本プライバシー通知は、Moloco Inc.(以下「Moloco」、「当社」)が、広告主クライアントに提供するデマンドサイドプラットフォームサービス(以下「広告サービス」)を通じて処理する個人情報に適用されます。
Molocoについて
Molocoは、デマンドサイドプラットフォームを提供しており、これによりデジタル広告インベントリ(すなわち、モバイルアプリケーション内に表示される広告)の購入者は、ユーザー獲得およびリターゲティングを通じてモバイルマーケティングの目標を達成することができます。
仕組み
モバイルアプリケーションがアプリ内広告を提供したい場合、広告エクスチェンジおよび/またはサプライサイドプラットフォームと連携して、潜在的な広告主にリーチすることができます。これを行うために、モバイルアプリケーションは、ユーザーがモバイルアプリケーションを使用し、広告を表示したいときに、特定のデバイスレベルのデータを広告エクスチェンジおよび/またはサプライサイドプラットフォームと共有します。その後、広告エクスチェンジおよび/またはサプライサイドプラットフォームは、このデバイスレベルの情報を「入札リクエスト」(すなわち、モバイルアプリユーザーに広告を表示するための入札リクエスト)の形でデマンドサイドプラットフォームに利用可能にします。
デマンドサイドプラットフォーム(例:Moloco)が入札リクエストを受け取ると、様々な要因に基づいて、広告主クライアントが広告表示にいくら入札するかを決定するのを支援します。
Molocoは、様々な機械学習技術を使用してこれを決定します。例えば、当社は、広告主クライアントから提供されたイベントデータ(下記で説明)を使用して、広告主クライアントが既存のユーザーベースと類似した他のモバイルアプリユーザーに広告を表示するのに役立つ類似オーディエンスターゲティングモデルを構築する場合があります。
これらのインサイトを利用することで、当社は広告主クライアントがどのモバイルアプリユーザーをターゲティングし、広告にいくら費やすかを決定するのを支援します。当社の広告主クライアントが広告表示に対して最高額で入札した場合、その入札リクエストに勝ち、モバイルアプリユーザーはその広告を見ることになります。
当社が収集する個人情報
簡単な注記:
広告サービスによって収集される情報の種類を説明する前に、広告サービスによって処理されるすべての情報は、もっぱらデバイスレベルのものであり、それ自体では現実世界の自然人を特定するために使用することはできないことを理解しておくことが重要です。ただし、特定のプライバシー法およびデータ保護法は、このデバイスレベルのデータを依然として「個人情報」と見なしており、そのため当社は本プライバシー通知でこの用語を使用しています。
以下は、広告サービスによって収集される情報の種類です。
イベントデータ
Molocoの広告主クライアントは、モバイルアプリケーションのユーザーについて収集したデバイスレベルのデータを当社に提供することがよくあります。この情報は、ユーザーが広告主クライアントのモバイルアプリケーション上で行った活動に関するインサイトを提供します。Molocoは、この情報を使用して、広告主クライアントがオンラインでどのような種類のユーザーを広告でターゲティングすべきか、また広告にいくら費やすべきかを決定するのに役立つモデルを作成します。Molocoはイベントデータの「処理者」または「サービスプロバイダー」であり、広告主クライアントの書面による指示に従ってのみこのデータを使用することができます。
入札リクエストデータ
Molocoが広告エクスチェンジまたはサプライサイドプラットフォームから入札リクエストを受け取った際、当社は入札リクエストに含まれるデバイスレベルのデータを収集します。これには以下が含まれる場合があります。
- 広告ID (IDFA/GAID)
- デバイスのメーカー、モデル、およびオペレーティングシステム
- 画面サイズと向き、音声ボリュームとバッテリー、デバイスのメモリ使用量に関連するデバイスの特性
- キャリア
- オペレーティングシステム
- デバイスが広告サービスとやり取りするモバイルアプリケーションの名前、特性、およびその他のユーザー情報
- 国、タイムゾーン、およびロケール設定(国および優先言語)
- 都市レベルおよび/または国レベルの地理位置情報データ
- ネットワーク接続の種類と速度
- IPアドレス
- 広告サービスにアクセスするために使用されるインターネットブラウザのユーザーエージェント
インプレッションデータ
広告主クライアントが入札に勝ち、その広告がモバイルアプリユーザーに表示されたとき、Molocoは広告が表示された広告ID (IDFA/GAID) を含む、この取引に関連する情報を収集します。
個人情報の利用方法
当社は、個人情報を以下を含む様々な事業目的のために利用します。
- 広告サービスの提供
- 機械学習モデルの開発
- 広告主クライアントに代わってカスタマイズされた広告を配信すること
- クライアントに代わって広告キャンペーンのパフォーマンスを測定し、最適化すること
- 傾向の分析
- インサイトの導出
- 正当な利益の追求。例として、詐欺防止、フリークエンシーキャップ(表示回数の制限)、研究開発(市場調査を含む)、ネットワークおよび情報セキュリティなどが挙げられます。
- 非識別化されたデータおよび/または集計されたデータの生成。当社が非識別化された情報を作成または受領した場合、適用法によって許可されるか、または遵守が義務付けられている場合を除き、かかる情報を再識別化しようとはしません。
- 広告サービスの改善
- 新しい製品およびサービスの開発
- 内部品質管理および安全性の確保
- 当社の契約の履行
- 当社の法的義務の遵守
- その他、お客様が同意した場合。
お客様の情報の第三者への開示
当社は、以下のカテゴリーの第三者と個人情報を共有する場合があります。
広告主クライアント
当社が広告主クライアントに代わってモバイルアプリケーションユーザーに広告を配信する場合、その取引に関連する情報を、当社の広告主クライアントおよび/またはそのモバイル測定パートナーと共有する場合があります。お客様の個人情報は、広告主クライアントおよび/またはそのモバイル測定パートナーのプライバシーポリシーに従う場合があります。当社は、広告主クライアントまたはモバイル測定パートナーによるお客様の個人情報の処理について責任を負いません。
サービスプロバイダー
当社は、広告サービスの提供を支援する当社の第三者サービスプロバイダーと、お客様に関して収集する個人情報のすべてを共有する場合があります。
関連会社
当社は、Molocoの関連会社と個人情報を共有する場合があります。
当社または他の者を保護するための開示
当社は、(i)裁判所命令や召喚状などの法執行機関や国家安全保障に関する要求および法的手続きを遵守するため、(ii)お客様、当社、または他の者の権利、財産、または安全を保護するため、(iii)当社のポリシーまたは契約を履行するため、(iv)当社に支払われるべき金額を回収するため、または (v)疑われるまたは実際の違法行為の調査および訴追を支援するため、誠意をもってそうすることが必要または適切であると判断した場合、お客様に関連して保存する情報にアクセス、保持、および外部の当事者に開示する場合があります。
合併、売却、またはその他の資産移転の場合の開示
当社が、合併、買収、資金調達デューデリジェンス、組織再編、破産、管財、資産の購入または売却、あるいはサービス提供者の移行に関与する場合、お客様の情報は、法律および/または契約によって許可される範囲で、かかる取引の一部として売却または移転される場合があります。
国際的なデータ転送
当社が処理するすべての情報は、ベルギー、台湾、米国、またはその他の国々を含むがこれらに限定されない、世界中のどこにでも転送、処理、および保存される場合があります。これらの国々は、お客様がお住まいの国の法律とは異なるデータ保護法を有する場合があります。当社は、適用法の要件に従って、お客様の情報を保護するよう努めます。
お客様の選択
パーソナライズされた広告。お客様は、Android、iOS、その他の手順に従って、モバイルアプリケーション環境での広告追跡を制限することができます。最も効果的で最新の広告追跡制限方法については、デバイスメーカーが提供する指示を参照してください。
お客様のプライバシー権
適用法に従い、お客様は以下の権利を有する場合があります。 (i)当社がお客様の個人情報を処理しているかどうかの確認を要求する権利、(ii)お客様の個人情報へのアクセスまたはコピーを取得する権利、(iii)お客様が当社に提供した個人情報の電子的コピーを受け取る権利、またはその情報を別の会社に送るよう当社に依頼する権利(「データポータビリティの権利」)、(iv)当社によるお客様の個人情報の利用に異議を唱えるまたは制限する権利、(v)不正確、虚偽、不完全、または不適切に処理された個人情報の訂正または修正を求める権利、(vi)同意を撤回する権利、および(vii)法によって定められた特定の例外に従い、当社が保有するお客様に関する個人情報の消去を要求する権利。これらの権利のいずれかを行使したい場合は、下記に記載されている連絡先までご連絡ください。
当社は、適用法に従って、かかるリクエストを処理します。お客様のプライバシーを保護するため、当社はリクエストに応じる前に、お客様の身元を確認するための措置を講じます。
ただし、広告エクスチェンジやサプライサイドプラットフォームから受け取るデバイスレベルのデータの個人を認証することができないため、当社はかかるリクエストに応じることができないことにご留意ください。さらに、当社が個人情報の「処理者」または「サービスプロバイダー」として行動する場合、広告主クライアントがこの情報の「管理者」または「事業者」であり、これらのリクエストの管理に責任を負うため、当社は受け取ったリクエストに応じることができません。
データ保持
当社は、収集された目的を果たすため、当社の広告サービスを提供するため、紛争を解決するため、法的防御を確立するため、正当な事業目的を追求するため、当社の契約を履行するため、および適用法を遵守するために必要な期間、本プライバシー通知に記載されているとおりに受領した個人情報を保存します。
カリフォルニア州プライバシー補足通知
このカリフォルニア州プライバシー補足通知は、2018年カリフォルニア州消費者プライバシー法(以下「CCPA」)の対象となる個人情報の処理にのみ適用されます。CCPAは、カリフォルニア州の居住者に対し、Molocoが事業者として彼らについて収集した個人情報のカテゴリーと、過去12か月間にMolocoがその個人情報を事業目的(例:サービスプロバイダーへの開示)で開示したかどうかを知る権利を提供します。カリフォルニア州の居住者は、この情報を以下に見つけることができます。
Molocoによって収集された個人情報のカテゴリー
- 識別子
- 商業情報
- インターネットまたはその他の電子的ネットワーク活動
- 消費者に関するプロファイルを作成するために、その他の個人情報から引き出された推論
事業目的で個人情報が開示される第三者のカテゴリー
- サービスプロバイダー
当社が個人情報を収集する情報源のカテゴリー、および個人情報を使用する当社の事業上および商業上の目的は、上記に定められています。
CCPAに基づく個人情報の「販売」。CCPAの目的上、Molocoは個人情報を「販売」しません。また、16歳未満の未成年者の個人情報の「販売」についても実際の知識を有していません。
非差別。 カリフォルニア州の居住者は、CCPAによって付与された権利を行使したことに対して、当社から差別的な扱いを受けない権利を有します。
子どもの情報
広告サービスは、13歳未満(または現地の法律で定められたその他の年齢)の子どもを対象としておらず、当社は故意に子どもから個人情報を収集することはありません。お客様のお子様がお客様の同意なしに当社に個人情報を提供したことを知った場合は、下記に記載されている連絡先までご連絡ください。当社が適用法に違反して子どもの個人情報を収集したことを知った場合、当社は速やかにその情報を削除し、子どものアカウントを停止するための措置を講じます。
監督機関
お客様が欧州経済領域、スイス、または英国に居住している場合、当社の個人情報の処理が適用法に違反していると思われるときは、監督機関に苦情を申し立てる権利を有します。
当社のプライバシー通知の変更
当社は、当社の単独の裁量により、本プライバシー通知を随時改訂することがあります。本プライバシー通知に重大な変更がある場合、当社はオンラインに更新通知を掲載することによりお客様に通知します。
お問い合わせ
当社のプライバシー慣行または本プライバシー通知についてご質問がある場合は、下記までご連絡ください。
宛先:Privacy Group
Moloco Inc.
601 Marshall St., 5th Floor
Redwood City, CA 94063
[email protected]
英国GDPR代表者: Moloco UK Limited(登録住所:No.1 London Bridge, London, SE1 9BG)
EU GDPR代表者: Moloco Germany GmbH(登録住所:Am Zirkus 2, 10117 Berlin)
別紙A
標準契約条項の補足条項
お客様がMolocoとの商業契約(以下「本契約」)を締結した会社(以下「会社」)であり、当該契約が、欧州議会および理事会の規則(EU)2016/679に基づき第三国への個人データ移転に関する標準契約条項に関する2021年6月4日の委員会実施決定(EU)2021/914の附属書に規定されているモジュール1の義務を引用により組み入れ(以下「標準契約条項」)、かつ本別紙Aを明示的に参照する場合、本別紙Aは本契約の一部を構成し、標準契約条項を補足するものとします。
Molocoと会社は、以下の条項が標準契約条項を補足することに合意します。
- 補足条項。両当事者は、(i)標準契約条項に新規の条項1(e)を追加し、これは「本規定が適用される範囲において、これらの条項は、スイスの適用されるデータ保護法の対象となる個人データの当事者による処理に準用されるものとします。適用される場合、EU加盟国の法律またはEU監督機関への参照は、当該法律の対象となる個人データの移転に関連するスイス法に基づく適切な参照を含むように修正されるものとします。」と読まれること、(ii)標準契約条項に新規の条項1(f)を追加し、これは「本規定が適用される範囲において、これらの条項は、附属書IIIにより補足されたものとして、英国データ保護法(附属書IIIで定義)の対象となる個人データの当事者による処理に準用されるものとします。」と読まれること、(iii)条項7のオプションのテキストが削除されること、(iv)条項11のオプションのテキストが削除されること、(v)条項17および18において、準拠法および管轄裁判所は、アイルランド(EEA移転の場合)、スイス(スイス移転の場合)、またはイングランドおよびウェールズ(英国移転の場合)のものとなること、に合意します。
- 附属書I。標準契約条項の附属書Iは、次のように読まれるものとします。
A. 当事者のリスト
データ輸出者:会社
住所:本契約の通知セクションに定めるとおり
連絡担当者の氏名、役職、連絡先の詳細:本契約の通知セクションに定めるとおり
本条項に基づき移転されるデータに関連する活動:本契約に定めるとおり
役割:管理者
データ輸入者:Moloco
住所:本契約の通知セクションに定めるとおり
連絡担当者の氏名、役職、連絡先の詳細:本契約の通知セクションに定めるとおり
本条項に基づき移転されるデータに関連する活動:本契約に定めるとおり
役割:管理者
B. 移転の記述
個人データが移転されるデータ主体のカテゴリー。データ輸出者またはそのパブリッシャー・クライアントのデジタルプロパティのエンドユーザー。
移転される個人データのカテゴリー。本条項に基づき移転される個人データであり、デバイスIDおよび関連する入札リクエストデータを含むが、これらに限定されない。
移転される機密データ(該当する場合)および適用される制限または保護措置(データの性質と関与するリスクを十分に考慮したもの。例:厳格な目的制限、アクセス制限(専門訓練を受けたスタッフのみのアクセスを含む)、データへのアクセスの記録保持、以降の移転の制限、または追加のセキュリティ措置)。両当事者の知る限り、機密データは移転されません。
移転の頻度(例:データが一回限りで移転されるか継続的に移転されるか)。 個人データは、データ輸出者のサービスの標準的な機能に従って、または両当事者間で別途合意されたとおりに移転されます。
処理の性質。本契約に定めるとおり。
データ移転およびさらなる処理の目的。本契約に定めるとおり。
個人データが保持される期間、またはそれが不可能な場合の期間を決定するために使用される基準。データ輸入者は、Molocoプライバシー通知に従って個人データを保持すること
C. 管轄監督機関:条項13により義務付けられた監督機関。条項13により監督機関が義務付けられていない場合は、アイルランドデータ保護委員会(DPC)とし、これが不可能な場合は、条項13に定められた条件と整合するように両当事者間で別途合意した監督機関とします。
D. 追加のデータ移転影響評価に関する質問:
データ輸入者は、欧州経済領域、スイス、および/または英国外の国において、個人データが保管またはアクセスされる場所で、標準契約条項に基づく義務をデータ輸入者が履行することを妨げる可能性のある法律の対象となっていますか?例えば、FISA第702条。もし該当する場合、これらの法律を列挙してください。本契約の発効日現在、裁判所は、FISA第702条を含む本質問で想定される法律の下で発行されるプロセスを受け取る資格があるとしてデータ輸入者を認定しておらず、そのような訴訟も係属していません。
データ輸入者は、上記の質問で想定される法律に基づき、公的機関から情報の要求を受けたことがありますか?もし該当する場合、説明してください。ありません。
データ輸入者は、欧州経済領域、スイス、および/または英国に所在する個人の個人データについて、公的機関から要求を受けたことがありますか?もし該当する場合、説明してください。ありません。
E. データ移転影響評価の結果:本契約に定められた情報および義務、ならびに当事者によっては、その当事者の独立した調査を考慮すると、両当事者の知る限り、標準契約条項に基づき、適用されるデータ保護法の下で十分な保護水準を提供していない国に移転される、欧州経済領域、スイス、および/または英国を起源とする個人データには、適用されるデータ保護法によって保証されるものと本質的に同等なレベルの保護が提供されています。
- 附属書II。標準契約条項の附属書IIは、次のように読まれるものとします。
データ輸入者は、個人データを保護するために設計された、商業的に合理的な技術的および組織的措置を実施し、維持するものとします。
- 附属書III。標準契約条項に新しい附属書IIIが追加され、次のように読まれるものとします。
EU委員会の標準契約条項に対する英国情報コミッショナーオフィス国際データ転送補遺(以下「英国補遺」)は、本契約に引用により組み入れられます。
表1: 表1の開始日は、本補遺の発効日とします。表1で要求されるその他すべての情報は、本条項の附属書I、セクションAに定められています。
表2: 英国補遺は、本英国補遺が添付される承認されたEU SCCのバージョンの一部を構成し、本補遺の発効日をもって有効となる付録情報を含みます。
表3: 表3で要求される情報は、本条項の附属書IおよびIIに定められています。
表4: 両当事者は、輸入者がセクション19に定めるとおりに英国補遺を終了させることができることに合意します。
- 明確化条項。両当事者は、標準契約条項の条項14(f)および条項16(c)で想定される解約権は、標準契約条項の解約に限定されることに合意します。
