プライバシーポリシー

はじめに

本プライバシーポリシーは、英領ヴァージン諸島において設立されたBCA Labs Corporationが、hub.blockchain-ads.comにおけるBlockchain-Ads広告プラットフォームおよびテクノロジー（広告主のアカウント、キャンペーンの配信および測定、ピクセル、連携機能、APIならびに関連するプラットフォームサービスを含む。）に関連して、個人データをどのように処理するかを説明するものである。BCA Labs Corporationは、プラットフォームを運営し、広告主契約に基づく広告主の契約当事者である。本ポリシーにおいて「プラットフォーム」とは、広告主契約に定める意味を有する。

Blockchain-Adsの公開ウェブサイトは、Blockchain-Adsグループの他の会社により運営または管理される場合がある。当該事業体は、明示的に記載されない限り、プラットフォームの運営者でも広告主契約の当事者でもない。本ポリシーは、本ポリシーに記載するプラットフォーム上の活動にのみ適用される。

本ポリシーにおいて「Blockchain-Ads」および「当社」とは、BCA Labs Corporationをいう。登録時の署名は、本ポリシーが提供され、確認されたことを記録するものである。本ポリシーは透明性確保のための通知であり、包括的な同意、プライバシー権の放棄または別個の商業上の保証ではない。

本ポリシーは、以下の者を対象とする。

• プラットフォームの利用者および訪問者、ならびにプラットフォームまたは本サービスに関して当社に連絡する者
• 広告主およびビジネスパートナーの代表者、利用者および実質的支配者
• プラットフォームを通じて配信される広告とデバイスまたはブラウザが相互作用する個人
• 広告主が承認したBlockchain-Adsのピクセル、タグ、SDKまたはサーバー間接続を通じて活動が測定される個人
• 適法な公開情報源からデータが取得される可能性のある個人

本ポリシーは、広告主自身による独立した処理またはサプライパートナーによる独立した処理を規律するものではない。これらの当事者は、自ら通知を提供しなければならない。

広告主契約は、BCA Labs Corporationとの商業上の関係を規律する。データ処理補遺は、広告主に代わって処理される個人データを規律し、クッキーポリシーは、クッキーおよび類似技術について説明する。本ポリシーは、処理およびプライバシー権について説明するものであり、広告主契約またはDPAに代わるものではない。広告主の署名は、その従業員、顧客その他の個人に代わって同意を与えるものではない。

当社について

BCA Labs Corporationは、Blockchain-Adsのデマンドサイド広告プラットフォームおよび関連する本サービスを提供する。プラットフォームにより、広告主は、独立したサプライパートナーからデジタル広告在庫を購入し、キャンペーンの設定、オーディエンス、ピクセル、測定、ならびに広告主が有効にした場合にはリターゲティングおよびコンバージョン測定を設定しまたは承認することができる。

Blockchain-Adsは、パブリッシャーの広告在庫を所有しない。プログラマティック・サプライチェーンにおいては、広告主、Blockchain-Ads、サプライパートナー、パブリッシャー、測定ベンダーおよびインフラストラクチャ提供者が、それぞれ自らの目的または指示された目的のために異なるデータを処理する場合がある。

当社のデータ保護原則

当社は、個人データを適法、公正、透明かつ安全に処理し、特定された目的のために収集し、必要な範囲に限定し、正確に保ち、必要な期間に限り保持し、国際移転について適切な保護措置を講じることを目指している。

1. データ管理者および役割

1.1 プラットフォームの管理。BCA Labs Corporationは、プラットフォームの運営、管理およびセキュリティのために処理する個人データ（登録、ログイン、アカウントインターフェース、プライバシー設定、プラットフォーム分析および関連サポートを含む。）について管理者である。ただし、特定の活動について他の当事者が独立した管理者として明示的に特定されている場合を除く。

1.2 広告主との関係および管理。BCA Labs Corporationは、広告主からの問い合わせおよび審査、アカウント管理、KYBおよびコンプライアンス、契約、キャンペーンの指示、請求書、前払金、返金、広告主サポート、セキュリティならびに業務上の連絡について管理者である。公開されている企業ブランドは、広告主契約第13.5条に定める限定的なライセンスおよび電子メールによるオプトアウトに基づき、顧客関係を示し、本サービスを紹介するためにも使用されることがある。企業ブランドは、必ずしも個人データに該当するものではない。資産が個人を特定する場合には、適用される法的根拠、通知および個人の権利について別途対応しなければならない。法人である広告主による同意は、当然に当該個人の同意となるものではない。オプトアウトに関する連絡および配信停止記録は、当該制限を管理し尊重するために使用されるものであり、新たなマーケティングの許可を生じさせるために使用されるものではない。

1.3 広告主が提供するキャンペーンデータ。広告主が個人データを提供し、または当該広告主のキャンペーンの配信、測定もしくはレポーティングのみを目的としてコンバージョンデータもしくはイベントデータを収集するようBlockchain-Adsに指示する場合、原則として広告主が管理者となり、BCA Labs Corporationは、広告主とBCA Labs Corporationとの間のデータ処理補遺に基づき処理者として行動する。BCA Labs Corporationは、当該データ処理補遺に従い、関連会社および第三者サービス提供者を再処理者として選任することができる。

1.4 広告主のプロパティを通じた収集。Blockchain-Adsのピクセル、タグまたはSDKが広告主のプロパティから直接データを収集する場合、広告主は、必要な通知および同意の仕組みを提示する責任を負う。BCA Labs Corporationは、適用されるデータ処理補遺に定める役割において行動し、基盤となるテクノロジーおよびインフラストラクチャを提供するために、承認された再処理者を利用することができる。

1.5 プラットフォームのセキュリティおよびサービス改善のためのデータ。BCA Labs Corporationは、アカウントおよびプラットフォームのセキュリティ、無効トラフィックの検出、不正防止、プラットフォームサービスの分析ならびにサービス改善のための処理について、その目的および本質的な手段を決定する場合には管理者である。キャンペーンの配信、測定、オーディエンス設定またはリターゲティングに使用される広告主のピクセルデータ、コンバージョンデータおよびイベントデータは、DPAに基づき広告主の指示に従って処理される。Blockchain-Adsは、別途承認され、かつ適法である場合を除き、当該広告主固有のピクセル/イベントデータを独自に使用して、Blockchain-Adsが管理するリターゲティングオーディエンスまたは複数の顧客にまたがるオーディエンス商品を作成しない。

1.6 プライバシーに関する質問および権利行使の請求は、privacy@blockchain-ads.com宛てに送付することができる。請求は、関連する処理について責任を負う事業体に回付される。contact@blockchain-ads.com宛てに送付された請求も、適切な場合にはプライバシーチームに回付されることがある。

2. 個人データの収集方法

当社は、以下の方法によりデータを収集する。

• 利用者が登録し、確認手続を完了し、アカウントに入金し、キャンペーンを設定し、当社に連絡し、通話に参加し、購読し、またはプラットフォームを利用する際に、利用者から直接
• プラットフォーム、広告、ピクセル、タグ、SDK、APIおよびサーバーログから自動的に
• 広告主、サプライパートナー、パブリッシャー、決済処理業者、確認サービス提供者、不正防止サービス提供者、分析サービス提供者、CRMおよびコミュニケーションサービス提供者ならびにビジネスパートナーから
• 公開情報源（企業登記簿、制裁リストおよび監視リスト、職業上のプロフィールならびに公開されている取引記録を含む。）から
• アカウントのために行動する承認済みユーザー、代理人および接続AIエージェントから

必須と表示された情報は、要求されたアカウントまたは機能のために必要であり、これを提供しない場合には当該機能を提供できないことがある。その他の情報および許可は、その旨が表示されている場合には任意である。追加的な収集については、該当する利用時点で説明する。アカウントユーザーは、自らが提供する第三者の個人データについて、権限および法的根拠を有していなければならない。この責任は、Blockchain-Ads自身の義務を免除するものではない。

3. 当社が使用する個人データ、目的および法的根拠

プラットフォームおよびデバイスデータ。例：IPアドレス、ブラウザ、オペレーティングシステム、デバイスの種類、言語、参照元、ページ上の活動、タイムスタンプ、クッキー識別子。主な目的：プラットフォームの運営、保護、分析および改善、設定の記憶。一般的な法的根拠：正当な利益、必要な場合には同意。

アカウントおよび連絡先データ。例：氏名、業務用電子メールアドレス、電話番号、役職、勤務先、ユーザー名、認証およびアクセスの記録。主な目的：アカウントの作成および管理、サポートおよび通知の提供、アクセスの保護。一般的な法的根拠：契約、正当な利益、法的義務。

KYBおよびコンプライアンスデータ。例：会社、登記および所有に関する情報、本人確認書類、許認可、制裁スクリーニングの結果。主な目的：顧客の確認、不正および金融犯罪の防止、法令上の要件およびパートナーの要件の遵守。一般的な法的根拠：契約、法的義務、正当な利益。

取引データ。例：支払方法の種類、支払者、請求先情報、通貨、金額、日付、取引参照番号、ウォレット取引参照番号。主な目的：支払、返金、請求、紛争および会計の処理および照合。一般的な法的根拠：契約、法的義務、正当な利益。

キャンペーンデータ。例：クリエイティブ、ターゲティング、入札、予算、配信、インプレッション、クリック、コンバージョン、アトリビューションおよびレポーティング。主な目的：キャンペーンの配信、最適化、測定、請求、保護およびレポーティング。一般的な法的根拠：契約、正当な利益、必要な場合には同意。

広告インタラクションデータ。例：仮名ID、IPアドレス、ユーザーエージェント、デバイス/ブラウザ、おおまかな位置情報、パブリッシャーまたはアプリのコンテキスト、広告イベント、タイムスタンプ。主な目的：広告配信、フリークエンシー管理、測定、アトリビューション、オーディエンスの選定、不正防止。一般的な法的根拠：正当な利益、必要な場合には同意。

ピクセルおよびイベントデータ。例：ページまたはアプリのイベント、コンバージョンイベント、仮名ID、キャンペーン/参照元、タイムスタンプ、デバイス/セッションデータ、おおまかな位置情報。主な目的：広告主の指示によるコンバージョン測定、アトリビューション、オーディエンスとしての利用、有効にされた場合のリターゲティング、および最適化。一般的な法的根拠：広告主が管理者として法的根拠（必要な場合の同意を含む。）を決定する。BCA Labs Corporationは、DPAおよび適法な文書による指示に基づき処理する。

公開情報源データ。例：公開されている識別子、取引記録、行動または関心に関するシグナル。主な目的：オーディエンスモデリング、分析、不正防止およびセキュリティ。一般的な法的根拠：正当な利益（利益衡量および適用される権利に服する。）。

通信内容。例：電子メール、サポートチケット、通話またはチャットの内容、会議の記録、指示、フィードバック、メタデータ。主な目的：サポートの提供、業務記録の維持、従業員の研修、権利の保護、サービスの改善。一般的な法的根拠：契約、正当な利益、録音または録画に必要な場合には同意。

マーケティングデータ。例：連絡先情報、設定、マーケティングへの反応。主な目的：要求または許可されたマーケティングの送信およびその効果の測定。一般的な法的根拠：該当する場合、同意または正当な利益。

APIおよびエージェントデータ。例：認証情報のメタデータ、プロンプト、指示、出力、操作、アクセスログ。主な目的：自動化の提供、指示の実行、セキュリティ、監査およびサービス改善。一般的な法的根拠：契約、正当な利益、必要な場合には同意。

当社は、広告ピクセルを通じて、直接識別子または特別な類型の個人データもしくはセンシティブな個人データを意図的に要求しない。広告主は、Blockchain-Adsが書面により明示的に同意し、かつ法的根拠および管理措置が整っている場合を除き、氏名、電子メールアドレス、電話番号、パスワード、金融口座情報、健康データ、正確な位置情報その他のセンシティブなデータを送信するようにピクセルまたはイベントフィールドを設定してはならない。

法的根拠としての契約への言及は、本人が関連する契約の当事者であり、かつ当該処理が当該契約のために必要である場合にのみ適用される。広告主との契約は、それ自体では、当該広告主の従業員またはエンドユーザーのデータを処理するための法的根拠とはならない。これらのデータについては、責任を負う管理者が、適用される法的根拠（必要な場合の同意を含む。）を確立しなければならない。Blockchain-Adsの処理者としての活動は、DPAに基づく広告主の適法な文書による指示に従う。

3.1 現在のプラットフォーム連携

プラットフォームは現在、分析および認証のために第三者サービスを利用しており、これには、該当するオプションが有効にされている場合のGoogle Analytics 4、Google OAuthおよびFirebase Authenticationが含まれる。これらのサービスおよび提供者は、プラットフォームの変更に伴い変更されることがある。認証サービスの利用は、それ自体では、分析、広告トラッキングまたは他の接続サービスへのアクセスを承認するものではない。

プラットフォーム分析は、ブラウザ、デバイス、ページ、セッション、識別子およびインタラクションに関する情報を処理することがある。必須でない分析は、適用法および必要な同意により許容される場合にのみ使用される。認証サービスは、利用者が選択したログイン方法および許可に必要な情報を処理する。提供者側における処理は、当該提供者の適用されるプライバシー条件に従う。

現在の提供者に関する情報およびプライバシーに関する選択肢は、プラットフォーム、同意もしくは設定のインターフェース、または提供者自身の通知を通じて提示されることがある。本ポリシーにおける特定の提供者の名称の記載は、現時点での開示であり、当該提供者を継続して利用することを約束するものではない。

3.2 接続されたタグ管理および第三者連携

広告主が対応するタグ管理サービスその他の第三者サービスを接続する場合、プラットフォームは、広告主が選択したアカウントおよび許可について、当該提供者の承認されたAPI、OAuthまたはこれに相当する許可手続を通じて接続する。Blockchain-Adsは、当該提供者における広告主のパスワードを受領または保存せず、接続されたアカウントを独自に管理しない。

広告主は、接続を有効にするか否かを管理し、接続されたサービス、許可、設定、展開されたプロパティ、必要な通知、同意シグナルおよびキャンペーンの指示について引き続き責任を負う。展開されたBlockchain-Adsピクセルにより生成されるイベントデータは、DPAに規律されるキャンペーンデータであり、接続を確立するために使用されるアカウント情報または設定情報とは区別される。

接続された提供者がAPI固有の制限を課す場合、Blockchain-Adsは、当該APIを通じて受領したデータを、適用される当該制限に従って処理する。Google APIのユーザーデータについては、Google API Services User Data Policyおよび適用されるLimited Useの要件が適用される。広告主契約への一般的な同意は、提供者固有のAPI制限に優先するものではない。

広告主は、提供者の管理機能およびプラットフォームが提供する接続解除機能を通じて、接続サービスを取り消すことができる。取消しにより、技術的な反映ならびにセキュリティ記録および監査記録の適法な保持を条件として、将来の承認されたアクセスは停止される。広告主が管理する環境において既に公開されたタグについては、広告主による別途の対応が必要となる場合がある。

3.3 AIおよび機械学習の利用

Blockchain-Adsは、現在、汎用のAIモデルまたは機械学習モデルの学習または改善のために個人データまたはキャンペーンデータを使用しておらず、第三者のAI提供者によるモデル学習のために当該データを提供していない。接続サービスのデータに適用される提供者固有の制限も適用される。Blockchain-Adsが個人データについて実質的に異なるAIの利用を導入する場合には、当該処理の開始前に、適用されるプライバシー情報を更新し、法律上必要な承認または同意を取得する。

広告主が承認した自動化は、許可されたキャンペーンの指示を実行することができるが、接続AIエージェントその他の連携を承認することは、広告主の文書による指示、当該接続の許可および適用法の範囲を超える処理または開示を承認するものではない。

4. 第三者に提供する可能性のある情報

当社は、合理的に必要な範囲に限り、以下の者に対してデータを開示することがある。

• 技術、運営、コンプライアンス、財務または顧客サービスを支援するグループ会社
• 入札、配信、レポーティング、不正防止および供給品質の目的のためのサプライパートナーおよびパブリッシャー
• クラウドホスティング、コンテンツ配信、分析、セキュリティ、カスタマーサポート、コミュニケーション、CRMおよび開発のサービス提供者
• 本人確認、KYB、AML、制裁、不正防止および確認のサービス提供者
• 銀行、アクワイアラー、カードブランド、決済処理業者、回収代行業者および暗号資産決済サービス提供者
• 測定、アトリビューション、ブランドセーフティおよび無効トラフィックのベンダー
• 適切な守秘義務を負う専門アドバイザー、監査人、保険会社、潜在的な取引相手方および資金調達提供者
• 法律上開示が要求される場合、または権利の保護、損害の防止、不正利用の調査もしくは拘束力のある規則の遵守のために開示が合理的に必要な場合における、当局、規制機関、裁判所、法執行機関、サプライパートナーまたは決済パートナー
• 第3.2条および第3.3条に従い、許可された接続のための承認済みの第三者アプリケーション

当社は、アカウントの直接の連絡先情報を金銭と引き換えに販売しない。広告識別子、ネットワーク上の活動および関連する広告上の推論は、プラットフォームおよびキャンペーンのために必要な場合、広告パートナーおよびサプライパートナーに開示されることがある。開示が「販売」、「共有」または「ターゲティング広告」に該当するか否かは、適用法ならびに受領者の実際の役割および目的により決定される。処理者またはサービス提供者に対する開示は、当然に販売となるものではない。該当する場合には、提供者固有のAPIおよびデータ利用の制限が引き続き適用される。

5. データ保護に関する権利

本人は、その所在地および適用法に応じて、以下の権利を有する場合がある。

• 処理について通知を受ける権利
• 個人データにアクセスする権利
• 不正確なデータを訂正する権利
• データを削除する権利
• 処理を制限する権利
• ポータブルな形式でデータを受け取る権利
• 正当な利益に基づく処理に異議を述べる権利
• 以前の適法な処理に影響を及ぼすことなく同意を撤回する権利
• 該当する場合、ダイレクトマーケティング、ターゲティング広告、販売または共有をオプトアウトする権利
• 該当する場合、拒否されたプライバシーに関する請求について不服を申し立てる権利
• 所管のデータ保護当局に苦情を申し立てる権利

プライバシーに関する請求は、privacy@blockchain-ads.com宛てに送付するか、または該当する権利について提供されているプライバシー選択機能を利用すること。Blockchain-Adsは、アクセス、訂正、削除またはポータビリティの請求について、比例的な方法で本人確認および権限の確認を行うことがある。オプトアウトおよび法的に認められたブラウザシグナルについては、適用法が要求しない場合、同様の本人確認手続またはアカウントの作成を要しない。設定の特定または請求の確認のために求められた情報は、当該請求の処理および保護のためにのみ使用される。権利は、必要な法定保存、セキュリティおよび法的請求を含む適用される例外に服する。当社が請求を拒否する場合には、該当する理由ならびに利用可能な再審査または不服申立ての手段を説明する。

Blockchain-Adsが広告主のための処理者としてのみ行動する場合、当社は、当該請求を当該広告主に回付し、または適用されるデータ処理補遺に基づき当該広告主を支援することがある。

適用される米国の州法が販売、共有またはターゲティング広告のオプトアウトの権利を認める場合、関連するサービスとともに提供されるプライバシー選択機能を利用するか、またはprivacy@blockchain-ads.com宛てに電子メールを送信すること。当社は、法律上要求されるブラウザまたはデバイスのオプトアウトシグナル（該当する場合のGlobal Privacy Controlを含む。）を尊重し、これらの権利の行使のみを目的としてアカウントを要求しない。権利行使の請求は、適法な延長および本人確認を条件として、適用される法定期間内に処理される。広告主契約の商業上の請求期限により、当該期間が短縮されることはない。本人は、許容される場合には授権代理人を利用することができ、不服申立ての権利が適用される場合には、同じプライバシー窓口に対し、拒否された請求の再審査を求めることができる。当社は、本人がプライバシーに関する権利を行使したことを理由として、違法に差別的な取扱いをしない。

5.1 欧州連合および英国の利用者に関する追加情報

EU GDPRまたは英国GDPRが適用される場合、本人は、アクセス、訂正、削除、制限およびポータビリティを請求し、同意を撤回し、ならびに該当する根拠に基づき処理に異議を述べることができる。同意の撤回は、以前の適法な処理に影響を及ぼさない。本人は、理由を示すことなく、いつでもダイレクトマーケティングに異議を述べることができる。その他の正当な利益に基づく処理については、本人の状況に関連する理由に基づき異議を述べることができる。当社は、関連する法的根拠、データの提供が必須であるか否か、および提供しない場合の結果について説明することができる。

請求は、適用されるEUまたは英国のデータ保護法が要求する期間内に、かつ同法が要求する本人確認、延長、手数料および例外に関する規則に従って処理される。必要な場合、Blockchain-Adsは、訂正、削除または制限を受領者に通知し、関連する受領者の情報を提供する。個人は、所管の監督機関に苦情を申し立てることができ、法定の要件が満たされる場合には、自動化された意思決定に関する権利を行使することができる。

5.2 米国州法上のプライバシー権

適用される米国州のプライバシー法が適用される場合、要件を満たす消費者は、個人データへのアクセスまたは個人データについて知る権利、ポータブルな写しを取得する権利、データを訂正または削除する権利、センシティブな情報の特定の利用を制限する権利、ならびに販売、共有、ターゲティング広告または特定のプロファイリングをオプトアウトする権利を有する場合がある。適用法は、授権代理人、不服申立ておよび差別禁止に関する権利を定めている場合もある。第2条から第4条までは個人データの主な類型、取得元、目的および受領者を記載しており、第7条は保持について記載している。

必要な場合、Blockchain-Adsは、プライバシー選択の仕組みまたは「Do Not Sell or Share」の仕組みを提供し、法的に認められたブラウザまたはデバイスのオプトアウトシグナル（該当する場合のGlobal Privacy Controlを含む。）を尊重する。適用法が要求しない場合、オプトアウトの行使のみを目的としてアカウントが要求されることはない。Blockchain-Adsは、適用法により禁止される状況において、子どもの個人データを故意に販売または共有しない。

請求は、privacy@blockchain-ads.com宛てに送付することができ、適用法の本人確認、期限、頻度、延長および不服申立てに関する規則に従って処理される。Blockchain-Adsは、請求の確認のために合理的に必要な情報を求めることがあるが、当該情報は当該請求の処理および保護のためにのみ使用する。適用される法的例外、保存義務および規制当局への苦情申立ての権利は、引き続き利用可能である。

6. 国際移転

Blockchain-Adsは、グローバルに事業を展開している。個人データは、BCA Labs Corporation、その承認されたサービス提供者、再処理者その他の許可された受領者が事業を行う国において処理されることがある。処理の場所および提供者は、随時変更されることがある。特定の移転に認められた移転の仕組みその他の保護措置が必要な場合、当該移転には、適用されるDPA、移転条件および法的要件が適用される。本プライバシーポリシーは、Blockchain-Adsに対し、特定のクラウド提供者、データセンター、国またはホスティング地域を利用することを義務付けるものではない。

必要な場合、当社は、十分性認定、欧州委員会の標準契約条項、英国の国際データ移転補遺または国際データ移転契約、契約上の保護措置、ならびに補完的な技術的および組織的措置などの認められた保護措置を利用する。

適用される移転の保護措置に関する情報については、privacy@blockchain-ads.comに問い合わせることができる。

7. 保持および削除

当社は、契約、セキュリティ、会計、税務、紛争、規制および法令上の要件を含め、記載された目的のために合理的に必要な期間に限りデータを保持する。

保持期間は、目的、法的要件および運用上の必要性により決定される。特に、以下のとおりである。

• オークションおよび広告配信のログ（広告主のピクセルデータおよびコンバージョンイベントデータを除く。）：配信、請求、照合、不正および無効トラフィックの管理、セキュリティ、紛争対応ならびに法的義務のために合理的に必要な期間保持される
• 広告主が管理するピクセルまたは連携を通じて収集されたピクセル、コンバージョンイベントおよびウォレット関連のキャンペーンデータ：収集から最長12か月間。ただし、より早期の削除が要求される場合、または文書化された法的目的、セキュリティ目的もしくは紛争目的のためにより長期の適法な保持が要求される場合を除く
• セキュリティ、無効トラフィック、同意の証拠および紛争対応の記録：これらの目的および適用される法的要件のために合理的に必要な期間保持される
• アカウント、契約、承諾、支払、請求書およびコンプライアンスの記録：取引関係の存続期間中、およびその後、会計、税務、コンプライアンス、法的請求および適用法のために合理的に必要な期間保持される
• サポートおよび業務上の連絡：サポート、業務記録、請求およびコンプライアンスのために合理的に必要な期間保持される
• 同意および配信停止の記録：当該選択を証明し尊重するために必要な期間
• 集計されたデータまたは不可逆的に非識別化されたデータ：期間の上限を定めずに保持されることがある

広告主のピクセル、コンバージョン、オーディエンスイベントおよびウォレット関連のキャンペーンデータは、上記のとおり最長12か月間保持される。その他のプラットフォーム上の記録は、その目的および適用法に基づき、異なる保持基準に従うことがある。プラットフォームの運営のためにのみ使用されるクッキーまたは識別子は、設定された有効期間に従い、より早期に失効することがある。取り消された第三者の許可は、技術的な反映ならびにセキュリティ記録および監査記録の適法な保持を条件として、アクセスのために使用されなくなる。

該当する期間の終了時に、データは削除され、安全に破棄され、または不可逆的に非識別化される。有効期限の到来は、引き続き保持されている写しその他の個人データに対する権利を消滅させるものではない。リーガルホールドは、その正当な目的に限定される。提供者の別個の保持サイクルは、Blockchain-Adsによる無期限の保持を認めるものではない。

8. エンドユーザーデータの収集および処理

8.1 広告がリクエストされもしくは配信される場合、または広告主が自らのプロパティ上でBlockchain-Adsのピクセルもしくはキャンペーン連携を有効にする場合、Blockchain-Adsは、クッキーまたはデバイスの識別子、IPアドレス、ユーザーエージェント、デバイス/ブラウザ情報、おおまかな位置情報、パブリッシャーまたはアプリケーションのコンテキスト、オークション情報、タイムスタンプ、インプレッション、クリック、コンバージョンシグナル、ならびに広告主が有効にした場合にはウォレット関連のイベントまたはウォレットもしくはウォレット由来の識別子などのキャンペーンデータを受領することがある。

8.2 Blockchain-Adsは、本ポリシーおよびDPAに記載する役割に基づき、オークションへの参加、広告の配信およびフリークエンシー管理、成果の測定、コンバージョンのアトリビューション、セキュリティの保護ならびに無効トラフィックの検出のために、キャンペーンデータを処理する。広告主がリターゲティングを有効にし、またはそのピクセル/イベントデータを使用してオーディエンスを作成する場合、広告主が当該キャンペーンの目的およびオーディエンス設定を決定し、BCA Labs Corporationは、広告主の文書による指示に基づき、その結果生じるキャンペーンデータを処理する。Blockchain-Adsは、広告主のピクセル/イベントデータを独自にBlockchain-Adsが管理するリターゲティングオーディエンスに変換しない。同意が必要な場合、正当な利益も広告主の署名も、当該同意に代わるものではない。

8.3 サプライパートナーおよびパブリッシャーは、自らが管理するプロパティ上で必要な通知および選択肢について責任を負う。広告主は、自らのプロパティ、ピクセル、イベントデータ、顧客リストおよびキャンペーンに関する通知、同意および指示について責任を負う。

8.4 Blockchain-Adsは、適法に取得した公開情報源データを、オーディエンスモデリング、分析、不正防止およびセキュリティのために使用することがある。公開されていることは、必ずしも情報を匿名にするものではない。個人に合理的に結び付けることができるデータは、適用法が要求する場合、個人データとして取り扱われる。

8.5 本サービスは、子どもを対象としたものではない。広告主およびサプライパートナーは、適用法に反して、子どもに関するデータを故意に提供し、または子どもをターゲットとしてはならない。当社がそのようなデータを違法に処理したことを知った場合、当社は、当該データを削除または制限するための適切な措置を講じる。

9. 機密保持およびセキュリティ

当社は、データの性質およびリスクに応じた適切な技術的および組織的保護措置を講じており、これには、通信時および保存時の暗号化、認証、アクセス制御、最小権限の運用、環境の分離、ログ記録、監視、脆弱性管理、インシデント対応および守秘義務が含まれる場合がある。

完全に安全なオンラインシステムは存在しない。アカウントユーザーは、安全なパスワード、利用可能な場合の多要素認証、API認証情報、承認済みユーザーのアクセス、および不正アクセスが疑われる場合の速やかな通知について責任を負う。

10. プラットフォームのクッキーおよび類似技術

プラットフォームは、認証、セキュリティ、設定、プラットフォーム分析および機能のために、クッキー、ローカルストレージおよび類似技術を使用する。これらのプラットフォーム技術は、広告主が自らの管理するプロパティ上に展開することを選択するBlockchain-Adsのピクセル、タグまたはサーバー間ツールとは区別される。必須でないプラットフォーム技術は、同意が必要な場合には、同意を得た場合にのみ使用される。

プラットフォームのクッキーの詳細および選択肢については、クッキーポリシーを参照すること。必須でないプラットフォーム技術について同意が必要な場合、関連するプラットフォームのインターフェースにおいて、同意または設定の管理機能が提示される。広告主が展開するピクセルは、DPAとともに、広告主自身のプロパティにおける通知および同意の選択に従う。広告主契約への署名または本ポリシーの確認は、当該ツールに対するエンドユーザーの同意とはならない。

11. 本プライバシーポリシーの変更

当社は、本ポリシーを随時更新することがあり、その場合には改訂版および発効日を公表する。実質的に異なる処理活動について、適用法が追加の通知、承認または同意を要求する場合、Blockchain-Adsは、新たな処理の開始前に当該要件に従う。改訂版の公表は、法律上同意が必要な場合において、それ自体では同意とはならない。

12. 連絡先

会社およびプラットフォームの連絡先：BCA Labs Corporation, Intershore Chambers, P.O. Box 4342, Road Town, Tortola, 英領ヴァージン諸島。プラットフォームに関するプライバシーの請求：privacy@blockchain-ads.com。法務に関する連絡先：legal@blockchain-ads.com。Blockchain-Adsの他の連絡先を通じて受領した請求は、合理的に可能な場合には回付されることがある。

EU GDPR第27条または英国GDPR第27条により、本ポリシーに記載された会社が代理人を選任することが要求される場合、当該会社は、影響を受ける処理を開始する前に代理人を選任し、その連絡先を本ポリシーにおいて公表しなければならない。本ポリシーは、必要な選任に代わるものではない。

欧州経済領域または英国に所在する個人は、その居住国、勤務地または侵害が行われたとされる地の監督機関に苦情を申し立てることができる。

定義

個人データとは、識別されたまたは識別可能な個人に関する情報をいう。管理者とは、処理の目的および本質的な手段を決定する事業体をいい、処理者とは、管理者に代わって個人データを処理する当事者をいう。プラットフォームとは、広告主契約に定めるBlockchain-Ads広告プラットフォームおよびテクノロジーをいう。クッキーおよび類似技術には、クッキー、識別子、ピクセル、タグ、ローカルストレージおよびこれらに相当する認識技術が含まれる。適用される場合には、法令上の定義および保護が優先する。