楽天アドロール株式会社 プライバシーポリシー

2018年11月1日制定

楽天アドロール株式会社(以下「当社」)は、ターゲティング広告サービスを提供するために、ウェブサイトの閲覧者(以下「閲覧者」)に関するデータをどのような目的や方法により、取得、利用および管理するかを明らかにするため本プライバシーポリシーを定めます。本プライバシーポリシーの内容について、ご不明な点がございましたら、当社にご連絡下さい(下記の「ご質問またはご不明な点についてのお問い合わせ」の項を参照)。

1. 当社のサービスについて

当社は、当社のお客様である広告主(以下「広告主」)に対してターゲティング広告およびマーケティングのサービスを提供しています。

当社のサービスは、広告主の広告を、それに興味を示す可能性が最も高い閲覧者に表示するためのものです。当社は、閲覧者が有すると思われる特定の関心事項に最も密接な広告を表示することにより、その広告を閲覧者およびその生活にとってより有用で関連あるものとすることを目指しています。そして当社は、広告に支えられるウェブサイトにこれらの広告を表示することで、閲覧者が日々、しばしば無料で目にしているコンテンツをサポートしています。

このような目的のために、閲覧者が広告主によって運営されているウェブサイトもしくはモバイルアプリケーション(以下総称して「デジタルプロパティ」)を訪れる際、または当社が広告主のために閲覧者に対して第三者のウェブサイト上で広告を配信する際に、当社はこのプライバシーポリシーに記載されているデータの全部または一部を取得することがあります。当社のプラットフォームでは、これらのデータおよびそれ以外の下記のようなデータを活用して、広告主が閲覧者にとってより関連性の高い広告を提供できるよう支援しています。

例えば、閲覧者が地元のサッカークラブに加わり、新しいサッカーボールの購入を希望するマーケットにいるとします。閲覧者がサッカーボールを探して楽天株式会社の運営する「楽天市場」にアクセスしたものの、まだ検討中なので購入に至っていない場合、当社は後に「楽天市場」の広告を閲覧者に対して表示して、そのサイトに戻ってサッカーボールをお勧めすることができます。また、ディスカウントの案内や今後のセールのお知らせをすることもできます。さらに、当社は、閲覧者がインターネット上をブラウズする際に、楽天株式会社やその他の企業で、閲覧者が興味を持つ可能性ある他のお勧めの商品の広告を閲覧者に表示することもあります。例えば、サッカーのシューズや、今後のサッカーの試合のチケットの広告などです。

このほか、閲覧者が広告主にマーケティングのために閲覧者のメールアドレスを提供した場合、当社はその広告主のために「楽天市場」の広告を電子メールなどの手段を通じてあなたに配信することもあります。

2. 取得するデータの種類

当社では、後述する目的のため、以下のカテゴリーのデータを取得します:

3. 取得したデータの利用方法

当社は、上述のデータを利用して広告主が閲覧者にとってより関連性の高い広告を特定して配信するのに役立てています。また、当社はこのデータを利用して、当社のサービスを運営し、改善し、さらに当社または広告パートナーが特定のユーザ、ブラウザ、またはデバイスに関して有するデータポイントを強化して、閲覧者により関連性の高い広告を配信することにより広告主の広告キャンペーンのパフォーマンスを改善する等、サービスの強化を行います。具体的には、以下の通りこのデータを利用します:

4. データの共有または開示

当社は以下の場合に閲覧者に関するデータを共有しまたは開示することがあります:

5. データの取得、利用および共有のためのCookieおよび関連の技術

当社のプラットフォームは、Cookie、トラッキングピクセルおよび関連技術を使用して、広告主向けのサービスを提供しています。 Cookieは、当社のプラットフォームで提供され、閲覧者のデバイスに格納されている小さなデータファイルです。

Cookieを使用することで、閲覧者が様々なデジタルプロパティ間を移動する際に閲覧者のデバイスを識別することができ、閲覧者にターゲティング広告を提供することができるようになります。 当社がこのような目的でプラットフォームにおいて使用するCookieは、“__adroll”という名称です。 当社は、上記の目的のためにAdRoll Groupをはじめとした広告パートナーを通じてCookieを送信することもあります。広告パートナーによって作成されたCookieは、広告パートナーが誰かによって異なります。

さらに、当社は閲覧者による広告の選択や、オプトアウトの決定を保存するためにトラッキングできない(固有ではない)Cookieを使うことがあります。

6. 選択とオプトアウト(トラッキングまたは配信の停止)

当社は、オンライン上のプライバシーがいかに重要であるかを認識し、閲覧者が受け取るターゲティング広告および当社によるデータの利用方法についてコントロールできるように、以下のようなオプションを用意しています。

オプトアウトによっても閲覧者への広告配信がなくなることはありませんが、目にする広告は閲覧者の関心事項に基づいて調整されていないので、閲覧者にとって関連性が低いものとなる可能性があります。例えば、広告が無作為に配信されるか、訪問しているウェブページに基づいて配信されるかもしれません。 一部のインターネットブラウザは、閲覧者に訪問するウェブサイトに対して"Do Not Track"の信号を送ることができるようにしていますが、当社は現在のところ、この信号には対応していません。

7. その他の権利(開示、訂正、更新、消去等)について

閲覧者のデータについて、当社に対し、法令の範囲内で、当社の定める手続によって、開示、訂正、更新、消去等を求めることができます。その手続きについてご案内いたしますので、下記お問い合わせ窓口にご連絡ください。この場合、当社所定の手数料を申し受ける場合があります。なお、データの保管状況またはその性質上、応じることができないことがあります。
さらに、閲覧者がヨーロッパ地域にいる場合、閲覧者には他にもデータ保護の権利が認められています。この点については、下記の「ヨーロッパ居住者のための特別条項」という表題の下に解説されています。

8. データ保持期間

当社では、ターゲティングの目的で直接取得した閲覧者のデータを12ヶ月以内に限り保管し、その後、削除の措置を講じています。ただし、広告主のために保有している電子メールアドレスのリストなどの識別可能なデータについては、広告主から削除の依頼を受けるまで保持されます。 他の目的で取得されたデータは、当社の業務上の目的に必要な以上に保持されませんが、匿名化されていて閲覧者を特定しまたは識別することができません。例えば、匿名化されたインプレッションとクリックのデータを保持して、提供されるサービスに関連する監査の義務を果たすことが出来るようにするなど、当社の法的義務を満たすことができるようにしています。

9. セキュリティ

当社は、偶発的または違法な破壊や紛失、改ざん、不正な開示やアクセス(とりわけ、データの取り扱いがネットワーク外へのデータの移転を伴う場合)ならびにその他の違法なデータの取り扱いから取得したデータを保護するための技術的、管理上および組織的なセキュリティ手段を講じています。

10. 国外への移転

当社は、閲覧者に関して取得したデータを、データの保存その他の取り扱いおよびサービスの運営のために元々取得した国以外の国に移転することがあります。これらの国においては、閲覧者の国と同じ水準のデータ保護の法律がない場合があります。しかし、この場合には、当社は、閲覧者の所在する国の法令の要求するところに従い、データの保護のために必要な適切な措置を講じます。この措置には、当社および楽天グループが取り入れたBinding Corporate Rulesが含まれ、これはヨーロッパで認められるデータ保護の標準を満たしています。Binding Corporate Rules(以下「BCRs」といいます。)は、当社内部でのグローバルなデータの取扱いに関する適切なレベルの保護を規定しています。楽天グループのBCRsは、欧州連合の関連機関に承認されており、また、世界のどこにあってもプライバシーの保護を強く確約するものです。楽天のBCRsは、こちら(https://corp.rakuten.co.jp/privacy/bcr.html)でご覧になれます。

11. このプライバシーポリシーの変更

このプライバシーポリシーが変更された場合はこのページに掲示されます。当社がプライバシーに関する取扱いに重大な変更を行う場合は、適切なサイトに通知を掲載するか、その他の適切な方法により実施します。
適用あるデータ保護法令により、重大な変更が効力を発生する前に閲覧者の承諾が必要となる場合、当社は法令に従ってそれを実施します。

12. ご質問またはご不明な点についてのお問い合わせ

このプライバシーポリシーについてご質問がある場合またはデータについての権利行使を行いたい場合、(rad-info@mail.rakuten-adroll.com) までお問い合わせができます。
受領の後、当社は、当社のデータ保護オフィサーと連携し、遅滞なく、回答いたします。お問い合わせの際には、本人確認を行うため、または、当社が当該お問い合わせに適切に対応するため、追加の情報のご提供をお願いする場合があります。あらかじめご了承ください。
閲覧者は、楽天のBCRs(https://corp.rakuten.co.jp/privacy/en/bcr.html)に従い、楽天のグローバル プライバシー マネージャーまたはデータ保護機関に苦情を申し立てることもできます。

ヨーロッパ居住者への特別条項

当社は、ヨーロッパのプライバシー法、特に一般データ保護規則(GDPR)に準拠して、この項所定の表明と情報を提供します。

閲覧者がヨーロッパ地域からの訪問者の場合、上記のデータの取得および利用に関する当社の法的根拠は、当該データの内容および取得する特定の状況によって異なることがあります。「ヨーロッパ地域」とは、欧州経済領域及びスイスを意味します。 このプライバシーポリシーにおいては、「ヨーロッパ地域」という用語は、Brexit以降に英国が欧州経済地域を離脱した後も引き続き英国を含みます。

しかし、当社は通常、そのデータの取り扱いが当社のビジネス上の正当な利益として必要であることに基礎づけて、閲覧者のデータを取得しています。例えば自社のプラットフォームやサービスの管理し、サービスプロバイダーとしての契約上の義務を履行するために必要です。
場合によっては、当社は、データを取得し取り扱うにあたり、同意に基づいてこれを行うことがあります。当社の顧客および広告パートナーが、データを取得して共有する必要があるか、当社によるデータの取得と共有とを容易にすることで当社のサービスを利用可能にするために必要がある場合、必要なプライバシーノーティスを提供し、必要な同意を得る責任は、それらの当事者が負います。

当社が閲覧者のデータを取得して利用する法的根拠に関して質問がある場合、またはさらに詳しい情報が必要な場合(例えば、当社がデータを取り扱う正当な利益と、あなたのデータ保護の権利と自由とが、どのようにバランスを保たれているかを理解したい場合など)は、「ご質問またはご不明な点についてのお問い合わせ」の項にある連絡先情報を使用してご連絡ください。
また、これに関して、閲覧者は、当社のデータの取り扱いについて異議申立てを行い、または特定の場合、データの取り扱いを制限するように当社に求めることもできます。連絡先情報を使用して連絡することで、これらの権利を行使することができます。

なお、最後に、広告主がターゲティング広告目的で利用するために当社にメールアドレスを送信した場合、当社はその広告主に代わって、委託先(データプロセッサー)としてデータを取り扱うものであることに注意してください。ターゲティング広告を閲覧者に配信する目的で広告主がこのデータを利用したことに関するご質問がある場合は、該当する広告主にお問い合わせください。
当社は、当社のクライアントやパートナーを代理して個人データを取り扱っている場合、そのデータについての個人とは直接の関係を持たないことにご注意下さい。当社が当社のクライアントやパートナーのための委託先(データプロセッサー)として(例えば、当社の電子メールの商品に関して)行為している場合、あなたは、データへのアクセス、修正、更新、または削除の要求は、それぞれのクライアントまたはパートナーに対して行う必要があります。