プライバシー通知の要件

収集される個人情報の種類および
個人情報の収集方法

• お客様サイトはサードパーティ―クッキーやクッキー以外の技術などのトラッキング技術を使用し、訪問者のIPアドレスなどの個人データをサイト訪問者から収集していることを開示しなければなりません。注釈：ここで言う「個人データ」とは、「個人情報」（または「PI」）や「個人の特定可能な情報」（または「PII」）を含む個人のデータを指し、アメリカ合衆国を含む世界各地域のプライバシー保護法令でも同様に、定義または説明されています。
  

データの使用目的およびデータの使用者について

• お客様サイトで収集された個人データを共有するサードパーティー。
• このデータの収集理由（個人情報を収集する目的）。
  
  記載例：ターゲット広告の配信や計測・分析を目的として、訪問者が使用するブラウザにサードパーティー（NextRollなど）がクッキーを設置することがあります。

NextRollのデータ収集に対し、訪問者が実行できる管理方法

• 訪問者がデータ収集を管理できるよう、ウェブブラウザやモバイルデバイスによる操作方法を必ず記載してください。
  
  例：サードパーティーのトラッキング技術が個人データを収集する点について拒否する方法を訪問者に通知する場合は、ブラウザの設定画面を開き、サードパーティーのクッキーをすべて拒否、または特定のサイトから設置されるサードパーティーのクッキーについて拒否を選択するよう指示します。またモバイルの場合はモバイルデバイスのプライバシー設定で広告トラッキングの制限や広告主の識別子をリセットするよう指示します。
• オプトアウトリンクまたはサードパーティーツールを設置して、ユーザーがターゲット広告またはインタレストベース広告からオプトアプトできるようにします。利用可能なサードパーティーのオプトアウトツールとしてはDigital Advertising Alliance、Network Advertising Initiative、European Interactive Digital Advertising Alliance （ヨーロッパ地域のみ）などが挙げられます。

• 収集する個人データの種類および収集方法について
• お客様のサイトがターゲティング広告のクロスデバイストラッキングを目的として、Eメールアドレスをハッシュ化した識別子として収集する旨を開示します。
• さらに、NextRollのプライバシー通知へ言及します。同時に次の点も含めて下さい。

• 訪問者が実行できるクロスデバイス広告配信のオプトアウト方法について

• クロスデバイスサイト広告（デバイスをまたぐユーザーのトラッキング）について、訪問者が受信をオプトアウトする方法。オプトアウトはデバイスの設定画面にアクセスするか、NAIの消費者オプトアウトのページで説明されている管理方法を使用して実行します。
  
  補足説明：クロスデバイスサービスをご利用のお客様がフォームで訪問者のEメールアドレスを収集する場合は、以下のお客様サイトのウェブフォームに関する開示が追加で必要となります（NextRollはその情報をハッシュ化した上で、クロスデバイスグラフで使用します）。
  
  ウェブフォームの開示の文例：お客様の情報は弊社で実施するマーケティングの目的に使用されます。お客様に紐づけられた他のデバイスに（クロスデバイストラッキングを使用して）ターゲティング広告を配信するため、弊社の広告パートナーであるNextRoll, Inc.がお客様のEメールアドレスのハッシュ化を実行します。このフォームの送信により、お客様はNextRoll, Inc.のハッシュ化およびクロスデバイス利用に同意するものとします。詳細はNextRollの プライバシー通知を参照してください。 

AdRoll Eメールを利用する場合

• プライバシー通知の「データ収集の目的」のセクションで、他の目的（もしあれば）と併せてダイレクトマーケティングを目的としてEメールアドレスを収集することを開示してください。

米国カリフォルニア州からのウェブサイト訪問者について

• NextRollのサービスのプライバシー通知に記載されているカリフォルニア居住者セクションへのリンク。
  
  追加情報：この開示に関する詳細は、こちらの記事を参照して下さい。

ヨーロッパからのウェブサイト訪問者について

ヨーロッパ地域 （「ヨーロッパ地域」とは欧州経済地域、スイス、およびイギリスを含みます）の訪問者がお客様サイトにアクセスしている場合は、EU一般データ保護規則（「GDPR」）がお客様の事業に適用されるため、お客様はGDPRの影響を受けることになります。ピクセルを使用した個人データの収集について同意を取得するという「同意メカニズム」の利用が要件となるだけでなく、GDPRではプライバシー通知に少なくとも次の情報を含めることが必要となります。

• お客様サイトで収集された個人データ処理の目的開示（お客様がご利用しているNextRollサービスなど）。
• 各種類の個人データ（同意など）の処理でお客様が準拠する法的根拠。
• 収集された情報を受け取る（もしくはお客様と共有する）団体の説明（ここではNextRoll, Inc.）。
  
  追加情報：NextRollをご利用のお客様はNextRollの同意バナーを使用することもできます。詳しくは こちらをご覧ください。
  
  補足説明：上記で説明した開示必須事項は NextRollのピクセルの利用に関連したものであり、お客様の特定の事業に関する法的助言として解釈すべきものではありません。プライバシー保護法令は国や地域によって異なり、特定の産業活動に適用される場合もあります。プライバシー通知はお客様の事業に照らして含めるべき開示事項や文言、要件を決定することで初めて、お客様独自の事業内容を余すところなく説明できるのです。