理、または処理の法的根拠が管理者の正当な利益である場合に自身の特定の状況に関連する理由に基づいて、処理に異議を唱える権利個人データにアクセスする権利 GDPR第18条に規定される処理の制限を管理者に求める権利個人データが不正確または最新でないことが判明した場合に、その訂正を要求する権利当社が当該データを保持する必要がなくなった場合に、個人データの消去を要求する権利個人データの正確性または処理に関して紛争がある場合に、さらなる処理の制限を要求する権利当社がユーザーの個人データを提供し、可能な場合には当該データを別のデータ管理者に直接転送するよう要求する権利。ユーザーは、当社が処理する自身の個人データのコピーを請求する権利を有する。

5.9.プロファイリング当社がデータ管理者として行う処理の範囲内において、ユーザーの個人データの「プロファイリング」とみなされる可能性のある活動は、極めて限定された範囲（すなわち、広告測定を目的とした、広告のインプレッションおよび当社の広告へのインタラクションに関するデータの分析）でのみ行われる。しかしながら、当社は広告主のウェブサイトまたはアプリでの閲覧履歴に関連するデータ（すなわち、データ処理者として広告主に代わって処理するデータ）に関しては、プロファイリングを行う。当社は、上記の第4項で説明した通り、ユーザーが最も関心を持つと思われる広告を表示するために、これらのデータを分析する。いかなる場合においても、プロファイリングがユーザーに対して法的効果をもたらしたり、同様の重大な影響を及ぼしたりすることはない。特に、行動プロファイルに基づいてユーザー間で価格差別が生じることはない。 5.10.保持期間当社は、統計および分析目的（ブランドセーフティまたはフラウド検出を含む）に必要な極く一部のデータを除き、ビッドリクエストで受信したすべてのデータを直ちに削除する。これらのデータは100日を超えて保存されることはない。広告のインプレッションおよび広告とのインタラクションに関するデータは、統計、決済、および製品開発の目的で必要とされる期間保持される。これらのデータは収集から500日を超えて保存されることはない。ただし、広告インタラクションに由来するデータはバックアップシステム上にさらに65日間保存されるが、そこでは能動的に使用されることはなく、事前に定義された保持スケジュールに従って削除される。上記の期間が経過した後、データは削除されるか、実質的に匿名化される。いかなる場合においても、当社は「忘れられる権利」の行使に関連するデータ主体の要求に対し、当該要求の対象となるすべての個人データを削除することによって速やかに対応する。

5.11.第三国への転送および保護措置当社は、転送が適用法の遵守を確実にするために必要な措置を講じない限り、欧州経済領域（EEA）外の地域にユーザーの個人データを転送せず、また転送を許可しない。当該措置には、GDPR第45条に言及されている、欧州委員会が個人データの保護に対して十分な水準を満たしていると決定した国の受領者に個人データを転送することが含まれる（ただしこれらに限定されない）。欧州委員会から十分性認定を受けた国の一覧については、こちらを参照。

5.12.さらなる処理本通知に含まれていない目的でユーザーの個人データを使用する必要が生じた場合、当社は当該処理を開始する前に、新たな利用目的および処理条件を定めた新たな通知を行う。必要に応じて、新しい処理操作に対するユーザーの事前の同意を求める。

5.13.データ保護責任者当社はデータ保護責任者を任命している。データ保護責任者は、RTB Houseにおけるプライバシー問題に関連するあらゆる事項、および個人データの処理に関するユーザーの権利の行使について連絡することが可能な担当者である。データ保護責任者の連絡先は以下の通りである。郵送先：Katarzyna Kamińska, RTB House SA, 61/101 Złota St., 00-819 Warsaw, Poland メール：dpo@rtbhouse.com

5.14.連絡先および監督機関への苦情の申し立て権利の行使および苦情に関するすべてのお問い合わせについては、メール（dpo@rtbhouse.com）にて RTB House S.A. までご連絡ください。また、ユーザーは管轄の監督機関、特に自身の常居所、勤務地、またはGDPR違反の疑いがある場所の監督機関に苦情を申し立てる権利を有する。以下は、各国の監督機関の連絡先である。 POLAND Prezes Urzędu Ochrony Danych Osobowych https://www.uodo.gov.pl/pl/p/kontakt 2 Stawki St. 00-193 Warszawa, Poland T: + 606-950-000 GERMANY Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219 10969 Berlin Tel.: +49 30 13889-0 Fax: +49 30 2155050 E-Mail: mailbox@datenschutz-berlin.de CZECH REPUBLIC Úřad pro ochranu osobních údajů posta@uoou.cz Pplk. Sochora 27 170 00 Praha 7 T: +420 234 665 111 UNITED KINGDOM Information Commissioner’s Office casework@ico.org.uk Wycliffe House Water Lane, Wilmslow Cheshire, SK9 5AF T: + 44 0303 123 1113 SWEDEN Datainspektionen datainspektionen@datainspektionen.se Drottninggatan 29, 5th floor Box 8114 SE-104 20 Stockholm T: +46-70 736 10 80 FRANCE Commission Nationale de l’Informatique et des Libertés 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07, France T: +33 (0)1 53 73 22 22 NETHERLANDS Autoriteit Persoonsgegevens Postbus 93374 2509 AJ DEN HAAG T: +31 – (0)70 – 888 85 00 HUNGARY Nemzeti Adatvédelmi És Információszabadság Hatóság privacy@naih.hu H-1125 Budapest Szilágyi Erzsébet fasor 22/C T+: +36 -1-391-1400 F ITALY Garante per la protezione dei dati personali, Piazza Venezia n. 11 – 00187 Roma, garante@gpdp.it SPAIN Agencia Española de Protección de Datos, C/ Jorge Juan, 6. 28001 – Madrid CYPRUS Office of the Commissioner for Personal Data Protection Iasonos 1, 1082 Nicosia, Cyprus P.O.Box 23378, 1682 Nicosia, Cyprus

6.CCPAプライバシーポリシー

本カリフォルニア州消費者プライバシー法に基づく開示（以下「CCPA開示」という）において、RTB House Inc.（以下「RTB House」または「当社」という）は、2018年カリフォルニア州消費者プライバシー法（以下「CCPA」という）に基づく義務に従い、当社のデータ処理慣行に関する情報を開示する。本CCPA開示は2020年1月1日より有効である。PDF版はこちらからダウンロード可能である。 I. 本CCPA開示の対象者および対象となる情報カリフォルニア州居住者は、個人情報に関して、2018年カリフォルニア州消費者プライバシー法（CCPA）により「消費者」として保護されている。 II. 障害のある消費者は、どのようにして本CCPA開示にアクセスできるか視覚障害のある消費者は、スクリーンリーダー、またはその他の音声合成ツールや点字変換ツールを使用して、本通知の内容を確認することができる。 III. CCPAプライバシーポリシー当社は、CCPAおよび§999.308を含むカリフォルニア州司法長官の規則に従い、消費者の権利および過去12ヶ月間の当社による個人情報の取り扱い慣行に関する開示を行っている。 CCPAに基づく事業者としての当社のデータ処理活動に関するCCPA規定の情報については、当社のCCPAプライバシーポリシーで確認することができる。 6.1.収集、開示、または販売された個人情報について知る権利

本CCPAプライバシーポリシーは、当社がカリフォルニア州居住者に関して一般的に収集、使用、開示する個人情報について説明するものである。ユーザーは、当社がユーザーに関して具体的にどのような個人情報を収集、使用、開示しているかを開示するよう要求する権利（「知る権利」）を有する。知る権利を行使するための要求を行うには、メール件名に「California Request to Know」と記載して dpo@rtbhouse.com 宛てにメールを送信するか、フリーダイヤル +1 (212) 204-1733 までお電話ください。要求の際には、アクセスを希望する特定の個人情報を含め、知りたい詳細を明記してください。当社は、本人確認のために特定の情報の提供を求める。本人確認のために提供を求める情報は、ユーザーと当社のこれまでのやり取りや、問題となる個人情報の機密性によって異なる。当社は、CCPAに従ってユーザーの要求に対応する。要求を拒否する場合は、その理由を説明する。

6.2.当社の個人情報の取り扱い慣行当社は、過去12ヶ月間にカリフォルニア州居住者に関して収集した個人情報のカテゴリーを以下に記載する。また収集された個人情報のカテゴリーごとの収集源のカテゴリー、収集の業務上または商業上の目的、および当該個人情報を共有した第三者のカテゴリーを併せて以下の通り規定する。

6.2.1. 個人情報のカテゴリーユニークなオンライン識別子（クッキーIDおよびモバイル広告IDを含む）等の識別子。

当社は、以下の業務上または商業上の目的で使用するために、当該個人情報を収集した。 (a) 広告を選択するための限定的なデータの使用 (b) パーソナライズされた広告のためのプロファイルの作成 (c) パーソナライズされた広告を選択するためのプロファイルの使用 (d) 広告パフォーマンスの測定 (e) 統計または異なるソースからのデータの組み合わせによるオーディエンスの理解 (f) サービスの開発および改善 (g) セキュリティの確保、フラウドの防止と検出、およびエラーの修正 (h) 広告およびコンテンツの配信と表示 (i) プライバシーに関する選択の保存および伝達

当社は、以下のカテゴリーの収集源から当該個人情報を収集した。当社のビジネスパートナー、すなわち： (a) サプライサイドプラットフォーム（SSP） (b) パブリッシャー

当社は、以下のカテゴリーの第三者と当該個人情報を共有した。当社は、本情報を、データセンターや、当社に技術サポートおよびキャンペーン管理サービスを提供するRTB Houseグループ企業等の当社のサービスプロバイダーと共有する。さらに、デジタルプロパティに関するビッドリクエスト（入札リクエスト）を受領するために、本情報をサプライサイドプラットフォーム（SSP）と共有する。

6.2.2. 個人情報のカテゴリーインターネットプロトコル（IP）アドレス等、ユーザーの一般的な（特定されない）場所を示す識別子（ジオロケーションデータ）。

当社は、以下のカテゴリーの第三者と当該個人情報を共有した。当社は、本情報を、データセンターや、当社に技術サポートおよびキャンペーン管理サービスを提供するRTB Houseグループ企業等の当社のサービスプロバイダーとのみ共有する。

6.2.3. 個人情報のカテゴリーインターネットまたはその他の電子的ネットワーク活動情報。これには、閲覧履歴およびインターネットウェブサイト、アプリケーション、または広告へのユーザーのインタラクションに関する情報が含まれる。 (a) ユーザーが訪問したウェブページのURL（「リファラー」） (b) パブリッシャーのウェブサイトまたはアプリ上での広告インプレッションおよび当社の広告へのインタラクションに関連するデータ (c) 技術的なブラウザおよびデバイス情報（「ユーザーエージェント」） (d) タイムスタンプ

6.3.個人情報の開示および販売過去12ヶ月間において、当社はカリフォルニア州居住者の個人情報のいかなるカテゴリーも第三者に販売していない。なお、当社は、サプライサイドプラットフォームに対し、カリフォルニア州居住者の以下のカテゴリーの個人情報を開示した：オンライン識別子。 6.4. 個人情報の消去を要求する権利ユーザーは、当社が収集または保持している自身の個人情報の消去を要求する権利を有する。個人情報の消去要求を行うには、メール件名に「California Request to Delete」と記載して dpo@rtbhouse.com 宛てにメールを送信してください。要求の際には、消去を希望する自身の個人情報を明記してください。これには、CCPAで求められているとおり、ユーザーのすべての個人情報を対象とすることができる。当社はユーザーの本人確認のために、特定の情報の提供を求めることがある。本人確認のために提供を求める情報は、ユーザーと当社のこれまでのやり取りや、問題となる個人情報の機密性によって異なる。本人確認が完了次第、個人情報の削除を希望するかの確認を行う。確認後、当社は、CCPAに従ってユーザーの要求に対応する。要求を拒否する場合は、その理由を説明する。

6.5.個人情報の販売をオプトアウトする権利ユーザーは、事業者による個人情報の販売をオプトアウトする権利を有する。当社はユーザーの個人情報を販売しておらず、今後も販売することはない。しかしながら、RTB Houseによるパーソナライズされた広告の提供を停止することを希望する場合は、当社の技術をオプトアウトすることができる。 6.6.消費者のプライバシー権行使に対する非差別を享受する権利ユーザーはCCPAに基づく権利を行使したとしても、それを理由にそれによりカリフォルニア州民法第1798.125条に違反するような差別的な取り扱いを受けることはありません。 6.7.認定代理人ユーザーは、以下の条件を満たす場合に、CCPAに基づく要求を自身に代わって行う認定代理人を指定することができる。当該認定代理人が自然人であるか、またはカリフォルニア州州務長官（Secretary of State of California）に登録されている事業体であること。ユーザーが、当該認定代理人に自身に代わって行動する権限を付与することを証する書面による宣言書に署名すること。知る権利または消去を要求する権利を行使するために認定代理人を通じて要求を行う場合は、上記の第2項および第3項に記載された手順に加え、当該認定代理人に以下の手順を実行させることとする。認定代理人に自身に代わって行動する権限を付与した署名済みの宣言書の写しを、dpo@rtbhouse.com 宛てにメールで送付してください。ユーザーは、当社が本人確認のためメールへの返信にて求める情報をすべて提供することとする。本人確認のために提供を求める情報は、ユーザーと当社のこれまでのやり取りや、対象となる個人情報の機密性によって異なる。ユーザーが、カリフォルニア州遺言検認法（Probate Code）第4000条から第4465条に基づき、認定代理人に委任状（Power of Attorney）を付与している場合、これらの手順は不要となる場合があり、当社はCCPAに従って当該認定代理人からの要求に対応する。 6.8.詳細情報の問い合わせ先ご不明な点がある場合は、当社までお問い合わせください。メール：dpo@rtbhouse.com 住所：135 Madison Ave, 33 East 33rd Street, NY 10016, New York 最終更新：2020年1月1日 6.9.サービスプロバイダーとしての個人情報の処理当社のクライアントのサービスプロバイダーとして、RTB Houseは、クライアントの製品またはサービスのダイレクトマーケティングを目的として、クライアントに代わって以下のカテゴリーの個人情報を処理する。 (a) クッキーIDおよびモバイル広告IDを含むユニークなオンライン識別子 (b) クライアントが管理するデジタルプロパティ上での消費者の活動に関連するデータ (c) 技術的なブラウザおよびデバイス情報（「ユーザーエージェント」） (d) クライアントのウェブサイト上での消費者の活動を記録するタイムスタンプカリフォルニア州消費者プライバシー法（CCPA）が適用される場合、RTB Houseは以下の通り対応する。 (a) クライアントへのデジタル広告サービスの提供に関連してクライアントのウェブサイト上で収集された消費者の個人情報（以下「消費者個人情報」という）を販売しない。 (b) 契約に定められたサービスを実行する特定の目的（すなわち、第三者のデジタルプロパティ上での消費者へのパーソナライズされた広告の最適化、選択、および配信を通じたクライアントの製品またはサービスのダイレクトマーケティング）、あるいはCCPAで別途許可されている目的以外で、消費者個人情報を保持、使用、または開示しない。 (c) 契約に基づくRTB Houseとクライアントの間の直接的な取引関係以外で、消費者個人情報を保持、使用、または開示しない。 (d) 消費者の個人情報の消去に関する要求には、その受領元（消費者本人、認定代理人、またはクライアント）にかかわらず対応する。ただし、法律によりRTB Houseが消費者個人情報を消去しないことが許可されている場合はこの限りではない。

7.LGPDプライバシーポリシー 7.1.データ管理者ブラジル個人情報保護法（LGPD）に基づき、RTB House Brazil Serviços de Tecnologia em Internet LTDA（住所：Av. Brigadeiro Faria Lima, 1485, Andar 1, Sala 117, Torre Norte, Jardim Paulistano, São Paulo）は、LGPDの義務に従い、当社のデータ処理慣行に関する情報を開示する。 7.2.データ保護責任者当社はデータ保護責任者を任命している。データ保護責任者は、RTB Houseにおけるプライバシー問題に関連するあらゆる事項、および個人データの処理に関するユーザーの権利の行使について連絡することが可能な担当者である。データ保護責任者の連絡先は以下の通りである。郵送先：RTB House Brazil, Av. Brigadeiro Faria Lima, 1485, Andar 1, Sala 117, Torre Norte, Jardim Paulistano, São Paulo, Brazil メール：dpo@rtbhouse.com

7.3.処理の目的当社は、以下の各事項を実行するために、ユーザーのデバイス上の情報の保存およびアクセスを含む、個人データを処理する。広告を選択するための限定的なデータの使用

パーソナライズされた広告のためのプロファイルの作成パーソナライズされた広告を選択するためのプロファイルの使用広告パフォーマンスの測定統計または異なるソースからのデータの組み合わせによるオーディエンスの理解サービスの開発および改善セキュリティの確保、フラウドの防止および検出、およびエラーの修正広告またはコンテンツの配信と表示プライバシーに関する選択の保存および伝達 7.4.個人データのカテゴリー当社は、上記の目的のために、以下のカテゴリーのユーザーの個人データを処理する。ユニークなオンライン識別子（クッキーIDおよびモバイル広告IDを含む）訪問したウェブページのURL（「リファラー」）広告のインプレッション、およびパブリッシャーのウェブサイトまたはアプリ上での当社の広告へのインタラクションに関連するデータ技術的なブラウザおよびデバイス情報（「ユーザーエージェント」）タイムスタンプおおよその（特定されない）場所を示すIPアドレス 7.5.処理の法的根拠以下の目的のために個人データを処理する法的根拠は、パブリッシャーのウェブサイトやアプリにおいてユーザーが与えた同意である。 (1) 広告を選択するための限定的なデータの使用 (2) 広告パフォーマンスの測定 (3) サービスの開発および改善 (4) パーソナライズされた広告のためのプロファイルの作成 (5) パーソナライズされた広告を選択するためのプロファイルの使用 (6) 統計または異なるソースからのデータの組み合わせによるオーディエンスの理解ユーザーは、当社による個人データの処理に対する同意をいつでも撤回する権利を有する。同意を撤回する場合は、当社のオプトアウトページ（https://optout.rtbhouse.com）のオプトアウトボタンをクリックするか、または dpo@rtbhouse.com まで直接連絡することができる。 (1) セキュリティの確保、不正の防止およびエラーの修正、(2) 広告の配信および表示、ならびに (3) プライバシーに関する選択の保存および伝達に関しては、ユーザーの個人データを処理する法的根拠は、LGPD第7条IX項に基づく管理者の正当な利益である。 7.6.個人データの取得源当社は、当社が広告を表示するデジタルプロパティを所有するパブリッシャー、またはパーソナライズされた広告を配信する目的でパブリッシャーと協力しているサプライサイドプラットフォーム（SSP）からユーザーのデータを取得する。当社が提携しているSSPの一例は Google AdX である。Googleのプライバシー慣行およびクッキーの使用に関する詳細は、当該ウェブサイトで確認することができる。当社は、広告のインプレッションや広告へのインタラクションに関連するデータ等の一部の情報を、パブリッシャーのウェブサイトまたはアプリから自ら収集する。 7.7.個人データの受領者当社は、当社との契約に基づき、かつ当社の指示に従ってのみデータを処理する処理者（例：ITサービスプロバイダーまたはデータセンター）にユーザーのデータを転送する場合がある。また、技術的に広告を表示可能にするために、ビッドリクエストへの応答として、極めて限定的な量のデータをビジネスパートナー（例：SSP）に転送する場合がある。 7.8.データ主体の権利ユーザーは、自身の個人データに関して以下の権利を有する。処理の存在の確認（LGPD第18条I項）データへのアクセス（LGPD第18条II項）不完全、不正確、または最新でないデータの訂正（LGPD第18条III項）不要または過剰なデータ、あるいはLGPDの規定に準拠せずに処理されたデータの匿名化、ブロック、または消去（LGPD第18条IV項）明示的な要求に基づく他のサービスまたは製品提供者へのデータの移行。ただし、監督機関の規則（LGPD第18条V項）に従い、商業上および工業上の秘密を保持することを条件とするデータの主体による同意に基づいて処理された個人データの消去。ただし、LGPDに規定される状況を除く（LGPD第18条VI項）当社がデータを共有した公的および私的機関に関する情報（LGPD第18条VII項）同意を拒否する可能性、および当該拒否の結果に関する情報（LGPD第18条VIII項）同意の撤回。例えばオプトアウトの手続きによるもの（LGPD第18条IX項）ユーザーのデータに関して、国家データ保護局（「ANPD」）に対し当社を相手取って行う申し立て（LGPD第18条§1項） LGPDの規定への不遵守がある場合、同意の取得が免除される状況のいずれかに基づいて行われる処理への異議申し立て（LGPD第18条§2項） 7.9.プロファイリング当社がデータ管理者として行う処理の範囲内において、ユーザーの個人データの「プロファイリング」とみなされる可能性のある活動は、極めて限定的な範囲（すなわち、広告測定を目的とした、広告のインプレッションおよび当社の広告とのインタラクションに関するデータの分析）でのみ行われる。しかしながら、当社は、広告主のウェブサイトまたはアプリにおけるユーザーの閲覧履歴に関連するデータ（すなわち、データ処理者として広告主に代わって処理するデータ）に関しては、プロファイリングを行う。当社は、上記の処理目的に関するセクションに記載の通り、ユーザーが最も関心を持つと思われる広告を表示するために当該データを分析する。いかなる場合においても、プロファイリングがユーザーに対して法的効果をもたらしたり、同様に重大な影響を及ぼしたりすることはない。特に、行動プロファイルに基づいてユーザー間で価格差別が生じることはない。 7.10.保持期間当社は、統計および分析目的（ブランドセーフティおよびフラウド検出を含む）に必要な極く一部のデータを除き、ビッドリクエストで受信したすべてのデータを直ちに削除する。当該データは100日を超えて保存されることはない。広告のインプレッションおよび広告とのインタラクションに関するデータは、統計、決済、および製品開発の目的で必要とされる期間保持される。当該データは収集から500日を超えて保存されることはない。ただし、広告インタラクションに由来するデータはバックアップシステム上にさらに65日間保存されるが、そこでは能動的に使用されることはなく、あらかじめ定義された保持スケジュールに従って削除される。上記の期間が経過した後、データは削除されるか、実質的に匿名化される。いかなる場合においても、当社は、当該要求の対象となるすべての個人データを削除する権利の行使に関連するデータ主体からの要求に対し、速やかに対応する。 7.11.第三国への転送および保護措置当社は、転送が適用法、特にLGPD第33条の規定（ただしこれに限定されない）の遵守を確実にするために必要な措置を講じない限り、ブラジル国外の地域にユーザーの個人データを転送せず、また転送を許可しない。 RTB Houseは、上記の処理目的のためにのみ、個人データを欧州連合（EU）に転送する場合がある。 7.12.さらなる処理本通知に含まれていない目的でユーザーの個人データを使用する必要が生じた場合、当社は、当該処理を開始する前に、新たな利用目的および処理条件を定めた新たな通知を行う必要に応じて、新たな処理操作に対するユーザーの事前の同意を求めるものとする。 7.13.連絡先および監督機関への苦情の申し立てすべての関連する権利の行使、および苦情に関するお問い合わせについては、メール（dpo@rtbhouse.com）にて当社までご連絡ください。また、ユーザーは以下の監督機関に対して苦情を申し立てる権利を有する。国家データ保護局（Autoridade Nacional de Proteção de Dados: ANPD）住所：Praça dos Três Poderes - Brasília (DF) - Planalto Palace, Annex I, Wing B, Room 101. ウェブサイト：https://www.gov.br/anpd/pt-br

8.データセキュリティ対策当社は、ユーザーのデータの適切なセキュリティ水準を確保するため、組織的および技術的な措置を講じている。当社は、データ処理のあらゆる側面に関する手順を整備しており、当該処理に使用する技術およびデータの受領者を慎重に選定している。ユーザーのデータは、人的な干渉、機器の故障、内部または外部からの攻撃、紛失、または悪用から保護されている。当社は、適切なデータセキュリティ認証（特に ISO 27001）を保有する業界大手企業が運営する、最高水準のマルチテナント型データセンターにデータを保存している。ユーザーデータの継続的な機密性および可用性を確保するため、当社は暗号化およびバックアップ体制を採用している。当社は、導入されたセキュリティ対策を継続的に監視しており、社内におけるプライバシーおよび個人データ保護に関する意識と知識の向上に継続的に取り組んでいる。

9.プライバシー権の行使自身のオンライン活動に関して収集されるデータの範囲を把握した上で、プライバシーについて懸念がある場合、ユーザーは、以下の方法により、当社独自のトラッキング技術、またはすべてのプロバイダーによるトラッキング技術を用いたデータ収集を拒否することができる。ウェブブラウザおよびモバイルデバイスでクッキー（Cookie）を無効にすることにより、すべてのプロバイダーによるデータ収集を防止することが可能である。ウェブブラウザの設定手順は使用しているブラウザによって異なるため、ブラウザの設定を参照すること。クッキーは一般的に広く利用されているため、これを無効にすると、様々なウェブサイトを利用できなくなる可能性がある。モバイルデバイスについては、デバイスの設定を使用すること。 iOSの場合、「設定」→「プライバシーとセキュリティ」→「トラッキング」を選択し、「Appからのトラッキング要求を許可」をオフ。 Androidの場合、「設定」→「Google」→「広告」を選択し、「広告のカスタマイズをオプトアウトする」を選択。

また、RTB Houseのトラッキング技術から個別にオプトアウトすることも可能であり、これにより当社によるブラウザからの情報収集を停止し、以前に収集されたすべてのデータを削除または実質的に匿名化することができる。RTB Houseのパーソナライズされた広告をオプトアウトするには、以下のリンクを使用することができる。

クッキーは特定のインターネットブラウザに保存されるため、複数のブラウザまたは複数のデバイスを使用している場合は、そのすべてにおいて個別にオプトアウトの手続きを行う必要があります。さらに、オプトアウトは、ブラウザに別途「オプトアウトクッキー」を挿入することによって実行される。したがって、ブラウザの設定ですべてのクッキーを削除すると、当該オプトアウトクッキーも削除される。その場合、再度オプトアウトの手続きが必要となる。広告主からの特定の要請に基づき、当社はFacebook上において、当該広告主の製品またはサービスの広告キャンペーンを設定・サポートする場合がある。Facebook上でのパーソナライズされた広告の表示を拒否したい場合は、Facebookの広告設定にて管理することができる。 GDPRは、個人データへのアクセス、訂正、消去、またはデータポータビリティ、ならびに処理への異議申し立てや制限、および監督機関に苦情を申し立てる権利等の追加の権利をユーザーに付与している。さらに、ユーザーの同意を前提として個人データを収集・処理した場合、ユーザーはいつでも当該同意を撤回することができる。当該撤回は、撤回前に行われた処理の適法性に影響を及ぼすものではない。詳細については、当社のGDPR noticeを参照するか、データ保護責任者まで問い合わせください。

10.プライバシーポリシーの変更プライバシー保護を向上させるため、当社は本プライバシーポリシーを随時更新することが適切または必要であると判断する場合がある。本プライバシーポリシーに重大な変更があった場合には、当社のウェブサイト上で案内を行うため、定期的に確認ください。 11. お問い合わせプライバシーに関してさらなる質問がある場合は、以下のデータ保護責任者まで問い合わせください。データ保護責任者（Data Protection Officer） RTB House S.A. 61/101 Złota Street 00-819 Warsaw, Poland メール：dpo@rtbhouse.com 最終更新：2025年9月、v.1.1