GDPRへの準拠

ClickFortify は、プライバシーを最優先する原則に基づいて構築されています。不正クリックの検出に必要なのは、トラフィックに関する技術的なシグナルであり、人の個人的なプロファイルではありません。このページでは、ClickFortify が GDPR（EU 一般データ保護規則）にどのように対応しているか、すなわち、どのようなデータを処理するか、どのような法的根拠に基づくか、当社の役割は何か、データ主体の権利をどのように行使できるかを説明します。本ページは、当社のプライバシーポリシー、データ処理契約、データセキュリティに関する文書を補完するものです。

GDPR は欧州連合のデータ保護法です。組織の所在地にかかわらず、EU および EEA の人々の個人データを組織がどのように収集、利用、保存、共有するかを規律します。役割（管理者と処理者）を定め、すべての処理活動に適法な根拠を求め、個人に自らのデータに対する権利を付与しています。

要するに、お客様が自らのデータを管理し、ClickFortify はお客様の指示に基づいてそれを処理します。

• お客様（広告主）がデータの管理者です。対象は、お客様のキャンペーンとウェブサイト訪問者によって生成されるトラフィックデータとコンバージョンデータです。
• ClickFortify はデータの処理者として行動し、無効なクリックと不正を検出するためにそのトラフィックを分析します。その目的は、当社のDPAに記載された目的に厳格に限定されます。
• 当社自身の顧客アカウント（氏名、メールアドレス、請求情報）については、プライバシーポリシーに記載のとおり、ClickFortify が管理者となります。

不正の検出は、厳格なデータの最小化のもとで処理される、トラフィックの技術的シグナルに基づいて行われます。

• ネットワークシグナル：IP アドレス、ASN、データセンター・VPN・プロキシの指標
• 匿名化されたデバイス署名の作成に使用されるデバイスとブラウザの特性
• 行動シグナル：クリックの頻度、セッションの深さ、エンゲージメントのパターン
• キャンペーンの文脈：クリックがどの広告、キャンペーン、プラットフォームから発生したか

同様に重要なのは、ClickFortify がこのデータを使って行わないことです。

• 個人に関する広告プロファイルは作成しません
• 不正シグナルを広告のターゲティングやマーケティングに転用することは決してありません
• 個人データを販売することは決してありません
• センシティブなデータ（特別な種類のデータ）を意図的に収集することはありません

不正クリックの検出と防止は、GDPR 第 6 条第 1 項（f）に基づく正当な利益として広く認められています。センシティブな個人情報ではなく技術的なシグナルを処理し、人をプロファイリングするためではなく濫用を阻止するために存在し、全体を通じてデータの最小化を適用しているためです。アカウントデータと請求データは契約の履行を根拠に、任意の連絡は同意を根拠に処理されます。

ClickFortify を通じて EU/EEA の個人データを処理するお客様は、当社のデータ処理契約に依拠できます。この契約は、処理の範囲、目的、期間、守秘義務とセキュリティ上の義務、削除指示の取り扱いを定めています。DPA はサービス規約の一部を構成します。コンプライアンスチームが副署済みの写しを必要とする場合は、 app@clickfortify.com までご連絡ください。

GDPR は、個人に自らの個人データに対する権利を付与しています。主な権利は次のとおりです。

• アクセス：保有されている個人データの写しを請求する
• 訂正：不正確なデータを訂正する
• 消去：削除を請求する（「忘れられる権利」）
• 制限と異議：特定の処理を制限する、または異議を述べる
• ポータビリティ：構造化された機械可読形式でデータを受け取る

ClickFortify のアカウントに関する請求は、 app@clickfortify.com までお送りください。当社のお客様に代わってトラフィックが分析されたウェブサイト訪問者の方については、そのデータの管理者は当該お客様です。当社は、DPA に定めるとおり、削除指示を含め、そうした請求への対応においてお客様を支援します。

データは転送時と保存時に暗号化され、アクセスは制限され記録されます。また、処理パイプラインは全体を通じて厳格なデータの最小化を適用しています。これらの管理策の詳細は、当社のデータセキュリティのページで説明しています。

GDPR に関するご質問、DPA のご依頼、データ主体からのお問い合わせは、 app@clickfortify.com までご連絡ください。カリフォルニア州固有のプライバシー権については、当社のCCPA・CPRA への準拠のページをご覧ください。