隐私和交易平台

本页介绍我们交易台平台上的隐私实践及其用于发布广告的数据。如果您对我们的公司和网站隐私政策感兴趣，单击此处.

如果您居住在中华人民共和国，单击此处中国隐私政策。

上次更新时间：2024年4月12日

概述

概览

完全隐私政策

平台

平台收集和处理的数据

平台如何收集数据

厨师

平台处理数据的目的

目标广告

个性化和兴趣

加利福尼亚州隐私信息

披露和转让

国际转账

安全和数据保留

你的权利和选择

欧盟控制器/处理器的指定和法律依据

我们政策的变化

联系我们

概述

交易台提供业界所知的需求侧平台（“DSP”或“平台”）。我们提供的技术可以帮助广告商及其广告代理跨多个渠道管理数字广告活动，如网站、应用程序、音频、智能电视和其他视频。我们的客户开展的广告活动有助于为您喜欢的内容付费。

我们和我们的客户收集并使用数据，以确保您看到的广告具有相关性，并衡量和报告其效果。

我们的平台使用数据生成可能相互关联的设备的映射，这意味着它们可能由同一个人或同一家庭中的人使用。这有助于广告商更好地定位和衡量其广告活动，并限制同一个人或家庭看到广告的次数。

我们在本政策中提及的平台仅指交易台自己的广告技术平台，不包括使用或与我们集成的客户或合作伙伴的技术或系统。客户和合作伙伴在使用我们的平台时受我们政策的约束。

交易台是信誉良好的网络广告倡议（NAI）。交易台还遵循数字广告联盟，的加拿大数字广告联盟、和欧洲数字广告联盟.

作为我们遵守欧盟数据保护法的一部分，交易台还实施并遵守IAB欧盟透明度和同意框架的规范和政策。框架内交易台的识别号为21。请参阅https://iabeurope.eu/transparency-consent-framework网站/了解更多信息。

如果你想直接去我们的选择退出，请访问http://www.adsrvr.org.

一览

阅读下面的内容，快速了解情况。有关详细信息，请参见下文。

我们是谁：

联系方式：一般咨询

全球总部：The Trade Desk，Inc.42 N.Chestnut St Ventura，CA 93001美国

欧洲经济区和瑞士：英国贸易服务台有限公司，伦敦EC1A 7BL附近巴塞洛缪1号10楼

我们的工作：

用于管理数字广告活动的广告技术平台。

我们平台收集和处理的数据：

假名数据，如：

  • 唯一的cookie和设备标识符
  • 移动设备广告标识符
  • 来自电子邮件地址或电话号码或设备和连接信息的假名标识符
  • IP地址
  • 从我们看到的广告印象看网络浏览历史
  • 我们从网络浏览历史中推断出的兴趣信息
  • 客户和合作伙伴在平台上存储和/或使用的兴趣信息
  • 位置信息
  • 浏览器和设备类型、版本和设置
  • 散列的电子邮件地址、电话号码和其他识别信息（或由此衍生的信息）

平台如何收集数据：

平台收集数据的一些方式包括：

  • 合作伙伴向我们发送在网站、移动应用程序、智能电视、视频设备和其他媒体上进行广告的请求
  • 使用cookie和像素
  • 客户和合作伙伴向我们的平台上传数据
  • 客户和合作伙伴使用我们的技术收集数据
  • 通过投放广告

平台处理数据的目的：

该平台代表我们以及客户和合作伙伴处理数据，用于广告目的，例如：

  • 个性化广告
  • 发布广告
  • 限制你看广告的次数
  • 广告效果的测量
  • 广告活动报道
  • 维护广告交易记录
  • 将购买或其他行为归因于广告
  • 关联可能相互关联的设备
  • 防止恶意或无效活动，改进我们的平台和我们提供的服务

披露和转让：

我们向其他方披露数据，例如：

  • 帮助客户和合作伙伴提高其广告的有效性
  • 代表我们提供某些服务的服务提供商
  • 如果我们认为这是法律要求的

此外，平台上收集的大部分数据属于我们的客户和合作伙伴。

我们可以将数据从来源国传输到美国或其他国家。我们是在有效的法律框架下这样做的。

我们还可以根据公共当局的合法要求披露个人信息，包括满足安全或执法要求。

安全和数据保留：

我们维护公认的安全方法来保护平台上的数据。

在汇总或删除假名标识之前，我们会将假名数据保留长达18个月。

您的权利和选择：

您有权选择平台上的个人数据。下面提供了更多详细信息。

完整隐私政策

下面，我们详细解释了我们收集的数据类型、如何收集、如何使用、如何披露，以及您可以选择的选项。如果阅读本政策后您仍有疑问，请随时联系我们在这里.

平台

该平台允许广告商和广告代理管理数字广告活动。我们作为需求侧平台运营；这意味着我们代表了数字广告市场的需求方，在数字广告市场中，有广告展示的广告商和代理商是“需求方”，而在网页、应用程序、智能电视和其他数字财产上有广告展示空间的出版商是“供应方”。

数字广告使用标识符和相关数据使广告更有效并衡量其有效性。如果没有标识符，我们的广告客户将无法知道，例如，如果100个广告浏览量是100个不同用户各自看到一个广告的结果，或者如果一个用户看到同一个广告100次。这些信息对广告商至关重要。如果没有这样的信息，广告商将向出版商支付更少的费用，迫使出版商要么显示更多的广告，要么让用户为其内容付费。

广告商及其代理以不同的方式收集和使用平台上的数据。他们可以将自己的数据带到平台，使用平台收集数据，或从平台中删除数据。

平台收集和处理的数据

该平台收集并处理有关用户、家庭、设备和广告的假名数据以及这些数据在哪里显示。这包括：

  • 唯一cookie标识符
  • 设备广告标识符
  • 来自电子邮件地址或电话号码或设备和连接信息的假名标识符
  • IP地址
  • 客户和合作伙伴在平台上存储和/或使用的兴趣和人口统计信息
  • 我们创建或推断的兴趣和人口信息
  • 有关浏览器和设备的其他信息，例如类型、版本和设置
  • 基于IP地址的位置信息或其他类型的信息，如果提供给我们，这些信息可能包括精确的地理位置信息（即纬度/经度坐标）
  • 有关显示的广告的信息，例如向设备或用户显示哪些广告，在何处显示（哪些网页或应用程序），以及何时显示
  • 散列的电子邮件地址和其他识别信息（或由此派生的信息）

平台如何收集数据

平台通过多种方式接收数据，包括：

  • 广告商和代理可以将自己的信息带到或收集到我们的平台（例如，他们通过使用平台技术在自己的网站上收集的信息），然后我们代表他们存储并使用这些信息来加强他们的广告活动。
  • 投标请求，这是一组描述可供填充的广告空间的信息。我们从广告生态系统的“供应”端收到这些请求，即网站、应用程序、智能电视等，以及它们的代理商。这些请求包含有关广告空间、设备、有时用户的信息，包括位置信息。他们通常还有一个ID（或多个ID），使我们能够将请求与我们可能已经拥有的信息相匹配。
  • 第三方信息供应商，用于确定、优化或衡量广告活动。
  • 连接电视设备和应用程序的供应商可以向我们发送有关设备或应用程序上观看的视频内容的信息。
  • 像素和Cookie，它允许我们识别跨站点和随时间变化的web浏览器，因此可以记录随时间变化有关它们的信息。
  • 移动设备ID是通过设备操作系统（如苹果的iOS和谷歌的Android）提供的，目的是允许移动应用程序及其广告合作伙伴随着时间的推移识别设备。我们使用这些ID的方式与使用cookie的方式类似。
  • 移动SDK是我们的一些合作伙伴在移动应用程序中使用的代码位。这使我们的合作伙伴能够向我们发送与移动设备ID相关的移动应用程序和设备的数据。
  • 在广告发布后，我们的服务器会收到显示广告的设备发出的网络请求，以确认广告已发送，并为我们提供信息以测量广告。


厨师

Cookie帮助我们区分、识别和存储有关独特web浏览器和设备的数据，并将数据存储在我们的服务器上，用于此处所述的广告目的。我们的cookie域是adsrvr.org。交易台ID（TDID）用于跨站点识别网络浏览器配置文件。TDID的使用寿命为1年，从您上次收到平台支持的广告时算起。每次您的浏览器遇到我们的平台时，此寿命可能会更新。

为了能够在卖家和买家之间传输广告请求和其他有关用户或设备的数据，并帮助您展示符合您可能兴趣的广告，我们进行cookie同步，这意味着我们将TDID与客户和合作伙伴的cookie ID相匹配。当用户选择退出基于cookie的定向广告时，我们还使用cookie存储相关的选择退出选项。

平台处理数据的目的

该平台以我们自己以及客户和合作伙伴的名义处理数据，用于广告的定位、交付、测量和报告。

  • 个性化广告：我们使用数据来增加广告的相关性和有效性。
  • 广告投放：我们使用数据实现广告的技术投放，并衡量投放的成功与否。
  • 频率和其他报告：我们使用假名标识符来跟踪广告的显示次数、地点和时间。
  • 测量和分析：我们使用标识符来衡量广告的表现，例如用户是点击了广告还是在显示广告活动后去了客户的商店。
  • 报告：我们可以使用假名标识符来衡量、属性和报告活动的绩效和成功。这包括交易报告和验证。
  • 点击和转换：我们可以使用假名标识符来衡量用户对特定广告采取的行动，即点击广告或下载应用程序。
  • 归属：我们可以使用数据将特定的广告视图与用户的后续操作进行匹配。例如，服装广告商可能会看到看到手套广告的人随后购买了手套。这将通过将提供广告的网站和进行在线购买的网站的标识符拼接在一起来完成。
  • 跨设备绘图：我们可以使用数据和算法关联可能相互关联的假名标识符。这样的图可以链接单个设备上存在的各种标识符，以及与拥有多个设备的个人或同一家庭中的多个设备/个人相关联的各种标识符。
  • 检测恶意或无效活动：我们处理信息的目的是防止恶意活动或无效广告流量。这可能包括识别和阻止恶意软件或机器人的供应商，他们试图为未向真实用户显示的广告或试图伤害用户设备的广告收取广告费用。

目标广告

我们的平台有助于在用户每天与之交互的许多网站和应用程序上实现广告定位和交付。上述章节中描述的许多活动，如个性化广告、广告交付和跨设备绘图，可能涉及交易台和我们的客户和合作伙伴处理数据，以便根据某些州隐私法进行“定向广告”或“销售”或“共享”个人数据。请参阅您的权利和选择以下是如何表达与这些活动相关的选择，或访问我们的opt-out页.

个性化和兴趣

个性化配置文件。作为我们平台的一部分，我们可以创建和使用与假名标识符关联的用户配置文件。这意味着我们要查看与ID和广告请求相关的信息，例如广告显示的内容、时间、地理位置和设备类型。有时，我们使用用户是否或如何响应广告的信息来查找其他会响应广告的用户。我们对这些信息应用各种计算方法来查找可能具有某些共同兴趣或特征的ID分组，例如“服装”、“运动”、“旅行”、“男性”、“25-54”等等。我们的平台还允许数据供应商将数据带到平台，我们的客户可以在平台上使用这些数据来改进他们的广告活动。

客户可以将自己的数据带到平台上进行个性化设置。他们获取这些数据的来源和方法各不相同，并受我们客户自己的政策和法律义务的约束。我们根据合同禁止将某些类型的数据引入平台，例如某些敏感数据。。我们的合同禁止客户和合作伙伴在平台上使用来自或关于他们知道是儿童的用户的数据。

团体利益。我们还创建和使用信息，让广告商了解集团感兴趣的内容。我们在一个国家的同一地区创建一组IP地址。我们根据这些群体中用户访问过的网站，注意到我们认为该群体可能感兴趣的内容（如上所述，如“服装”、“运动”等）。广告商可以使用此信息决定向组的某个IP地址显示广告。组标识符不包含任何个人数据：该信息仅显示组可能感兴趣的内容类型；我们不会通过这种兴趣分组机制创建任何个人配置文件。我们将这些兴趣保留七天。

披露和转让

我们将仅以本政策中描述的方式向第三方披露您的信息。

  • 平台上处理的一些个人数据属于我们的客户。在这种情况下，我们的客户可以将这些数据（如广告印象记录）从平台中删除。我们也可以代表客户并按照客户的指示向其他方披露这些个人数据。
  • 我们披露了使用我们的设备图的客户和合作伙伴的假名ID映射。
  • 我们向其他广告技术平台披露cookie价值，以便他们可以将其价值与我们的价值相匹配。
  • 我们的一些客户和合作伙伴通过平台接收招标数据，用于广告目的。
  • 我们可能会披露个人数据，以调查或防止合理怀疑的恶意活动、虚假流量或其他可能对我们或我们的客户有害的活动。
  • 我们可能会向存储或处理个人数据的服务提供商披露个人数据，以促进我们代表我们在平台上提供的服务。
  • 我们可能会将与公司合并、合并、资产出售、破产或其他公司变更有关的个人数据转移给继任实体。
  • 我们可以向任何一方或公开披露不包括个人层面记录的汇总数据。
  • 我们可能会根据公共当局的合法要求披露个人数据，包括为了满足国家安全或执法要求。

国际转账

我们根据有效的传输机制向美国传输数据：

  • TTD已证明其参与了美国商务部规定的欧盟-美国和瑞士-美国数据隐私框架（DPF）和英国对欧盟-美国DPF的扩展，并承诺在处理依赖DPF从欧盟和英国收到的个人数据方面遵守DPF原则。目前，在瑞士承认其充分性之前，我们不依赖于瑞士-美国DPF向美国传输个人信息，但TTD承诺在处理依赖于瑞士/美国DPF接收的个人数据方面遵守瑞士-美国PDF原则。TTD负责确保向第三方的转移符合欧盟-美国DPF、英国对欧盟-美国PDF的扩展以及瑞士-美国DPF。要了解有关DPF计划的更多信息，并查看我们的认证，请访问https://www.dataprivacyframework.gov/.
  • 如果适用的数据保护立法认为必要，则根据2021年6月4日欧盟委员会关于向第三国传输个人数据的实施决定（EU）2021/914批准的数据传输标准合同条款。

如果本政策中的条款与此类机制之间存在任何冲突，则应以转移机制的条款为准。

根据欧盟-美国DPF和英国对欧盟-美国PDF和瑞士-美国DPF的扩展，TTD承诺解决关于我们处理根据提交给TRUSTe的欧盟-美国DDF和英国向欧盟-美国DFF和瑞士/美国DPF的扩展而收到的个人数据的未决投诉，设在美国的替代争端解决机构。如果您没有及时收到我们对您的DPF Principles相关投诉的确认，或者如果我们没有按照您的满意程度处理您的DPF-Principle相关投诉，请访问在这里了解更多信息或提出投诉。TRUSTe的服务免费提供给您。

在DPF规定的某些条件下，您还可以调用具有约束力的仲裁来解决您的投诉。拜托单击此处了解更多信息或提交投诉。联邦贸易委员会（Federal Trade Commission）对TTD遵守欧盟-美国DPF、英国对欧盟-美国PDF和瑞士-美国DPFs的扩展具有管辖权。

安全和数据保留

我们保留平台收集的假名数据长达18个月。18个月后（通常更早），数据将被取消标识或聚合，并存储最多3年。对于团体利益，我们将数据保留7天。此保留策略不适用于客户或合作伙伴数据。我们已经实施了安全措施，包括物理、电子和行政保护措施，旨在防止未经授权访问、丢失、滥用或更改我们平台收集的信息，但我们在本政策中并没有保证我们有能力防止任何此类事件或由此可能对您或任何第三方造成的损害。

你的权利和选择

隐私权。根据您居住的地方，您可能对交易台收集和处理的数据拥有某些法律权利。这些权利可能包括请求访问、删除和更正个人数据的权利，以及选择退出构成“销售”、“共享”、为“定向广告”目的处理个人数据以及为广告目的使用“敏感数据”的活动的权利，这些术语是根据美国某些州的隐私法定义的。这些权利可能是有限的，例如，如果满足您的请求会泄露另一个人的个人数据或侵犯第三方的权利（包括我们的权利），或者如果您要求我们删除法律要求我们保存的信息或在保存中有令人信服的合法利益。我们将在回应您的任何请求时告知您我们所依赖的相关豁免。如果您根据适用法律行使您的权利，我们不会歧视您。

选择退出销售、共享和定向广告。如中所述定向广告在上面的部分中，我们处理数据以个性化和交付广告，并用于其他与广告相关的目的，包括测量报告和构建跨设备图。根据适用于您的法律，其中一些活动可能被视为“销售”或“共享”您的个人信息，或将您的信息用于“定向广告”目的。您可以通过访问http://www.adsrvr.org或通过在浏览器中启用全球隐私控制。您的设备（如CTV和移动设备）可能会从设备的操作系统提供选择信号。在我们收到这些信号的地方，TTD将选择用户退出销售、共享和定向广告。

访问、更正和删除。要行使访问、更正或删除数据的权利，请填写以下内容网络表单或发送电子邮件至dsr（（at））thetradedesk（（dot）com。我们可能会采取合理措施确认您的身份。

如果我们拒绝您的请求，您可以通过dsr（（at））thetradedesk（（dot）com联系我们，对我们的决定提出上诉。根据您的居住地点，如果您对上诉结果有任何疑问，您可以联系您所在州的司法部长。你在行使这些权利时不会受到歧视。有关加州居民的更多信息，请单击此处.

加利福尼亚州隐私信息

加州消费者隐私法案（“CCPA”）要求我们使用CCPA规定的定义和类别解释一些信息。如果您是加利福尼亚州居民，本节适用于您。


其他披露。我们收集并在过去12个月内收集了以下类别的个人信息：标识符（例如cookie标识符、移动设备广告标识符、源自电子邮件地址或电话号码的笔名标识符、IP地址或散列电子邮件地址），互联网或其他电子网络活动信息（例如有关您访问的网站的信息）、地理位置数据（可能包括精确的地理位置信息）、我们可能对您的兴趣做出的推断（例如所描述的个性化配置文件在上面)以及可能揭示有关性别、种族、民族、宗教、健康、性生活或性取向的人口统计信息或推断的数据。有关我们收集的精确数据点和此类收集来源的更多信息，请参阅情报搜集和个性化和兴趣第节。我们收集个人信息用于上述信息使用部分所述的商业和商业目的。

在过去的12个月里，我们为商业目的向以下类别的接收人披露了以下类别的个人信息：

个人数据类别

我们收集…

使用

我们使用个人数据…

收件人

我们可能会向……披露个人数据…

标识符，例如IP地址、唯一cookie标识符、移动设备广告标识符、客户和合作伙伴在平台上存储和/或使用的兴趣信息、散列电子邮件地址和电话号码

互联网和电子网络信息，例如浏览器和设备的信息，例如类型、版本和设置，显示的广告信息，例如向设备或用户显示哪些广告，在哪里显示（哪些设备或应用程序），以及何时访问我们客户的网站或其他在线服务的信息。

位置信息，包括基于IP地址或可能包含精确地理位置信息的其他类型的信息。

推断我们根据其他信息进行制作，例如对广告表现的预测

人口统计信息，关于您的性别、种族、宗教、健康、性生活或性取向的推断或信息（其中一些可能构成CCPA下的“敏感”信息）。

提供我们的服务，包括代表我们以及代表客户和合作伙伴进行广告定位、交付、衡量和报告，包括从技术上交付广告和衡量交付成功。

衡量和报告广告绩效例如，从技术上来说，交付广告和衡量交付的成功程度，跟踪广告的显示次数，以及在何处和何时，衡量广告的表现如何，例如，看到广告的人后来是否进行了购买，对活动的表现和成功度进行了属性和报告

改进我们的服务例如，增加广告相关性和有效性，预测广告性能，关联可能相互关联的设备，例如同一个人或同一家庭中使用的设备。

出于安全和反欺诈目的，例如防止恶意活动或无效的广告流量。

我们的客户，我们代表他们保存或收集个人信息。我们还按照客户的指示与其他方共享信息。

我们的供应商包括代表我们访问、存储或处理数据的服务提供商、承包商和顾问。

O（运行）其他各方，包括使用交叉设备图的各方

保护安全，打击欺诈包括调查或防止合理怀疑的恶意活动，如果我们认为您的行为与我们的用户协议或政策不一致，您违反了法律，或者如果我们认为有必要保护交易台、我们的用户、公众或其他人的权利、财产和安全

出于商业原因包括与另一家公司合并、出售公司资产、融资或收购我们全部或部分业务有关的或在谈判期间，以及交易台与我们当前和未来的母公司、附属公司、子公司和其他共同控制和所有权下的公司之间的合并、出售资产、融资、收购我们全部或者部分业务。

致法律当局，如果我们认为披露符合任何适用法律或法律程序的要求，包括公共当局为满足国家安全或执法要求而提出的合法要求。

按照你的指示.


交易台不出售其知道的16岁以下未成年人的个人相关个人数据。

隐私权。您有权选择不共享或销售您的个人信息，限制将敏感个人信息用于广告目的，并有权请求访问、删除或更正您的个人资料。有关您的隐私权以及如何行使隐私权的更多信息，请参阅上面的“您的权利和选择”部分。如果您行使您的权利，我们可能会要求您提供与您（并且仅与您）相关的数据证据，如果您无法提供此类信息，我们可能拒绝您的请求。您也可以指定一名授权代理人代表您提出CCPA允许的此类请求。如果您这样做，我们将要求代理提供证据，证明他们代表您行事，我们可能会要求您验证您的身份，并确认您向代理提供了代表您提交请求的权限。你在行使这些权利时不会受到歧视。请注意，如果您希望与交易台的客户或合作伙伴行使任何权利，您必须直接向这些客户和合作伙伴提出请求。

年度数据请求。您可以通过此处了解我们在上一日历年收到的消费者数据请求网页.

欧盟控制器/处理器的指定和法律依据

如果您位于欧洲经济区（EEA）、英国或瑞士，英国交易台有限公司负责处理您的个人数据。根据欧盟法律中“控制人”和“处理人”的定义，这种处理在某些情况下是作为个人数据的控制人，在一些情况下则是作为处理人。例如，交易台是我们为平台创建的个性化用户兴趣段的控制器，当我们有适当的权限这样做时。

根据欧盟法律，当我们从如上所述收到的广告请求中收集个人数据进行个性化处理时，我们将使用同意作为我们这样做的法律依据。当我们为团体创建利益标识符时，我们使用同意或合法利益作为我们的法律依据。这取决于我们如何收集个人数据。当我们出于合法利益处理个人数据时，我们会出于其他目的处理个人数据，并且个人数据主体的权利或自由不会超过这种利益。

我们政策的变化

我们可以随时修改此政策，我们将通过更新此政策顶部的日期并通过我们的网站或服务发出通知来指示修改。

联系我们

您可以联系我们了解隐私。

提交一般查询表。

全球数据保护官（DPO）交易台，全球隐私办公室42 N.Chestnut St.，Ventura，CA 93001电子邮件：dpo（（at））thetradedesk（（dot））com

如果您对我们的隐私做法有任何疑问，请通过上述联系方式与我们联系。