本方針US版はこちら

カリフォルニア州消費者プライバシー法（CCPA）開示事項はこちら

はじめに　―　個人情報保護方針の概要

個人情報保護方針の本文は、本概要の後に記載されております。本個人情報保護方針について、本Webページ最後にある、本方針内で使用する用語の定義一覧をご確認すると、よりよく理解できます。

本方針内で使用する用語についてはページ最後にある定義語リストをご確認の上、本個人情報保護方針をよりよくご理解くださるようお願いいたします。

本個人情報保護方針は、当社がパートナー企業及び顧客企業に提供するサービス（「本サービス」）に関連する情報をどのように取得し、利用するかについて記載しています。当社の本サービスは、ウェブサイトやモバイルアプリを含むプラットフォームにおいて、端末識別子間の関連性を推測します。この情報は、顧客がより適合する広告、マーケティング、測定、分析、調査のために利用します。

当社は、業界団体であるNetwork Advertising Initiative ("NAI")の一員であり、責任ある情報取得と利用方法の遵守を保証するために策定されたNAI行動指針を遵守しています。また、Digital Advertising Alliance's ("DAA")　の自主規制プログラムにも参加し、「オンライン広告活動に関するDAA原則」を遵守しています。当社はまた、インタラクティブ広告協議会（「IAB」）オンライン広告活動（「OBA」）の枠組みに参加し、これを遵守しています。

当社の利用又は情報取得に関するご質問やご不明点がございましたら、privacy@tapad.comまでメールにてご連絡ください。

プライバシー一般原則

以下の一般原則は、当社の製品の全ライフサイクルにおける情報取得、利用、保護及び製品開発の指針となり、本個人情報保護方針の指針となるものです。

1. 通知及び透明性：取得している情報とその理由についてご説明します。
2. 意義のある選択肢の提供：消費者は、容易に、当社が提供するTapadグラフや関連サービスの提供中止を選択すること（オプトアウト）ができます。
3. 情報の最小化：取得・加工・保持する情報量を最小限に抑え、個人を直接特定できる情報を取得しません。
4. 情報の保護：すべての利用者情報が保護され、国際標準化機構ISO規格ISO/IEC27001:2013の要件に従って動作することを保証するために、合理的な慣行に従っています。

上述の4つの条項それぞれについて、以下で詳細に説明します。

1. 通知及び透明性

端末間の結びつきを成立させ、顧客企業及びパートナー企業に本サービス及びTapadグラフを提供するために、以下の情報を端末から取得・保管しています。当社は、自社及び第三者のウェブサイト及びモバイルアプリを通じて、また広告業、代理業、マーケティング業、テクノロジー業界等のパートナー企業及び顧客企業に提供する本サービスに関連して、情報を取得し、利用しています。当社は、インターネットに接続された端末から受信したインターネット上の行動から生成されたこれらの信号を観察し、関連している適切な固有の識別子をまとめ、適切な結び付き及びグループを成立させるために、種々の処理論理回路を利用します。関連する識別子は、スマートフォン及びタブレットの両方のモバイルアプリに関連するID、様々な端末間のウェブブラウザ及び接続されたテレビ又はテレビ上のアプリを含みます。

利用者がインターネットを閲覧する際に情報取得し、クッキー、ソフトウェア開発キット、ウェブサーバーログ等の一般的なツールを使用します。

当社の本サービスで利用する信号（端末識別子間の適切な結びつきを生成）は以下のとおりです。

• 固有端末識別子：ブラウザクッキー、iOSのIDFA等のアプリ利用に関連付けられたモバイル広告ID、Androidのアンドロイド 広告ID又はテレビ、モバイルゲームシステム等のインターネットに接続された端末に関連付けられた他の端末ID等、複数の形式で利用することができます。これらの固有のIDにより、当社は1つのブラウザ又は端末を別のブラウザ又は端末と区別できます。
• タイムスタンプ：端末が認識された時刻を示します。
• 利用者エージェント文字列：利用者のコンテンツを要求する状況に関する情報の文字列。通常、ブラウザの種類、端末の種類、OS、モデル又はバージョン番号、画面サイズ等が含まれます。
• IPアドレス：IPアドレスから推測できるインターネットプロトコルアドレスと一般化情報（例：一般利用者の場所を特定できるが、郵便番号レベルより明確ではない場合がある）。
• ウェブアドレス（別名URL）又はアプリID：利用者が閲覧しているウェブページ又はモバイルアプリ。

当社は、以下のような方法で情報取得を行います。

• ウェブブラウザでは、情報を取得するためにピクセルを利用する場合があります。これらのウェブページにアクセスすると、ピクセルはアクセスの通知を生成します。クッキーと併用された場合、ピクセルは特定のブラウザによってサイト上の行動を追跡し、関連するオンライン広告を提供することができます。当社又はパートナー企業が、移動アプリ内の端末に関する情報を取得する場合、ピクセル又はソフトウェア開発キットを利用することもできます。
• 当社はまた、当社のパートナー企業から一連のデータを受信する方法として、一括ファイルで情報を交換する場合があります。

当社は、以下のものについて、利用することをせず、また、顧客企業並びにパートナー企業が当社に送付することを許諾することはありません。

• 任意の時点での正確な場所等の詳細な位置情報
• 氏名、住所、電子メールアドレスのテキスト、ユーザ名、社会保障番号、政府ID情報、GPS情報、携帯サイト情報又は電話番号等の個人を直接特定又は再特定できる情報
• 利用者又は世帯レベルの人口統計情報

当社自身は、統計的に導き出された識別子を作成したり、いわゆる「フィンガープリント」と呼ばれる業務に従事することはありません。利用者がオプトアウトした場合は、クッキーを復元したり、履歴をたどろうとすることはありません。サーバではローカル保存を使用しません。

取得された情報は、下記の目的ために当社によってのみ利用されます。

• 端末間の結びつきの蓋然性と性質の評価（Tapadグラフの重要な特性）
• 確率論的関連端末と仮名加工されたIDの取得
• 端末が利用されているメーカー、モデル、国、都市等、広範レベルの端末属性の理解
• 集約された情報の第三者提供

また、GoogleやAmazonのクラウドベースのストレージ及び処理システムも利用しています。Google及びAmazonは、当社の別段の指示がない限り、当社のデータを取扱う方法や、当社の情報又は顧客企業もしくはパートナー企業の情報を閲覧又は変更しないようにする方法に関する当社の書面による指示に拘束されます。

当社はまた、既存の顧客企業又はその他知られているIDを、TaｐadグラフにおけるIDと照合する目的で、パートナー企業及び顧客企業から照合IDを受け取ります。照合IDは、端末ID、基盤となるクッキーID、顧客ID、その他、パートナー企業や顧客企業にとって意味のある情報を表す場合があり、当社のシステムでは別の仮名としてのみ認識されます。

当社に送信する前に、パートナー企業と顧客企業がすべての照合IDを難読化にし、保護することを要求します。そのため、基礎となる情報は当社にとって意味がないか、暗号化され、当社は基礎となる情報にアクセスできないようになります。照合IDは、Tapadグラフ管理及び当社の本サービスのために利用することができます。

Tapadグラフ内の一部のデータ（利用者エージェント文字列及びIP情報）は、パートナー企業の支援を受けて翻訳されます。この情報は、IPアドレス（IPアドレスは郵便番号より詳細な地域に限定されることはありません）、国又は市区町村番号、（ユーザエージェント文字列が一般的な製造元にとって特定の端末又は機種であることを理解するための）端末プラットフォーム情報又は端末ハードウェア情報、接続の種類等、いくつかのメタデータを理解するために利用されます。

提供を受ける第三者の業種及び利用内容

本個人情報保護方針に記載されているように、当社は、Tapadグラフで保持している情報を、当社の顧客企業及びパートナー企業に提供します。

当社の顧客企業とパートナー企業の業種は以下のとおりです。

• 広告業
• 広告代理店業
• マーケティング業
• テクノロジープラットフォーム提供業
• 市場調査業
• 電気通信業

パートナー企業及び顧客企業は、Tapadグラフを次の目的で利用する場合があります。

• 利用者に対するターゲット広告の提供
• ウェブサイトでの活動に関連する統計報告、広告掲載場所の最適化、広告のパフォーマンス、到達度、頻度測定指標等、評価に基づく意見を提供し、顧客企業やパートナー企業に報告
• ユーザ・ジャーニー・マッピング等の市場調査及び分析
• 端末の種類、OS、端末の使用年数、IPアドレスから推測される端末の所在国や地域、Wi-Fi又はセルラーネットワークでの一般的な利用法等の端末情報の理解
• マーケティング及び広告分析
• ウェブサイトやアプリのカスタマイズ

情報提供対象国

当社のパートナー企業及びサービス提供者は、北米、アジア太平洋、中南米、英国、欧州連合及び欧州経済地域に所在します。当社は、日本国内の個人情報について、海外への提供については、必要性又は要求に応じて適切な契約上の合意を締結しています。

2. 意義ある選択肢の提供

当社の本サービス提供を中止すること（オプトアウト）を希望される場合は、本項の記載にしたがって中止されることになります。

複数のモバイルアプリやウェブブラウザは、たとえ同じ端末上にあっても、異なる識別子で動作しています。これは、お使いのコンピュータ上の異なるウェブブラウザが独立した識別子を持つ仕組みと似ています。複数のモバイルアプリやウェブブラウザは識別子が異なるため、環境ごとに別々にオプトアウトする必要がある場合があります。

Tapadグラフに含まれる1つのIDを介してオプトアウトする場合、Tapadグラフ内にそのIDに関連付けられた他の端末識別子があるときは、そのIDに関連すると当社がみなす、すべての関連する他の識別子を自動的に削除し、オプトアウトします。確率的に、Tapadグラフ内の他の識別子を関連付けていない場合がありますが、この場合は他の識別子をオプトアウトすることはできません。したがって、完全なオプトアウトをする場合は、オプトアウトしたい各端末とブラウザにおいて、オプトアウト手続を行う必要があります。例えば、モバイル端末ブラウザとパソコンブラウザの両方でオプトアウトしたい場合で、2つのブラウザが関連付けられていないときは、パソコンブラウザとモバイル端末ブラウザの両方で、上記の表内のリンクをクリックする必要があります。

パソコンやモバイルのウェブブラウザにおけるオプトアウトについて更にお知りになりたい場合は、以下の「ウェブブラウザ・オプトアウト」の項をご覧になるか、こちらからオプトアウトしてください。モバイル端末のオプトアウトについて更にお知りになりたい場合は、以下の「モバイルアプリ・オプトアウト」の項をご覧ください。当社のすべての顧客企業及びパートナー企業は、更新された情報を受け取り次第、当社による情報の取扱いからオプトアウトされたIDを速やかに廃棄する義務を負います。

ウェブブラウザ・オプトアウト

Tapadグラフ及び関連する当社の本サービスの端末情報の取得を中止をご希望される場合は、本ページに表示されている当社のオプトアウトのリンクをクリックしてください。

また、NAIのオプトアウトページや、ここでのDAAのオプトアウトページを介して、他社によるデータ取得からオプトアウトすることもできます。

当社は、すべてのウェブに基づく環境に対して永続的なオプトアウトを提供するよう最善の努力をします。

注意：ウェブブラウザ環境では、ブラウザからクッキーを削除するだけではオプトアウトできません。当社ウェブブラウザ・オプトアウトは、一意のクッキーIDを汎用オプトアウト値に置き換えることで機能します。したがって、クッキーを削除したり、端末のコンテンツキャッシュを削除したりすることでオプトアウトを試みた場合、当社は当該端末をオプトアウトされたものとして認識できず、その後当社のパートナー企業のウェブサイトを訪れた場合、Tapadグラフに含まれる可能性のある新しい当社のクッキーを作成することがあります。

上記のオプトアウトは、JavaScript対応ブラウザからアクセスしていて、第三者のクッキーが有効になっている場合にのみ有効になります。これら2つの技術は、永続的なオプトアウトを提供するために必要となっています。

モバイルアプリ・オプトアウト

前述のように、モバイルIDが上記のウェブブラウザ・オプトアウトに関連付けられている場合は、自動的にオプトアウトの対象に含まれます。ただし、これが含まれない場合は、以下の手順が適用されます。

モバイルアプリのために、本Tapadグラフ及び関連する当社の本サービスについて端末情報の取得を中止することをご希望される場合、携帯用OS用DAAの「AppChoice」ツールをダウンロードし、アプリケーションを通じてオプトアウトしてください。

端末設定の管理

また、端末設定内で広告設定を調整することで、携帯端末の個人情報設定を管理することもできます。例えば：

• iOSにおける広告設定を調整するには、設定＞プライバシー＞広告＞広告トラッキングの制限又は設定＞プライバシー＞広告＞広告IDの解除、で設定可能です。
• アンドロイドの広告設定を調整するには、設定>グーグル>広告>広告カスタマイズのオプトアウトで設定可能です。

3. データの最小化

本個人情報保護方針の「通知及び透明性」条項に記載されているとおり、当社は本サービスを提供するために必要な情報のみを取得します。また、グラフ構築に利用していない受領した情報は、前述のように積極的に廃棄しています。

端末レベルの情報は、グラフ構築に必要な期間を超えて（最長90日間）保持されません。ただし、広告及びマーケティング・キャンペーンの評価に必要な限り、本方針に記載される情報を保管しますが、いかなる場合にも、バックアップ・システムにおいても14ケ月を超えないものとします。当社は契約上、すべてのパートナー企業に同様のことを行うことを義務付け、さらに、すべての顧客企業及びパートナー企業に最近のオプトアウトを含む最新の構築されたTapadグラフのみを利用することを義務付けます。オプトアウトの要求を遵守し続けるために、オプトアウト情報はこの期間よりも長く保管しています。この情報から生成された集計レポートも、より長く保持される場合があります。

今後も、保持する情報を顧客企業に対する継続的なサービス提供に必要なものに限るため、定期的に情報保管期間方針の見直しを積極的に行っています。

4. 情報の保護

当社は、取得した情報のセキュリティを保護するために重要な対策を講じています。そのために、当社は、ハードウェア、ソフトウェア及びネットワークソリューションを設計及び装備し、当社のシステム及び情報へのアクセスを合理的に確保し、保護しています。当社の情報セキュリティ管理体制（「ISMS」）は、ISO規格ISO/IEC27001:2013の要件に準拠して運営され、認証を受けています。

ただし、データセキュリティ対策が完全に有効であることを保証されうるものではありません。したがって、当社は、Tapadグラフデータ、その他の情報の安全について確保又は保証することはできません。特に、Tapadグラフデータその他の情報について、第三者の不正行為又は違法行為により、または意図しない開示、改ざん、アクセス行為がないことを保証するものではありません。

法律に基づく開示及びその他の開示

当社は、次の一の場合に該当すると判断したときに、個人情報を第三者提供することができます。具体的には、法律（例えば、法的手続又は法定授権）を遵守する場合、当社の顧客契約を適用又は権利行使する場合、当社の本サービスにために導入、提供、請求及び取得する場合、当社の権利もしくは財産を保護する場合、又は当該サービスの詐欺的、濫用的、不正な利用又は加入から当社の本サービスの利用者を保護する場合です。また、死亡又は重傷の危難が直ちに伴う非常事態があり、通信の開示の必要性がある、又は遅滞なき情報開示が正当化されると合理的に判断しうる場合になります。

当社ウェブサイト情報

当社が提供する本サービスのために取得した情報に加え、本人の同意のもとに、本人が明確に認識しつつ当社サイト（www.tapad.com）に提供する情報も取得します。この場合、上記の目的のために情報取得をすることに加えて、当社の電子メールニュースレターに登録する場合等、当社サイト（www.tapad.com）からも利用者登録情報を取得することができます。また、相談や打合せをご依頼された場合、当社のサイトから入手可能なマーケティング資料をダウンロードした場合に情報を取得します。

これには、当社のビジネス上の顧客企業又は見込み顧客企業の名称、電子メールアドレス、企業情報、役職、国籍、電話番号、及び関心のある本サービスに関する情報が含まれます。当社は、当社ウェブサイトにおいて取得した情報を販売又は貸与しませんが、当社の事業を遂行するために必要な顧客連携管理（CRM）プラットフォーム等の第三者サービス提供者に提供することができます。また、販売目的で取得したデータに加えて、当社の本サービスの改善や自社の顧客基盤の分析を行うために、当該ウェブサイトの閲覧より当社の本サービスに基づいて網羅される個人情報を取得し、保管いたします。

利用者の権利

当社は、個人情報保護法に基づいて、当社が取得し及び取り扱う利用者情報にアクセスし、消去する権利を提供します。

当社が保持する特定の情報を消去又はアクセスする権利を行使することをご希望される場合、privacy@tapad.com宛に電子メールを送ることによって個人情報保護法に基づく消去又は閲覧を請求することができます。また、前述したように、オプトアウトにより、あなたの情報を取扱うことに対し異議をとなえることもできます。名前又は電子メールアドレスに基づいて申請者を特定することができないため、クッキーID又はモバイル広告ID等の関連するオンライン識別子を当社に提示する必要があることにご留意ください。 本個人情報保護方針に別段の記載がある場合を除き、当社による取扱いからオプトアウトする場合、利用者に関するすべての個人情報及び当社により保持されるすべての個人情報は、30日以内に安全に削除されます。

さらに、申請者は、当社が申請時に提供する署名済みの証明書フォームを、関係法令の要求に基づき、申請者自身の自認及び偽証罪により申請者の身元を確認することを目的として、返却するよう要請されます。

連絡先

Tapad, Inc.

米国10176ニューヨーク州ニューヨーク5番アベニュー551、9階

privacy@tapad.com宛に電子メールで送信し、当社個人情報担当者に直接連絡することもできます。

定義

• 「顧客企業」とは、当社の商品であるTapadグラフを購入する会社を指します。当社の顧客企業には、広告を購入する会社、広告テクノロジー会社、マーケティング会社、広告及びマーケティング代理店、市場調査会社、市場分析会社が含まれます。
• 「クッキー」は、インターネットの使用中にウェブブラウザによってパソコンに保存される小さな単位の情報であり、たとえば、一意にブラウザを特定するために利用できます。
• 「消費者」とは、次の「個人情報」の定義に記載されているように、特定の消費者又は世帯について、特定し、関連し、記載若しくは関連付けられることが可能であり、又は直接若しくは間接に結び付く合理的な可能性がある情報によって特定される自然人をいいます。
• 「顧客連携管理」（CRM）は、企業がサービスやウェブサイトの利用者との双方向コミュニケーションを管理するのに役立つプラットフォームです。
• 「識別子」又は「ID」は、端末を識別又は照会するために利用又は割り当てられる一連の文字です。
• 「モバイル広告ID」は、モバイル端末の製造元によってモバイル端末に割り当てられる一連の数字です。これらは、特に、広告及びマーケティング目的のためのもので、ハードウェアIDとは異なり、リセットされる可能性のあるものです。アップル社製のiOSシステムの場合はIDFA、Androidシステムの場合はAAIDをいいます。
• 「難読化」とは、ものを不明瞭、不透明、又は理解できないものにする行為です。
• 「OS」は、（メモリ内の記憶領域の割当、及び入出力機能の制御によるように）コンピュータ又は端末の動作を制御し、プログラムの処理を指示するソフトウェアです。
• 「パートナー企業」とは、当社が契約上の取引関係にある企業をいいます。
• 「個人情報」とは、簡単に取得できる他の情報と組み合わせて、あるいは組み合わせなくとも、直接又は間接を問わず、任意の個人を特定する、又は特定することが可能な情報をいいます。例えば、消費者の氏名、ID番号、住所、オンライン上の識別子、一つ以上の身体的、生理的、遺伝的、精神的、経済的、文化的、又は社会的特徴などが含まれます。
• 「カスタマイズ」とは、個人の好みに合わせて、利用者のオンライン体験を設計したり、調整したりすることです。
• 「詳細な位置情報」とは、NAIによって定義されるように、GPSレベル緯度経度座標又は位置に基づくWi-Fi三角測量のような、人又は端末の実際の物理的な位置を合理的に特定して決定することができる任意の技術によって導かれた端末の詳細な地理的位置が記載された情報です。一般的に、緯度経度情報における小数点以下2桁以内の利用は、半径が500メートルを超える円の区域を知ることと同等です。
• 「ピクセル」とは、ウェブサイト又は第三者によってそのサーバに情報を送るため及び/又はパソコン上に情報を保管するために利用されるコードの断片です。
• 「仮名加工」とは、データ記憶内の情報フィールドを1つ以上の人工識別子又は仮名に置き換える情報管理及び識別解除手続です。
• 「SDK」は、ソフトウエア開発キットの頭字語です。SDKは、パートナー企業のモバイルアプリに直接的に埋め込まれた一連の符号です。
• 「Tapadグラフ」又は「グラフ」は、仮名加工された識別子間の確率的な結び付きを成立させるために利用される当社の専有技術です。
• 「第三者」は、当社又は消費者以外の企業です。
• 「ユーザエージェント文字列」は、通常、ブラウザ、端末、OS、及び他の情報の種類を含む、コンテンツを要求する利用者の状況に関する情報の文字列です。

個人情報保護方針の変更

当社は、自己の裁量で、任意の時点で、本個人情報保護方針を変更することができます。当社が取得した情報の利用については、利用時に有効な個人情報保護方針の対象となります。本方針の変更は、更新された本方針を当社サイトに掲載することにより公表されるものとします。本方針の変更は、上記の「最終更新日」に反映されます。