1. はじめに
ABADO MEDIA – SASは、ユーザーのプライバシーと個人データの保護に努めています。
このプライバシーポリシーは、GDPRおよび適用されるフランスのデータ保護法に準拠した個人データ処理について説明します。
2. データ管理者
- Controller
- ABADO MEDIA – SAS
- Address
- 6 Avenue Neil Armstrong – 33692 MERIGNAC Cedex, France
3. 収集されるデータの種類
利用状況に応じて、以下のデータを収集する場合があります。
- アカウントデータ: メールアドレス、内部識別子
- プロフィールおよび参加資格データ: 調査/アクティビティへのアクセスに必要
- 報酬および交換データ: ウォレットの状態、報酬履歴、検証シグナル
- 技術データ: IPアドレス、デバイスの種類、オペレーティングシステム、ブラウザ
- 利用状況およびインタラクションデータ: プラットフォーム上でのアクティビティ
- セキュリティおよび不正防止データ: シグナルおよびログ
- 同意および設定データ: クッキーの設定、マーケティングの設定
当社は、本サービスを利用する法的資格のない個人から、意図的に個人データを収集することはありません。
4. データ処理の目的
当社は、以下の目的で個人データを処理します。
- アカウントの作成と管理
- 調査、テスト、アクティビティへのアクセス
- 参加の検証と報酬の付与
- 不正行為の検出、防止、調査
- プラットフォームのセキュリティと完全性
- 法的/規制上の義務の遵守
- サービスの改善とパフォーマンスの監視
- 許可され、ユーザーの好みに応じたマーケティングコミュニケーション（ニュースレター、プラットフォームの更新、再エンゲージメント）
- アフィリエイトの帰属: どのパブリッシャーパートナー（Google Ads、Microsoft Ads、CPX、AYETなど）があなたを紹介したかを追跡し、獲得パートナーに支払われるコミッションを計算するため
5. 処理の法的根拠
状況に応じて、処理は以下に基づいています。
- 契約の履行（サービスの提供）
- 同意（特に特定のクッキーおよび一部のマーケティング状況において）
- 正当な利益（不正防止、セキュリティ、サービス改善）
- 法的義務の遵守
- 基本的な広告測定（Google Adsのモデル化されたコンバージョン）: 広告の同意がない場合、個人データなしで仮名化されたコンバージョンシグナル（Googleクリック識別子、仮名化されたトランザクションID、国）のみを送信します。法的根拠: 獲得チャネルの有効性を測定する正当な利益。
- リードエンリッチメントのための拡張コンバージョン（Google Ads）: 広告クッキー（TCF v2.3シグナル ad_user_data + ad_personalization）を受け入れる場合、SHA-256でハッシュ化されたメールアドレス（不可逆）でコンバージョンシグナルを強化し、正確なクロスデバイスアトリビューションを可能にします。法的根拠: 明示的な同意。クッキーバナーを通じていつでも同意を撤回できます。
- パブリッシャーパートナーへのアフィリエイト帰属（Google以外）: CPC/CPAパブリッシャー（CPX、AYETなど）の場合、コミッション計算に必要な仮名化されたアトリビューション識別子（subId1、subId2）を送信します。法的根拠: パブリッシャーパートナーシッププログラムを管理する正当な利益。
処理が同意に基づいている場合、ユーザーはいつでも同意を撤回できます。
6. データ共有と受領者
当社は、サービスの運営に必要な場合、信頼できる第三者と個人データを共有することがあります。これには以下が含まれます。
- ホスティングおよびインフラストラクチャプロバイダー（Scaleway）
- トランザクションメールプロバイダー（Scaleway Transactional Email）
- マーケティングメールプロバイダー（SparkPost）
- 分析ツール（Google Analytics）、お客様のクッキー選択に従います
- 調査、リサーチ、報酬パートナー（参加資格、検証、交換）
- セキュリティおよび不正防止プロバイダーと内部システム
- Google Ads (Google LLC): リード向け拡張コンバージョンAPIを介したサインアップコンバージョン測定のため。SHA-256ハッシュ化（不可逆的なメールハッシュ）で強化されたデータは、お客様の広告クッキーの同意がある場合にのみ使用されます。
- Google AdSenseおよびGoogle Ad Manager (Google LLC): コンテキスト広告の表示のため、お客様のクッキー選択に従います。
- Ad.Plus (Performance Ads LLC): 広告仲介ラッパー（Prebid + Google Ad Manager）、お客様のクッキー選択に従います。
- パブリッシャーパートナーおよび獲得アフィリエイト（CPX、AYETなど）: コミッション計算に必要な仮名化されたアトリビューション識別子（subId1、subId2、Googleクリック識別子）を送信します。直接的な個人データは含まれません。
受領者は、契約上の義務および適用される法律に基づいてデータを処理します。
7. 国際データ転送
一部のプロバイダー（例：分析およびマーケティングメールプロバイダー）は、欧州経済領域外でデータを処理する場合があります。
転送が発生する場合、当社はGDPR要件（標準契約条項および/または該当する場合は十分性認定など）に従って適切な保護措置を講じます。
8. データ保持
当社は、本ポリシーに記載された目的のために必要な期間のみ個人データを保持します。
主な保持期間（概要）:
| Category | Retention |
|---|
| アクティブなアカウントデータ | アカウントの存続期間中保持 |
| 非アクティブなアカウント | 24ヶ月間アクティビティがない場合 → 通知後に削除または匿名化 |
| マーケティングデータ | 最後のインタラクションから最大3年間、ただしそれ以前にオプトアウトした場合を除く |
| サポートチケット | 解決後1年間 |
| セキュリティおよび不正防止ログ | 最大12ヶ月間、アクセス制限あり |
| クッキー同意の選択 | 最大6ヶ月間、ただしそれ以前に更新した場合を除く |
| 報酬/交換履歴 | アカウントのライフサイクル中、その後不正防止および法的防御のために制限付きアーカイブ |
9. データセキュリティ
当社は、個人データへの不正アクセス、紛失、改ざん、開示から保護するために、技術的および組織的措置を講じています。
いかなるシステムも絶対的なセキュリティを保証することはできません。
10. お客様の権利
GDPRに従い、お客様は以下の権利を有します。
- 個人データへのアクセス権
- データの訂正または補完の権利
- 消去の権利（条件付き）
- 処理の制限の権利
- データポータビリティの権利
- 処理への異議申し立ての権利（マーケティング、プロファイリング）
- 自動化された決定に関する権利 – 人間による介入の要求
ご要望は当社のサポートチャネルを通じて提出でき、本人確認が必要となる場合があります。
ユーザーは監督機関に苦情を申し立てる権利も有します。フランスでは、監督機関はCNIL (Commission Nationale de l'Informatique et des Libertés)です。
11. クッキーおよびトラッキング技術
当社は、機能性、セキュリティ、分析、および該当する場合は広告のために、クッキーおよび類似の技術を使用します。
ユーザーは、当社の同意管理インターフェースを通じて設定を管理できます。詳細については、当社のクッキーポリシーをご覧ください。
12. 自動化された参加資格および不正防止チェック
当社は、特定の調査/アクティビティへの参加資格を判断し、不正行為や悪用を防止するために、プロフィールおよびアクティビティシグナルに基づく自動チェックを使用する場合があります。
これらのチェックは、ユーザーとパートナーを保護し、サービスの完全性を維持するのに役立ちます。
参加資格の制限が誤っていると思われる場合、ユーザーはサポートに連絡することができます。
13. アカウント削除とデータ消去
ユーザーは、本人確認および法的義務に従い、いつでもアカウントの削除を要求できます。
特定のデータは、法律で義務付けられている場合、または不正防止、紛争解決、法的防御のために必要な場合、制限付きアーカイブに保持されることがあります。
14. 本プライバシーポリシーの変更
当社は、法的、運営上、またはサービス上の変更を反映するために、本プライバシーポリシーを更新することがあります。ユーザーは定期的に確認することをお勧めします。