個人情報保護方針

1. 収集するデータ

当サイトは、次の種類の情報を収集します。

• 人口統計情報: テスト受験前に任意で提供する年齢、学歴、その他の人口統計情報。
• テストへの回答: 各テスト項目への回答、回答時間、正誤。
• スコアと結果: 算出された認知能力スコア、下位尺度の内訳、パーセンタイル順位。
• アカウント情報: 登録利用者のユーザー名とアカウント認証情報。
• 参照データ: 調整または個別化を目的として任意で提供する追加情報。
• 訪問記録（分析に同意した場合）: 到着したページ、そのリンクに含まれるキャンペーンタグ、デバイスの種類、ブラウザ、言語、および接続から取得した国。IPアドレスは決して保存しません。

2. データの利用方法

• 採点: 認知能力評価の結果を算出し、提供するため。
• 調整と研究: 集約され、個人を特定できない回答データは、適応型テストモデルの改善、項目難易度パラメータの検証、内部研究に使用されます。
• サービスの改善: 利用傾向とフィードバックは、機能と利用体験の向上に役立てます。
• アカウント管理: アカウントの管理、本人認証、カスタマーサポートの提供に使用します。

3. データの保存

データは安全なサーバーに保存されます。すべてのデータは転送中（TLS）および保存時に暗号化されます。当サイトのインフラストラクチャは、SOC 2に準拠した安全なデータセンターでホストされています。不正なアクセス、変更、開示、破壊からデータを保護するため、適切な技術的および組織的対策を実施します。メンバー間のダイレクトメッセージは当サイトのサーバーに保存され、エンドツーエンド暗号化はされていません。アクセス制御によって他のメンバーから保護され、安全、モデレーション、または法令遵守のため必要な場合に限り、権限を付与されたスタッフがアクセスする場合があります。

4. データの保持

評価データとライフツールのデータは、アカウントが有効である間、および調整と研究に必要な期間保持されます。個人を特定できない集約データは無期限に保持される場合があります。データの削除はいつでも請求できます（下記「利用者の権利」を参照）。

5. Cookie、ローカルストレージ、タグ

当サイト自身のコードはCookieを設定しません。ブラウザのローカルストレージは、ログイン状態の維持、Cookieに関する選択の記憶、許可された場合の設定の保持、ライフツールのデータを端末内に保持するために使用します。

本サービスには、分析タグと広告タグも含まれています。これらは無効の状態で提供されます。Cookieバナーでオプトインするまで、これらのカテゴリーに属するものは何も読み込まれず（分析の項にあるCookieを使わない訪問数の計測を除く）、テスト、尺度、カウンセリング、サポート、危機対応のページでは決して読み込まれません。

• 分析（オプトイン）: PostHog（EUのサーバー上のPostHog Cloud。画面上のテキストはマスクされ、セッション録画は無効）。同意がある場合は、当サイト独自の訪問記録も保持します。内容は、到着したページ、キャンペーンタグ、デバイスの種類、ブラウザ、言語、および接続から取得した国で、IPアドレスは含みません。選択する前も、同意しない場合も、PostHogはCookieを使わずに訪問を計測します。日ごとに変わる一方向のハッシュを使うため、PostHog自身も元に戻すことはできません。Cookieやストレージは一切設定せず、プロフィールも作成せず、国も記録しません。当サイトの本番サイトでは、Cloudflare Web AnalyticsもCookieを使わずに訪問数とページの読み込み速度を計測します。
• マーケティング（オプトイン、分析とは別）: Google Ads、Reddit、Meta、TikTokのコンバージョンタグです。これらが知るのは、いずれかの広告から来た人が登録したこと、またはテストを完了したことだけであり、回答、スコア、結果、ユーザーIDを知ることは決してありません。Google Adsは、広告のパーソナライズを拒否した設定で動作します。

一方のカテゴリーに同意しても、もう一方が有効になることはありません。同意はプライバシー設定からいつでも撤回でき、Global Privacy Controlの信号はマーケティングのオプトアウトとして扱います。すべてのストレージ項目と提供者はCookieポリシーに記載しています。

6. 第三者との共有

当サイトは、利用者の個人データの販売、賃貸、交換を行いません。また、クロスコンテキスト行動ターゲティング広告のために共有することもありません。データが他者に渡るのは、次の場合に限られます。

• コミュニティでの共有: 他のコミュニティメンバーは、公開プロフィール情報と投稿を閲覧できます。プライバシー設定を使い、表示する内容を管理できます。
• サービス提供者: データ処理契約に基づき、当サイトに代わって本サービスを運営する企業です。Supabase（データベースとログイン）、Cloudflare（ホスティング、コンテンツ配信、ボット対策、および分析に同意した場合のWeb Analytics）、Sentry（エラーレポート。メールアドレス、氏名、回答、メッセージは、ブラウザから送信される前に削除されます）。PostHogが利用データを受け取るのは、分析にオプトインした場合に限られます。オプトインしない場合は、セクション5で説明したCookieを使わない訪問数の計測のみです。
• 広告パートナー: マーケティングに同意した場合に限り、Google、Reddit、Meta、TikTokはセクション5で説明したコンバージョン信号を受け取ります。ディスプレイ広告を表示する場合、その広告はコンテキスト広告であり、利用者ではなくページに合わせて表示されます。結果、気分記録、その他パーソナリティから導き出されたデータが、広告のターゲティングに使われることは決してありません。
• アフィリエイトパートナー: 一部のおすすめは、当サイトに手数料を支払うパートナーへのリンクです（アフィリエイト開示を参照）。リンクをたどると、パートナーとそのアフィリエイトネットワークは、紹介の成果を記録できるよう、その訪問が当サイトからのものであることを知ります。回答、スコア、結果、アカウント情報は送信しません。パートナーのサイト上での行動には、そのパートナー自身のプライバシーポリシーが適用されます。当サイトはクリックの記録を独自に保持しますが、分析に同意していない場合、その記録にユーザーIDやセッションIDは含まれません。
• 決済代行業者なし: The Personality Projectは、個人利用者に無料で提供されています。利用者から支払いを受け取らないため、利用者のデータを受け取る決済代行業者はありません。
• 法的要件: 法令、規制、法的手続、または政府機関の要請によって求められる場合、データを開示することがあります。

7. 利用者の権利（GDPR）

欧州経済領域、英国、または同様のデータ保護法を有するその他の法域に居住する場合、次の権利があります。

• アクセス: 当サイトが保有する個人データの写しを請求できます。
• 訂正: 不正確な個人データの訂正を請求できます。
• 削除: 法的な保持義務がある場合を除き、個人データの消去を請求できます。
• データポータビリティ: 構造化され、一般的に使用される機械可読形式でデータを請求できます。
• 処理の制限: 一定の状況で、個人データの処理を制限するよう請求できます。
• 異議申立て: 特定の目的による個人データの処理に異議を申し立てることができます。

これらの権利を行使するには、まずログインして「設定 → プライバシー」のセルフサービス機能を使用してください。データのエクスポート、プロフィールの訂正、アカウントの削除を行えます。セルフサービスで行えない権利については、[email protected]までご連絡ください。

8. 子どもの利用

The Personality Projectは、16歳未満の人による利用を想定していません。本プラットフォームを利用するには16歳以上でなければなりません。当サイトが16歳未満の子どもから個人データを認識しながら収集することはありません。16歳未満の子どもから誤ってデータを収集したことが判明した場合、その情報を削除するための措置を講じます。

9. データの削除とエクスポート

個人データの削除またはエクスポートをいつでも請求する権利があります。

データ削除の請求

アカウントを削除するには、ログインして「設定 → プライバシー」へ進み、「アカウントを削除」を選択してください。削除は30日後に予定され、それまではアカウントを通常どおり使え、同じページで削除を取り消せます。30日経過後、アカウントとそれに関連する個人データは稼働中のシステムから完全に削除されます。フォーラムに書いた投稿やコメントは、名前を消した状態で残ります。アカウントはユーザー名のみで作成されるため、削除に関するメールは送信しません。

データエクスポートの請求

当社が保有するすべての個人データのコピーを機械可読形式（JSON）で受け取るには、ログインして「設定 → プライバシー」へ進み、「データをダウンロード」を選択してください。ファイルはすぐにダウンロードされます。

10. お問い合わせ

本利用規約またはプライバシーポリシーについて質問がある場合、またはデータ保護に関する権利の行使を希望する場合は、以下の連絡先までお問い合わせください。

メール：[email protected]