Rtoaster データポリシー

はじめに

株式会社ブレインパッド（以下「ブレインパッド」といいます）が提供するRtoaster サービス（以下「Rtoaster」といいます）は、クライアント（Rtoasterを利用する企業等をいい、以下「クライアント」といいます）の運営するWebサイト・スマートフォンアプリにアクセスした顧客の行動履歴などを把握したデータ（以下「トラッキングデータ」といいます）をもとに、顧客一人ひとりに合わせたコミュニケーションを提供するソフトウェアサービスです。

ブレインパッドは、顧客およびクライアントから信頼されるRtoasterサービスの提供を維持するため、Rtoasterにおいて取得・利用するトラッキングデータ等（以下1.において定義されます）の保護の徹底を図ることがブレインパッドの責務と考えております。

そのため、ブレインパッドは、顧客およびクライアントのデータの保護を図る観点から、個人情報保護に関連する法令等を遵守し、第三者認証プライバシーマークを取得しております。また、Rtoasterの情報セキュリティに関しては、第三者認証ISO27001を取得し、トラッキングデータ等を含むRtoasterのデータ保護の取り組みに努めております。

ブレインパッドは、よりRtoasterを安心して利用いただけますよう、Rtoasterが取得・利用するトラッキングデータ等に関して、以下のとおり、データポリシー（以下「本ポリシー」という）を定めます。

※ クライアントの委託に基づき、第三者システムとの連携等を実施する場合は、別紙「トラッキングデータ等の第三者との連携に関するポリシー」に基づき、お取り扱いいたします。

※ 個人情報の委託に該当する場合、当社は、当社の「個人情報保護方針」および「個人情報のお取り扱いについて」を遵守して実施し、委託元であるクライアントとの個人情報の委託に関する契約に基づき、委託元の利用目的達成の範囲内において、お取り扱いいたします。

1. トラッキングデータの取得および取得項目

• Rtoasterは、ブラウザごとに、一意の文字列で構成されるトラッキング用のID（以下「ユニークID」をいう）を、ブラウザのCookie（クッキー）等に付与して、クライアントが運営するWebサイト・スマートフォンアプリにアクセスした顧客のトラッキングデータの取得を行います。
  
  ※Cookieとは、顧客がWebサイトを閲覧したという情報を、閲覧したブラウザ内に記憶させておく機能をいいます。
• 取得するトラッキングデータの項目は、Webサイト・スマートフォンアプリ等の行動履歴情報であり、Rtoasterが指定するJavascriptタグ（Web beacon）を埋め込んだサイトにおいて取得可能な「閲覧したWebサイトのURL」 「リファラ（URL）」「閲覧時に利用しているユーザーエージェント/デバイスID」「IPアドレス」「お客様がWebサイトに設定した値（例：コンバージョン情報）」等が含まれます。
  
  ※これらの情報そのものは、原則として、個人関連情報に該当いたします。
  　ただし、クライアントの連携するデータ内容等に応じて、個人情報保護法上の個人情報に該当する場合があります。
• Rtoasterは、クライアントの指示に基づき、クライアントの保有する顧客の属性データとトラッキングデータを連携させることがあります。クライアントは、原則として、個人情報保護法にいう個人情報に該当しない属性データのみRtoasterに提供することができます。なお、トラッキングデータと属性データを連携する場合、本ポリシー記載の「トラッキングデータ等」には、属性データも含まれるものとします。
• ブレインパッドは、クライアントがトラッキングデータ等をCRMデータベース等クライアントが保有する個人データベースとID連携などで照合を行う場合、個人情報に該当する可能性が高いため、個人情報の利用目的の明記と、本人への通知または公表の措置を講じることを推奨いたします。
• Rtoasterは、クライアントとの合意のない限り、欧州経済地域（EEA）およびアメリカ合衆国カリフォルニア州内からのトラッキングデータ等を取得しません。

2. トラッキングデータ等の利用目的

ブレインパッドは、トラッキングデータ等を次に掲げる目的のために利用できるものとします。

• クライアントのWebサイト・スマートフォンアプリにおける顧客の閲覧・利用状況、行動履歴等の把握および解析
• クライアントのWebサイト・スマートフォンアプリにおける顧客へのコンテンツ表示、メッセージ通知等のレコメンド施策の効果測定および改善
• クライアントの事業、サービス、マーケティングに関する効果測定または改善
• クライアントとの委託の範囲内におけるRtoasterのサービスの改善
• 上記に定める目的に付随するもの

3. トラッキングデータ等の保管

ブレインパッドは、トラッキングデータ等を正確かつ最新の内容に保つよう努めるとともに、不正なアクセス、改ざん、漏えい、滅失、毀損等の脅威からトラッキングデータを保護するため、必要な安全管理措置を講じております。

ブレインパッドは、Rtoasterのサービス提供もしくは維持に関する業務を行う者（委託先を含む）にのみ、トラッキングデータ等へのアクセスを認めております。また、これらの者に対し、トラッキングデータ等の安全管理が図られるよう、必要な教育および監督を行っております。

取得したトラッキングデータ等の保管期限は、クライアントとの契約の定めに従います。

4. 委託先の監督

ブレインパッドは、トラッキングデータ等の取扱いに関する業務の全部または一部を第三者に対して委託する場合があります。

ブレインパッドは、第三者を委託する場合、委託先の選定を適切に行います。

委託を実施する場合、委託先と秘密保持義務を含む契約を締結し、委託先においてトラッキングデータ等に関する必要な安全管理措置が講じられるよう監督を行います。

5. トラッキングデータの取得の停止（オプトアウト）等

ブレインパッドは、Rtoasterによるトラッキングデータの取得を停止する手段（以下「オプトアウト」という）を提供します。

※このサイトのオプトアウトはこちら です。

6. 第三者システムとの連携等を実施する場合

クライアントの委託に基づき、第三者システムとの連携等を実施する場合は、「別紙：トラッキングデータ等の第三者データとの連携に関するポリシー」も適用されます。

7. 本ポリシーの継続的改善および変更

ブレインパッドは、本ポリシーについて随時見直しを実施し、体制、運用方法を継続的に改善いたします。ブレインパッドは、本ポリシーを変更した場合、当該変更に関して、当サイトまたはブレインパッドコーポレートサイト等における適切と思われる場所に掲載致します。

8. お問い合わせ

ブレインパッドの本ポリシーまたはトラッキングデータ等の取扱いに関するお問い合わせは、下記までお願い致します。

株式会社ブレインパッド Rtoasterデータポリシーお問い合わせ窓口 Mail : rtoaster-datapolicy@brainpad.co.jp 以上

※Rtoaster は、原則として欧州経済地域（EEA）内のトラッキングデータ等は取得しませんので、EU一般データ保護規則（GDPR）に抵触しておりません。また、アメリカ合衆国カリフォルニア州内のトラッキングデータ等は取得しませんので、カリフォルニア消費者プライバシー法（CCPA）に抵触しておりません。クライアントとの合意に基づき、欧州経済地域（EEA）内のトラッキングデータ等は取得する場合、EU一般データ保護規則（GDPR）を遵守いたします。

別紙：トラッキングデータ等と第三者データとの連携に関するポリシー

はじめに

Rtoasterは、クライアント（本ポリシーにおいて、連携用データを利用する企業等をいい、以下「クライアント」といいます）の委託に基づき、トラッキングデータ等に関して、ブレインパッドまたは第三者において、第三者が独自に取得したデータと連携することができるサービスを提供しています。また、広告配信およびパブリックDMP等の運営会社とトラッキングデータ等を連携することができます。なお、このような第三者のデータとの連携をする際に取り扱うデータ等を、以下「連携用データ」といいます。

このような第三者データとの連携を行う場合において、クライアントが、個人データと、トラッキングデータ等・連携用データとの照合等を実施する場合、顧客のプライバシーに配慮し、ブレインパッドは、クライアントに対し、当該照合を行うことについて本人の同意を得ていることの確認をする等必要な措置を講じます。

トラッキングデータ等の全部または一部を第三者に対して連携する場合、当該トラッキングデータ等を取得したWebサイト・スマートフォンアプリを運営するパートナーのプライバシーポリシーその他のデータの取り扱いに関する条件等に従うものとします。

なお、連携元となるRtoasterなどのサービスは、クライアントとの合意の無い限り、欧州経済地域（EEA）内からのトラッキングデータを取得しませんので、第三者データとの連携においても、欧州経済地域（EEA）内からのデータを取り扱いません。

1. 連携用データの項目

トラッキングデータ等に連携する連携用データは、以下のとおりです。

• IPアドレス、地域属性等
• 広告インプレッション数、クリック数等
• パブリックDMP等連携する他のサービスが付与するID、Cookieなど

2. 連携用データの利用目的

ブレインパッドは、取得した連携用データを、以下の目的で利用することがあります。

• IPアドレスおよび地域属性等の情報連携により、顧客のウェブサイト等のアクセスした地域の判定
  
  ※具体的な住所までは特定されません。
• クライアントの自社、自社グループまたは提携先等の他のWebサイト間の顧客セグメントデータの連携
• ブレインパッドのRtoasterなどのサービス等で作成された顧客セグメントへのターゲティング広告・レコメンドバナー広告の配信、効果測定等
• DSP、DMP等の他社サービスとの連携
• 上記に定める目的に付随するもの

3. 連携用データの取得の停止（オプトアウト）等

ブレインパッドは、Rtoasterによるトラッキングデータ等の取得および／または連携用データの取得を停止する手段（以下「オプトアウト」という）を提供します。

※このサイトのオプトアウトはこちら です。 以上