개인정보 처리방침

크리테오의 기술이 사용자가 관심을 가질만한 광고를 제공할 수 있도록 해주는 방법 중 하나를 예로 들면 다음과 같습니다.

사용자가 크리테오의 기술이 사용된 광고주 웹사이트를 방문하면, 방문 이벤트와 관련된 데이터가 수집됩니다.

크리테오가 수집하는 데이터 예:

• 쿠키 식별자 123f94d8-a745-4f8b-a1d0-bf6fbbd60058 (약칭 “Criteo ID 123”)인 사용자가 2018년 1월 1일 13:37시에 www.example-advertiser.com을 방문해 상품 A를 조회합니다.

크리테오의 기술은 이 데이터를 광고주의 웹사이트에 있는 집계 데이터와 비교합니다.

집계 데이터의 예:

• www.example-advertiser.com에서 상품 A를 구매한 고객은 보통 상품 B도 구매를 했습니다.
• 일반적으로, 이 웹사이트에서는 상품 C가 많이 판매됩니다.

사용자가 제휴매체사의 웹사이트를 방문하면, 크리테오는 광고 게재 공간이 있다는 사실을 알게 됩니다.

크리테오가 수집하는 데이터 예: 

• Criteo ID 123이 둘러보려고 하는 www.example-publisher.com에서 사용할 수 있는 특정 광고 게재 공간(사이즈, 가시성 등)이 확인됩니다.

그러면 크리테오의 알고리즘 기술은 광고 게재 공간의 구매와 맞춤화된 광고 표시를 위해 관련성을 판단합니다.

크리테오가 내리는 결정의 예: www.example-publisher.com의 광고 게재 공간을 구매하고 다음 상품들이 포함된 광고를 표시:

• 상품 A – 사용자 Criteo ID 123이 최근 방문해 관심을 표시했기 때문에
• 상품 B – 사용자 Criteo ID 123이 최근 방문해 상품 A에 관심을 표시했으므로 이 상품에도 관심을 보일 확률이 있기 때문에
• 상품 C – 인기 있는 상품이기 때문에

크리테오는 일반 텍스트로 구성된 사용자의 이름, 우편번호, 이메일 주소 등 사용자를 직접적으로 식별할 수 있는 데이터를 절대 사용하지 않습니다. 사용자 개개인을 식별할 수는 없지만, 크리테오의 기술은 여러 특징(쿠키 등에 포함된 식별자)으로 구성된 식별자에 기반해 사용자의 디바이스 및/또는 브라우저를 인지할 수 있습니다. 그러나, 이러한 데이터는 유럽연합의 일반개인정보보호법(GDPR)과 캘리포니아의 개인정보보호법에 의해 개인정보로 간주됩니다. 그렇기 때문에, 보안이나 개인정보 보호의 측면에서 크리테오는 특별한 주의를 기울이고 있습니다.

크리테오의 제품 팀은 Privacy by Design 원칙에 따라 개인정보 보호를 염두에 두고 모든 기능을 개발합니다. 이는 소비자와 마케터들을 위한 업계 선두적인 개인정보 보호, 보안 및 안전 보장에 대한 크리테오의 오랜 관행과 헌신을 보여줍니다.

주요 요소:

• GDPR에 따라, 크리테오는 2013년부터 전담 데이터 보호 책임자와 개인정보 보호 전문가 팀을 두고 있습니다.
• 이 전문가들은 제품과 R&D 부서에 배치되어 제품의 수명주기 전반에서 잠재적인 위험을 모니터링하고 선제적으로 위험을 완화하기 위해 지속적으로 개인정보 보호의 영향 평가를 수행합니다.
• 데이터 프라이버시 팀은 또한 전사적으로 직원들에게 데이터 보호와 관련된 교육을 제공하고 윤리 강령을 시행하며 크리테오가 업계 최고의 제품과 서비스를 구축할 수 있도록 지원하고 있습니다.
• 크리테오는 정기적으로 내부 정책을 검토 및 문서화하고, 필요한 경우 기존 개인정보 처리방침을 수정하며, 파트너와 공급업체들도 이러한 정책을 준수하도록 요구합니다.

크리테오 광고는 다음 사항을 요구하지 않습니다:

• 일반 텍스트로 작성된 성명, 우편번호, 이메일 주소 등 사용자를 식별할 수 있게 해주는 데이터 수집.
• 사용자를 세분화하거나 타기팅한 광고를 생성할 수 있는 민감 정보 수집(종교, 정치적 성향, 건강 또는 성적 취향 등). 민감 정보가 노출될 수 있는 제휴매체사(예: 의학 웹사이트)에 광고를 제공하기 위해 웹사이트 주소나 모바일 앱의 이름을 수집.
• 사용자가 사용하는 디바이스의 하드웨어 식별자 등 변경이 불가한 식별자(UDID, MAC address 등)의 수집.
• 사용자의 정확한 위치를 실시간으로 알려주는 데이터 수집.

크리테오는 이니셔티브의 초기 단계에서부터 관여하며 맞춤화된 광고에 대한 사용자의 통제권과 투명성 향상을 추진해왔습니다.

• 디지털 광고 연합 (Digital Advertising Alliance)

크리테오는 디지털 광고 연합의 자체 규제 원칙을 준수하며, 크리테오에는 DAA의 ‘YourAdChoices’ 구독 취소 플랫폼이 통합되어 사용자가 모든 플랫폼 참여자들에게 온라인 광고와 관련된 선택에 대해 의사 표시를 할 수 있는 기회를 제공합니다.

• 유럽 디지털 광고 연합 (European Digital Advertising Alliance)

크리테오는 유럽 디지털 연합의 자체 규제 원칙을 준수합니다. 크리테오 다이내믹 리타기팅은 EDAA로부터 독립적인 데이터 보호 인증을 받았습니다.

• 캐나다 디지털 광고 연합 (Digital Advertising Alliance of Canada) 

크리테오는DAAC의 자체 규제 원칙을 준수하며 크리테오에는 DAAC의 구속 취소 플랫폼 ‘YourOnlineChoices’이 통합되어 사용자가 모든 이해관계자들에게 온라인 광고와 관련된 선택, 특히 서비스 비활성화에 대해 의사 표시를 할 수 있는 기회를 제공합니다.

• 네트워크 광고 이니셔티브 (Network Advertising Initiative)

크리테오는 NAI의 행동 강령을 준수하며 크리테오에는 NAI 구독 취소 플랫폼이 통합되어 사용자가 모든 관계자들에게 온라인 광고와 관련된 선택, 특히 서비스 비활성화에 대해 의사 표시를 할 수 있는 기회를 제공합니다.

• IAB 유럽

크리테오는 IAB 유럽 투명성 및 동의 프레임워크에 참여하며 해당 사양과 정책을 준수합니다. 프레임워크에서 크리테오의 식별 번호는 91입니다.

크리테오는 광고주와 제휴매체사들이 크리테오의 광고 가이드라인과 제휴매체사 가이드라인은 물론, 개인정보 보호에 적용되는 다양한 규제, 특히 GDPR을 준수할 것을 계약으로 요구하고 있습니다.

크리테오 서비스를 사용함으로써, 광고주와 제휴매체사는 해당 규제가 요구하는 경우:

• 웹사이트와 모바일 앱에 적절한 공지와 정보를 포함시켜, 사용자들이 크리테오의 서비스에 대해 자세한 정보를 확인하고 이러한 공지를 통해 거부 의사를 밝힐 수 있도록 하며,
• 맞춤화된 광고를 표시할 목적으로 쿠키나 유사 기술을 사용하기 전에 사용자의 허락을 받아야 합니다.

크리테오의 파트너들이 법적 및 계약적 의무를 이행할 수 있도록 지원하기 위해, 크리테오는 정기적으로 업계의 모범 사례들을 공유합니다.