トラストフレームワーク

GDPRプライバシー通知

最終更新日: 2026年7月16日

本通知は、eFindが欧州経済領域、英国、及びスイスの人々に関する個人情報をどのように処理するかを説明し、GDPR及び英国GDPRに基づきそれらの個人が有する権利を定めます。本通知は当社の プライバシーポリシー を基礎とし、欧州及び英国の法律が要求する追加の詳細を提供します。

目的

eFindは、個人情報を適法、公正、かつ透明に処理することを約束します。GDPR及び英国GDPRは、欧州及び英国の個人に特定の保護及び権利を与え、管理者に対し、誰がそのデータに責任を負うか、なぜそれが使用されるか、適法根拠は何か、及びどのように管理できるかを明確な言葉で説明することを求めます。本通知はそれを行うものです。本通知は当社の プライバシーポリシーと併せて読まれることを前提として作成されており、そこでは当社のデータ慣行が一般的に説明されています。本通知がプライバシーポリシーよりも詳細な情報又はより強力な保護を提供する場合、本通知が対象とする個人及び処理について本通知が優先します。

本通知のいかなる内容も、準拠法がお客様に与える権利を減じるものではありません。本通知の規定がGDPR又は英国GDPRの強行規定と矛盾する場合、その要件が優先し、本通知の残りの部分は引き続き適用されます。

適用範囲

本通知は、次の状況において、欧州経済領域(EEA)、英国、又はスイスに所在する個人に関してeFindが処理する個人情報に適用されます:

• 当社が独自のウェブサイトを運営し、独自のマーケティングを行い、広告主及びパブリッシャーのアカウントを管理し、サービスを測定及び改善する場合など、当社が管理者として個人情報を処理する場合、すなわち処理の理由及び方法を当社が決定する場合。
• 管理者である広告主、パブリッシャー、又はその他の事業顧客に代わって当社が処理者として個人情報を処理する場合。これは主に当社の データ処理補遺及び
• 当社がそれらの地域の個人にサービスを提供すること、又はサービスに関連してその行動を監視することにより、当社の処理にGDPR若しくは英国GDPRが適用される場合。

スイスの個人の個人情報を処理する場合、当社は本通知の保護をスイス連邦データ保護法の要件とともに適用し、文脈上必要な場合、本通知におけるGDPRへの言及はスイスの制度を含むものと解釈されるべきです。GDPRへの言及には、別段の記載がない限り、英国GDPR及び2018年英国データ保護法も含まれます。

適用対象

本通知は、その個人情報をeFindが処理するEEA、英国、及びスイスのデータ主体のために作成されています。これには、広告を閲覧若しくは操作し、又はパブリッシャープロパティを訪問するユーザー、広告主、パブリッシャー、若しくはその他の事業顧客を代表する個人、アカウントの承認ユーザー、見込み顧客、当社自身のウェブサイトの訪問者、及び当社のサポート若しくは営業チームに連絡する人々が含まれます。これは、皆様が当社と直接やり取りする場合、又は皆様の個人情報が広告主、パブリッシャー、若しくは広告エコシステムの他の参加者を通じて当社に届く場合のいずれにも適用されます。

お客様が、自らの顧客又はユーザーに関する個人情報を処理するためにサービスを利用する広告主、パブリッシャー、又はその他の事業顧客である場合、お客様が通常そのデータの管理者であり、eFindはお客様の処理者です。その場合、本通知はeFindの慣行を説明し、 データ処理補遺 に定められています。

定義

広告主、キャンペーン、管理者、処理者、個人情報、機微個人情報、及び国際移転など、本文書で使用される大文字で始まる用語は、以下に定める意味を有します: マスター定義集。本通知において、「データ主体の権利」とは「お客様の権利」という見出しのセクションに記載された権利を意味し、「特別カテゴリーデータ」とはGDPR第9条に列挙される個人情報のカテゴリーを意味し、及び「監督当局」とはGDPR又は英国GDPRが適用される処理に対する権限を有するデータ保護規制当局を意味します。

この通知がプライバシーポリシーをどう補足するか

当社の プライバシーポリシー は、当社が収集する個人情報、その情報源、当社がそれをどのように使用及び共有するか、及びお客様が利用できる選択肢についての主要な説明です。本GDPRプライバシー通知はそのすべてを繰り返すものではありません。代わりに、管理者の身元、当社が依拠する適法根拠、国際移転のために当社が使用する保護措置、及びお客様が利用できる強化された権利を含め、GDPR及び英国GDPRが欧州及び英国の個人に対して求める具体的な情報を追加します。両方の文書を併せてお読みください。あるトピックが両方でカバーされている場合、本通知が対象とする個人には、より保護的な記載が適用されます。

お客様の個人情報の責任者

管理者としてのeFind

本通知に記載される大部分の処理について、eFindが管理者です。これは、eFindがお客様の個人情報がなぜ及びどのように処理されるかを決定することを意味します。管理者は以下のとおりです:

eFindは、例えば当社がサービスを運営及び保護し、広告主及びパブリッシャーとの関係を管理し、プラットフォーム全体で広告のパフォーマンスをどのように測定及び改善するかを決定し、不正行為及び無効トラフィックから保護し、独自のウェブサイト及びマーケティングを運営し、及び当社自身の法的義務を遵守する場合において、管理者です。これらの状況において、当社は処理の目的及び方法を決定する当事者であり、以下に記載する権利は当社に対して直接行使することができます。

処理者としてのeFind

一部の状況において、eFindは管理者ではなく処理者として行動します。これは、広告主、パブリッシャー、又はその他の事業顧客が自らの目的のためにサービスを使用して個人情報を処理し、eFindにその個人情報をその代理として処理するよう指示する場合に発生します。例えば、広告主がオーディエンスを構築するために顧客リストをアップロードする場合、又は測定のために自らのユーザーのデータを当社に送信するコンバージョントラッキングを設定する場合、広告主が一般的に管理者であり、eFindは広告主の文書化された指示に基づいて行動する処理者です。

当社が処理者として行動する場合、当社の義務、及び当社と管理者との間の責任の分担は、 データ処理補遺の条件がお客様と当社との関係を規律します。お客様が、その個人情報をeFindが処理者としてのみ処理する個人であり、アクセスや削除などの権利を行使したい場合、当社は一般に、管理者がお客様への対応に責任を負うため、当社に指示する管理者へ案内します。当社は、データ処理補遺が要求するとおり、その管理者が義務を果たすことを引き続き支援します。

当社が処理する個人情報のカテゴリー及びその理由

当社が処理する個人情報のカテゴリー、及びそれを処理する目的は、お客様がサービスとどのように関わるかによって異なります。以下の表は、eFindが管理者である場合の処理の主なカテゴリー及び目的を要約したものです。当社の プライバシーポリシー は、各カテゴリーの情報源、及び共有先の当事者を含む詳細な内容を説明しています。

当社は、広告サービスの通常の運用を通じて特別カテゴリーデータを収集することを意図しておらず、ターゲティングのために機微個人情報を処理することを避けるよう広告製品を設計しています。特別カテゴリーデータが当社に届いた場合、当社は以下に説明する追加の条件のもとでそれを取り扱います。

処理に関する当社の適法根拠

GDPR第6条に基づき、当社は適法根拠がある場合にのみお客様の個人情報を処理することができます。当社は以下の適法根拠に依拠し、各目的に適合するものを選択します。特定の処理活動について複数の根拠が適用される場合がありますが、当社はその目的に適さない根拠に依拠することはありません。

同意

当社は、例えば特定のCookie及び類似の技術、一部のダイレクトマーケティング、及び他の条件が適用されない特別カテゴリーデータの処理など、法律がそれを要求する場合、又は同意が最も適切な根拠である場合に、同意に依拠します。同意に依拠する場合、当社は自由に与えられ、特定的で、情報に基づき、かつ明確な方法でそれを求め、その記録を保持します。ある目的のために与えられた同意は、異なる目的には及びません。Cookie及び類似の技術について同意を取得する場合、当社の Cookieポリシー は、それがどのように機能するか、及びお客様の選択を変更する方法を説明しています。

契約の履行

当社は、お客様又はお客様の組織が要求したサービスを提供するために、又は契約締結前にお客様の要求に基づき措置を講じるために処理が必要な場合、契約の履行に依拠します。例えば、当社はアカウントを開設及び運営し、お客様が設定するキャンペーンを実行し、並びに未払金額を請求及び回収するために、アカウント及び決済データを処理します。お客様が選択したサービスを提供するために処理が必要な場合、これが一般に当社が依拠する根拠です。

法的義務の遵守

当社は、財務及び税務記録の保持、当局からの適法な要求への対応、不正防止及びマネーロンダリング防止要件の遵守、並びに有効なデータ主体の権利の要求への対応など、準拠法により当社に課された義務を果たすために処理が必要な場合、法的義務の遵守に依拠します。これらの場合、当社はその義務が要求するものだけを処理します。

正当な利益

当社は、当社又は第三者が追求する利益のために処理が必要であり、その利益がお客様の利益又はお客様の基本的な権利及び自由によって上回られない場合、正当な利益に依拠します。当社は、サービスの保護及び改善、プラットフォームレベルでの広告パフォーマンスの測定及び分析、不正行為及び無効トラフィックの検出及び防止、当社の事業関係の管理、並びに事業上の連絡先への限定的なマーケティングの実施などの目的のために正当な利益を使用します。

正当な利益に依拠する前に、当社は比較衡量テストを実施します。このテストでは、当社が追求する具体的な利益を特定し、その処理がそれを達成するために必要であり、他により侵害性の低い手段が合理的に利用できないことを確認し、その上で、お客様の合理的な期待、及びデータの最小化、アクセスの制限、並びにお客様に異議を申し立てる明確な方法を提供することなど当社が適用する保護措置を考慮しながら、当社の利益とお客様への影響を比較検討します。当社は、当社の利益がお客様の利益、権利、及び自由によって上回られない場合にのみ、この根拠に基づいて処理を進めます。特定の正当な利益の評価に関する詳細情報は、次の連絡先にご連絡いただくことでお求めいただけます: support@efind.com。また、以下に説明するとおり、お客様には異議を申し立てる権利があります。

生命に関わる利益及び公共の利益

まれなケースにおいて、当社は、真の緊急事態など個人の生命に関わる利益を保護するため、又は準拠法が認める公共の利益のために行われる任務のために処理が必要な場合、個人情報を処理することがあります。当社は、通常の広告又は事業目的のためにこれらの根拠を使用することはありません。

機微データ及び特別カテゴリーデータの処理

特別カテゴリーデータは、GDPR第9条のもとで追加の保護を受けます。これには、人種若しくは民族的出身、政治的意見、宗教的若しくは哲学的信条、又は労働組合への加入を明らかにする個人情報、並びに遺伝子データ、個人を識別するために使用される生体データ、健康に関するデータ、及び人の性生活若しくは性的指向に関するデータが含まれます。刑事上の有罪判決及び犯罪に関するデータには関連する規則が適用されます。

当社は、ターゲティングのために特別カテゴリーデータを処理することを避けるよう広告サービスを設計しており、当社の 広告ポリシーに定めるとおり、広告主及びパブリッシャーが機微な特性に基づいてオーディエンスを構築するためにサービスを使用することを禁止しています。特別カテゴリーデータを実際に処理する場合、例えばそれがお客様が当社のサポートチームに送信するメッセージに含まれている場合、当社は第9条の条件が適用される場合にのみそれを行います。当社が最も頻繁に依拠する条件は、お客様の明示的な同意、法的請求の確立、行使、又は防御、及び準拠法が認める重大な公共の利益の理由です。当社はこのデータに、アクセス制御及び最小化を含む追加の保護措置を適用し、関連する条件及び目的が要求する期間のみそれを保持します。

同意を撤回する方法

当社が同意に依拠する場合、お客様はいつでもそれを撤回することができ、撤回することは同意を与えることと同じくらい簡単です。同意の撤回は、撤回前に当社が行った処理の適法性に影響を与えず、また、当社が別の適法根拠に基づいて行う処理にも影響を与えません。同意を撤回するには、サービスの関連部分で当社が提供する管理機能を使用するか、 Cookieポリシーに記載されているとおりCookieの選択を調整するか、マーケティングメッセージの配信停止手順に従うか、又は次の連絡先にご連絡ください: support@efind.com。同意を撤回した後、当社は、別の根拠に基づいて継続することが求められ又は許可されている場合を除き、それに依存していた処理を停止します。

お客様の権利

GDPR又は英国GDPRがお客様の個人情報の処理に適用される場合、お客様は以下に記載する権利を有します。これらの権利は絶対的なものではなく、例えば適用除外が適用される場合や、要求に応じることが他者の権利に悪影響を及ぼす場合など、当社が適法に要求を拒否又は制限する場合があります。当社が要求に完全に応じることができない場合、法律が許す範囲でその理由を説明します。

アクセス権

お客様は、当社がお客様に関する個人情報を処理しているかどうかを尋ね、処理している場合には、それをどのように及びなぜ処理しているかについての情報とともにそのコピーを受け取る権利を有します。お客様が別段の要求をしない限り、当社は一般的に使用される電子形式でこれを提供します。

訂正権

お客様は、不正確なお客様に関する個人情報の訂正、及び不完全な個人情報の補完を当社に求める権利を有します。

消去権

お客様は、例えば当社が収集した目的のためにもはや必要でない場合、同意を撤回し他の根拠がない場合、又は異議を申し立て優越する正当な理由がない場合など、特定の状況において、お客様の個人情報の削除を当社に求める権利を有します。この権利は、例えば法的義務を遵守するため、又は法的請求を確立、行使、若しくは防御するためなど、当社がデータを保持することが求められる場合には適用されません。

制限権

お客様は、例えばお客様が異議を唱えたデータの正確性を当社が確認している間、又はお客様が提起した異議を当社が検討している間など、特定の状況において、お客様の個人情報の処理の制限を当社に求める権利を有します。処理が制限されている場合、当社はデータを保存しますが、法律が許す場合を除き、それ以外の方法で使用することはありません。

データポータビリティの権利

当社が同意又は契約に基づき、及び自動化された手段によりお客様の個人情報を処理する場合、お客様は当社に提供した個人情報を構造化された、一般的に使用される、機械可読な形式で受け取る権利、及び技術的に実行可能な場合に他の管理者にそれを送信するよう当社に求める権利を有します。

異議を申し立てる権利

お客様は、お客様の特定の状況に関連する理由に基づき、当社が正当な利益に基づいて行う処理に異議を申し立てる権利を有します。異議を申し立てた場合、当社は、お客様の利益、権利、及び自由を上回るやむを得ない正当な理由を示すことができる場合、又は法的請求を確立、行使、若しくは防御するためにデータが必要である場合を除き、処理を停止します。当社がダイレクトマーケティングのために個人情報を処理する場合、お客様は絶対的な異議申立権を有し、異議を申し立てた場合、当社はその目的のためのお客様の個人情報の処理を停止します。

自動化された意思決定及びプロファイリングに関する権利

お客様は、決定が契約のために必要である場合、適切な保護措置を伴う法律により認可されている場合、又はお客様の明示的な同意に基づく場合など、法律が認める場合を除き、プロファイリングを含む自動化された処理のみに基づき、お客様に法的効果を生じさせる、又は同様に重大な影響を及ぼす決定に服さない権利を有します。そのような自動化された意思決定が行われる場合、お客様は人による介入を得る権利、自らの見解を表明する権利、及び決定に異議を申し立てる権利を有します。以下のセクションでは、広告における自動化された意思決定及びプロファイリングへの当社の取り組み方を説明します。

権利の行使方法

これらの権利のいずれかを行使するには、次の連絡先にご連絡ください: support@efind.com )または電話( 1-214-444-8126。又はサービス内で当社が提供するリクエストツールをご利用ください。お客様の個人情報を保護するため、当社は対応する前にお客様の本人確認を行う必要がある場合があり、関連するデータを特定するのに役立つ情報をお尋ねすることがあります。当社は、法律が要求する期間内、通常は1か月以内に対応しますが、複雑又は多数のリクエストについて法律が認める場合はその期間を延長することがあり、その場合はお客様にお知らせします。当社は、例えばリクエストが明らかに根拠がない又は過剰である場合など、法律が認める場合を除き、リクエストの処理に手数料を請求しません。お客様のリクエストが関係する個人情報について当社が処理者としてのみ行動する場合、当社はお客様のリクエストを責任ある管理者に転送し、必要に応じてその管理者を支援します。

自動化された意思決定、プロファイリング、及びAI

広告には自動化された処理が伴います。当社のシステムは、リアルタイムかつ大規模に、どの広告をリクエストするか、どの入札を提出するか、及びどの掲載枠を満たすかを決定し、デバイス、コンテキスト、及びインタラクションに関するシグナルを使用してそれを行います。この処理の一部は、クリックやコンバージョンなどの結果の関心又は可能性を予測するためにデータを分析するため、プロファイリングの一種です。当社はまた、自動入札及びオーディエンスモデリングなどのAI支援広告機能を使用しており、サービスにおける人工知能の使用は今後拡大すると見込んでいます。

当社はこの処理に責任を持って取り組んでいます。当社は、適法な条件が適用され、適切な保護措置が講じられている場合を除き、自動化された処理のみに基づき、お客様に法的効果を生じさせる、又は同様に重大な影響を及ぼす自動化された意思決定を使用しません。当社は、ターゲティングのために特別カテゴリーデータを使用することを避けるよう広告システムを構築しており、当社の 広告ポリシー は、広告主が機微な特性に基づいて、又は違法な差別を可能にする可能性がある方法で個人をターゲティングすることを禁止しています。自動化された処理がお客様に重大な影響を及ぼす場合、当社は人によるレビューへの経路を提供し、お客様の見解を表明させ、及び結果に異議を申し立てさせます。

当社の AIコンテンツポリシーに記載される生成的及び予測的機能を含む将来のAI処理を開発するにあたり、当社は同じ原則を適用します。当社は、新しいAIの使用を展開する前に、それが個人に与える影響を評価し、重要な決定について人による説明責任を維持し、公正性をテストし不当な偏りを減らすよう努め、及び当社のシステムがどのように個人情報を使用するかを文書化します。当社のAI処理が進化するにつれて、お客様がその影響を引き続き理解できるよう、本通知を更新します。

データの保持

当社は、本通知及び当社の プライバシーポリシーに記載される目的のために必要な期間のみ個人情報を保持し、その後削除又は非識別化します。特定のカテゴリーをどのくらいの期間保持するかは、なぜそれを保持しているかによります。当社は、処理の目的及びそれが依然として有効であるかどうか、当社の法的、税務、及び会計上の義務、紛争を解決し又は当社の契約を執行するために記録を保持する必要性、不正行為及び無効トラフィックを検出及び防止する必要性、並びにお客様がデータの削除を求める要求を考慮します。

一般的な方針として、当社はアカウント及び契約データを関係の存続期間及びその後の限定的な期間保持し、財務及び請求記録を税務及び会計法が要求する期間保持し、広告及びインタラクションデータを測定及びセキュリティに適した短い期間保持し、及びサポートに関するやり取りをお客様の件及びフォローアップに対応するために必要な期間保持します。個人情報がもはや必要ないが、例えばバックアップに保持されているなどの理由で直ちに削除できない場合、当社はそれを削除が行われるまで隔離及び保護します。お客様を特定しなくなった集計データ及び非識別化データは、より長く保持される場合があります。

国際移転

eFindは米国を拠点としており、当社及び当社の副処理者は、米国、並びにEEA、英国、及びスイス以外のその他の国において個人情報を処理することがあります。これらの国の一部は十分性認定を受けておらず、EEA又は英国と同等のデータ保護水準を提供するとは認められていないことを意味します。これらの地域から個人情報を移転する場合、当社は適法な移転メカニズム及び適切な保護措置を使用します。

当社が依拠する保護措置には以下が含まれます:

• 十分性認定。 欧州委員会又は英国が、ある国、地域、又は枠組みが十分な水準の保護を提供すると決定した場合、当社はその決定に基づいて個人情報を移転することがあります。
• 標準契約条項。 十分性認定が適用されない場合、当社は欧州委員会が承認した標準契約条項を導入します。これは移転の当事者に契約上のデータ保護義務を課すものです。
• 英国補遺。 英国GDPRの対象となる移転については、当社は標準契約条項に対する英国国際データ移転補遺、又は該当する場合は英国国際データ移転契約を使用します。
• スイスへの移転。 スイス法の対象となる移転については、当社はスイス連邦データ保護・情報コミッショナーが認める調整を加えた標準契約条項を適用します。

これらのメカニズムに加え、当社は移転の状況を評価し、当社の セキュリティポリシーと整合する形で、データを保護するために必要な場合、補足的な技術的、組織的、及び契約上の措置を適用します。特定の移転に適用される保護措置に関する詳細情報をお求めいただくことができ、法律が認める場合、当社は機密及び商業上の詳細を除いた関連メカニズムのコピーを提供します。EEA及び英国外に所在するものを含む当社の副処理者の起用については、 データ処理補遺 当社が処理者として行動する場合に説明されています。

国境を越えた処理

当社はグローバルに事業を展開しているため、当社が処理する個人情報は、サービスの提供、保護、サポート、及び改善のために、異なる国に所在するeFindの事業体、サービスプロバイダー、及び副処理者の間を移動することがあります。当社は、この国境を越えた処理をどこで発生するかにかかわらず本通知と一貫して取り扱い、データがEEA、英国、又はスイスを離れる際には常に上記に説明する移転保護措置を適用し、及び当社の副処理者に対し、当社自身が適用する水準を下回らない水準で個人情報を保護することを求めます。処理の場所は、お客様が利用できる権利又は当社のお客様に対する責任を変更するものではありません。

監督当局に苦情を申し立てるお客様の権利

当社がお客様の個人情報をどのように処理するかについてのご懸念に対応する機会をいただきたく、まず次の連絡先に当社へご連絡いただくことをお勧めします: support@efind.com。お客様はまた、監督当局に苦情を申し立てる権利を有します。EEAでは、お客様が居住する、勤務する、又は侵害が発生したと考える加盟国のデータ保護当局に苦情を申し立てることができます。英国では、情報コミッショナー事務局に苦情を申し立てることができます。スイスでは、連邦データ保護・情報コミッショナーにご連絡いただけます。この権利の行使は、お客様が利用できる他の法的救済に影響を与えず、また、事前に当社への連絡を必要としません。

当社のEU及び英国代表者並びにデータ保護責任者

GDPR又は英国GDPRがeFindに欧州連合又は英国における代表者の指定を求める場合、当社は本通知が対象とする処理に関する事項について個人及び監督当局の連絡窓口として行動する代表者を任命します。当社はまた、当社が任命するデータ保護責任者を含め、eFindでプライバシーを担当する個人に届くデータ保護連絡経路を維持しています。当社のプライバシーチーム、任命されている場合のデータ保護責任者、及び当社のEU又は英国代表者には、以下の連絡経路を通じてご連絡いただけます:

メッセージにはプライバシーチーム宛てである旨を明記し、EEA、英国、又はスイスの個人としての立場で連絡しているかどうかをお知らせいただき、リクエストを正しく振り分けられるようにしてください。特定のEU又は英国代表者を指定した場合、当社は当社の プライバシーポリシー に、又は上記の連絡経路を通じて、現在の連絡先の詳細を公開します。

変更の伝達方法

当社は、当社の処理、サービス、又は準拠法の変更を反映するため、本通知を随時更新することがあります。変更を行う場合、当社は本通知を更新し、変更が重要である場合には、サービス内での通知又は当社がお客様に連絡する方法がある場合の直接のメッセージを含む、お客様の注意を喚起するための追加の措置を講じます。変更にお客様の同意が必要な場合、当社はその同意に依存する処理に変更が適用される前にそれを求めます。当社は、本通知を定期的に確認することをお勧めします。更新が発効した後もサービスを継続して使用することは、お客様が現在のバージョンを確認する機会があったことを示すものであり、GDPR又は英国GDPRがお客様に与える権利を放棄するものではありません。

関連文書

• プライバシーポリシー
• カリフォルニア州プライバシー通知
• Cookieポリシー
• データ処理補遺
• セキュリティポリシー
• マスター定義集