プライバシー通知の要件

お客様のプライバシー通知を審査します

NextRollピクセルがお客様サイトに設置されると、弊社にてお客様サイトのプライバシー通知を審査し、サイトに必要な情報がすべて掲載されているか確認します。NextRollピクセルをお客様サイトに設置した日から30日以内にプライバシー通知を掲載してください。

プライバシー通知の掲載が必要な理由

NextRollではお客様のブランドに関心を持つ可能性があるユーザーを把握し、ブランドの浸透を加速させるため、NextRollピクセルを使ってサイト訪問者に関するデータを収集します。

一般的に、サイト訪問者から収集するデータの種類や、データを共有するサードパーティー、さらにこのようなデータ収集について訪問者がどのように管理できるのかといった点まで、お客様には情報開示の法的義務が生じます。

ここで「一般的に」と書いたのは、グローバルに適用可能な包括的なプライバシー保護法は存在しないため、プライバシーノーティスに記載すべき具体的な内容はサイト訪問者の居住国(例.お客様サイトにアクセスしている訪問者の居住国がアメリカ合衆国かヨーロッパ地域かなど)によって、またお客様がご利用になるNextRollのサービスによって異なる可能性があるためです。

NextRollはお客様へのサポートを通じて、お客様が特定の法域でNextRollピクセルを使用する場合に生じるデータ収集および管理について、お客様サイトが必要な情報を開示できるようにします。もう少し具体的に言うならば、お客様が展開する事業の種類や地域によってはプライバシー保護を順守する措置が必要な場合があるということです。この記事は、NextRollピクセルを使用することによってプライバシー通知への記載が必須となる事項(下記参照)にのみ言及します。ご注意ください。

プライバシー通知で開示する内容

NextRollご利用のすべてのお客様:開示を必要とする情報

お客様が何らかの弊社サービスでNextRollピクセルを使用する場合、以下の内容をプライバシー通知でサイト訪問者に開示し、弊社サービスの使用を通知しなければなりません

  • 収集する個人データの種類および収集方法について
    • ここで言う「個人データ」とは、「個人情報」(または「PI」)や「個人の特定可能な情報」(または「PII」)を含む個人のデータを指し、アメリカ合衆国を含む世界各地域のプライバシー保護法令でも同様に、定義または説明されています。
    • お客様サイトはサードパーティ―クッキーやクッキー以外の技術などのトラッキング技術を使用し、訪問者のIPアドレスなどの個人データをサイト訪問者から収集していることを開示しなければなりません。
  • データの使用目的およびデータの使用者について
    • 次の点について開示が必要です。
      • お客様サイトで収集された個人データを共有するサードパーティー、および
      • 当該データを収集する理由(個人データを収集する目的)
    • ノーティスでの開示例:「ターゲット広告の配信や計測・分析を目的として、訪問者が使用するブラウザにサードパーティー(NextRollなど)がクッキーを設置することがあります」
  • NextRollのデータ収集に対して、以下のように訪問者が実行できる管理方法について
    • 訪問者がデータ収集を管理できるよう、ウェブブラウザやモバイルデバイスによる操作方法を必ず記載してください。例えば、サードパーティーのトラッキング技術が個人データを収集する点について拒否する方法を訪問者に通知する場合は、ブラウザの設定画面を開き、サードパーティーのクッキーをすべて拒否、または特定のサイトから設置されるサードパーティーのクッキーについて拒否を選択するよう指示します。またモバイルの場合はモバイルデバイスのプライバシー設定で広告トラッキングの栄元や広告主の識別子をリセットするよう指示します。上記に加え、
    • オプトアウトリンクまたはサードパーティーツールを設置して、ユーザーがターゲット広告またはインタレストベース広告からオプトアプトできるようにしてください。利用可能なサードパーティーのオプトアプトツールとしてはDigital Advertising AllianceNetwork Advertising InitiativeEuropean Interactive Digital Advertising Alliance (ヨーロッパ地域のみ)などが挙げられます。(設置例についてはAdRollのオプトアウトに関する記事をご覧ください)。

クロスデバイスサービスおよびAdRollのEメールサービスでは追加情報が必要です

弊社のクロスデバイスサービスまたはAdRoll Eメールサービスをご利用ですか?

お客様が弊社のクロスデバイスサービスまたはAdRoll Eメールサービスにオプトインしている場合は、プライバシー通知に以下の情報の記載が必要です。

  • 収集する個人データの種類および収集方法について
    • お客様のサイトがターゲティング広告のクロスデバイストラッキングを目的として、Eメールアドレスをハッシュ化した識別子として収集する旨の開示。さらに
    • NextRollのプライバシー通知への言及。同時に次の点も含めてください。
  • 訪問者が実行できるクロスデバイス広告配信のオプトアウト方法について
    • 訪問者がクロスデバイスのサイト広告(デバイスをまたいだユーザーのトラッキング)の配信からオプトアウトできるよう操作方法の開示が必要です。操作は、使用デバイスの設定画面にアクセスするか、NAIの「Mobile Choices page」で説明されている管理方法を実行します。

また、NextRollのクロスデバイスサービスやAdRoll Eメールサービスをご利用中のお客様がサイトにウェブフォームを設置する場合、サイト訪問者のEメールアドレス(NextRollがハッシュ化した上でクロスデバイスグラフで使用します)を収集するウェブフォームについても以下の内容の開示が必要となります。

AdRoll Eメールサービスをご利用する場合は、こちらをウェブフォームの掲載例として参考にしてください。

弊社はAdRoll Eメール(NextRoll, Inc.製品)をEメールの自動マーケティングプラットフォームとして使用します。NextRoll, Inc.はお客様のEメールアドレスをハッシュ化し、お客様が接続している他のデバイスにターゲティング広告を配信します(クロスデバイストラッキング)。このフォームの送信により、お客様はNextRoll, Inc.によるハッシュ化およびクロスデバイスの活動に同意したことになります。詳しくはNextRollのプライバシー通知をご覧ください。

弊社のクロスデバイスサービスをご利用する場合は、こちらを ウェブフォームの掲載例として参考にしてください。

弊社は自社のマーケティング活動を目的としてお客様の情報を使用しています。弊社の広告パートナーであるNextRoll, Inc.はお客様のEメールアドレスをハッシュ化し、お客様が接続している他のデバイスにターゲティング広告を配信します(クロスデバイストラッキング)。このフォームの送信により、お客様はNextRoll, Inc.によるハッシュ化およびクロスデバイスの活動に同意したことになります。詳しくはNextRollのプライバシー通知をご覧ください。

カリフォルニアの訪問者がお客様サイトにアクセスしている場合は、追加情報が必要です

カリフォルニア在住の訪問者がお客様サイトにアクセスしている場合、プライバシー通知に以下の情報を含めることが必要です。

ヨーロッパの訪問者がお客様サイトにアクセスしている場合は、追加情報が必要です

ヨーロッパ地域 (「ヨーロッパ地域」とは 欧州経済地域、スイス、およびイギリスを含みます)の訪問者がお客様サイトにアクセスしている場合は、EU一般データ保護規則(「GDPR」)がお客様の事業に適用されるため、お客様はGDPRの影響を受けることになります。 NextRollピクセルを使用した個人データの収集について同意を取得するという「同意メカニズム」の利用が要件となるだけでなく、GDPRではプライバシー通知に少なくとも次の情報を含めることが必要となります。

  • 収集された個人データの送信先(または共有先)となる事業体の識別情報(ここではNextRoll, Inc.を指します)。 

NextRollでは顧客にNextRollの同意バナーを利用できるオプションも設けています。詳しくはこちらをクリックしてください。

ご注意ください:上記で説明した開示必須事項は NextRollのピクセルの利用に関連したものであり、お客様の特定の事業に関する法的助言として解釈すべきものではありません。プライバシー保護法令は国や地域によって異なり、特定の産業活動に適用される場合もあります。プライバシー通知はお客様の事業に照らして含めるべき開示事項や文言、要件を決定することで初めて、お客様独自の事業内容を余すところなく説明できるのです。 

プライバシー通知の開示例

このセクションではプライバシー通知に必要な記載事項の文例を集めました。開示例などでお困りの場合は、こちらをご覧ください。開示する内容は (a) お客様がご利用になるNextRollのサービスの種類、および (b) お客様の事業が展開している法域によって異なります。

データの収集について
弊社サイトではサービスの向上によってお客様の関心を反映したより良いサービスを提供し、お客様により関心を持っていただけるような[製品またはサービス]の広告配信を心がけています。このためサードパーティーパートナー(NextRollなど)の技術を使用し、お客様のデバイスの識別やサイトの利用状況の把握に努めています。具体的には [NextRollもしくは当該パートナー] がお客様のサイト活動に関する情報を収集し、以下の活動に役立てています。

  • トラフィックや弊社サイトにおける閲覧行動の計測および分析
  • [オプション:お客様が弊社のメディアサービスを利用して広告キャンペーンを実施している場合はこの開示事項を含めてください] サードパーティーのサイトにおける弊社製品またはサービスの広告表示
  • [オプション:お客様が弊社のクロスチャネル計測サービスを利用している場合はこの開示事項を含めてください] 弊社の広告キャンペーンに関するパフォーマンス計測および分析

クロスデバイスについて [オプション:お客様が弊社のクロスデバイスサービスもしくはAdRoll Eメールサービスを利用している場合]
弊社はEメールから取得したハッシュ化アドレスや、弊社サイトで収集したその他のオンライン識別子を[NextRollまたは弊社の広告パートナー]と共有する場合があります。これにより弊社の広告パートナーがお客様を識別した上で、デバイスやブラウザをまたいで広告配信することが可能となります。[NextRollまたは弊社の広告パートナー] が使用する技術に関する詳細、およびクロスデバイスの特徴については
NextRollのプライバシー通知をご覧ください。

オプトアウトについて 
弊社のパートナー [NextRollなど] はブラウザ設定でクッキーをブロックしても影響を受けない、クッキー以外の技術を利用する場合があります。また、お客様のブラウザはこのような技術のブロックを許可しない可能性があります。以上の理由から、インタレストベース広告の配信を目的とする情報の収集や使用を拒否する場合は、以下のサードパーティーのツール利用をご検討ください。

プライバシーポリシーの掲載場所

個人データを収集するページNextRollピクセルが設置されているページでは必ず、プライバシー通知のリンクを訪問者にわかりやすく掲示してください。またプライバシー通知はホームページにはっきりと、目立つ場所に掲示することが必要です。ランディングページから数クリック以内で、簡単に表示できるようにしてください。

この記事は役に立ちましたか?