プライバシーポリシー

1. データ管理者

個人データの管理者：

Alexey Morozov （OSVČ：自営業の個人事業主）
Na Folimance 2155/15, 120 00 プラハ2区ヴィノフラディ
チェコ共和国
事業者番号（IČO）：21955409 · VAT番号（DIČ）：CZ8405282292（VAT目的で登録された者。VAT納税者ではありません）
プラハ2区役所（Úřad městské části Praha 2）に登録
メール： support@iqtest.quest

2. 処理される個人データ

処理されるデータは、プラットフォームの利用方法によって異なります。

テストセッションデータ

データ	目的	保存期間
セッション識別子（UUID）	テストの進行状況の保存	12か月
テストの回答および回答時間	スコアの算出	12か月
年齢層	テストの版および基準の選択	12か月
言語	選択された言語でのコンテンツの表示	セッション

購入データ

データ	目的	保存期間
メールアドレス	レポート、PDFおよび領収書の送付	24か月
決済取引ID	注文処理および返金	法令で定められた期間
請求先住所の国および地域（決済事業者から提供されます）	販売に対して納付すべき税（購入者の居住国）の判定、およびその国でレポートを販売できるかどうかの判定	法令で定められた期間
決済カードの発行国（有料レポートを販売していない国の請求先住所の場合のみ）	返金前の当該販売の国の確認	法令で定められた期間
リマインダーメールへの同意（決済時の任意のチェックボックス）	未払いのレポートに関するメール（最大2通、決済手続きの7日後および25日後）	3年
修了証に載せる名前（Premium、任意）	修了証への印字。公開確認ページが有効になっている間、修了証番号により当該ページを開いた者に対して、氏名が修了証番号、日付、スコアおよびプロフィールとともに表示されます。当該ページは検索エンジンにインデックスされず、レポートページで無効にすることができます。	24か月

技術データおよびセキュリティデータ

不正行為および自動化された不正利用からテストを保護するため、以下のデータが自動的に収集されます。

データ	目的	保存期間
IPアドレス	セキュリティ、不正防止、おおよその地域の把握	12か月
ブラウザの種類（ユーザーエージェント）	自動化されたテスト受検の検出	12か月
回答時間および完了までの時間	無効な受検または他者の補助を受けた受検の識別	12か月

訪問統計

ウェブサイトのページが開かれると、サーバーは、Cookieを使用せず、ブラウザでスクリプトを実行することもなく、ページのアドレス（テスト、結果、決済および修了証の識別子を除去したもの）、訪問者の参照元ページのアドレス（クエリ文字列を除きます。本ウェブサイトのページについてはウェブサイト自体のみ）、リンクのキャンペーンタグ（utm_*）、サイトの言語、ブラウザの主言語、デバイスの種別、ブラウザの種類（ユーザーエージェント）、時刻、ならびに訪問中にテストの開始もしくは完了または購入が行われたかどうかを、訪問統計として記録します。IPアドレスは保存されません。IPアドレスは、ブラウザの種類とあわせて、当日のみ存在しその後削除される鍵を用いて訪問者コードに変換されます。異なる日のコードを相互に結び付けることはできず、鍵が削除された後は、コードからIPアドレスをたどることはできません。統計には、氏名、メールアドレス、セッション識別子、結果識別子または注文識別子は含まれず、統計が訪問者の識別に使用されることはなく、第三者に開示されることもありません。

収集しない情報：氏名（修了証のため、またはお問い合わせメッセージ内で任意に入力された氏名を除きます）、住所、電話番号および本人確認書類の番号。決済カードデータはStripeのみが処理し、サービス提供者が受領することはありません。

3. 処理の目的および法的根拠

個人データは、以下の目的のため、以下の法的根拠に基づいて処理されます。

テストの提供と採点：依頼されたサービスを提供するという正当な利益（GDPR第6条第1項(f)）
レポートの提供：契約の履行（GDPR第6条第1項(b)）
個別分析および推奨事項（Premium）：契約の履行。分析は、個人を特定できない形式のスコアのみに基づき、Amazon Bedrock（EUリージョン）のClaudeモデルが生成します（第5節）
アクセス解析：同意（GDPR第6条第1項(a)）。Google Analytics（GA4）は、Cookieバナーで同意が与えられた後にのみ読み込まれます。同意はいつでも撤回することができます
不正防止：テストの完全性を保護するという正当な利益（GDPR第6条第1項(f)）
訪問統計（第2節）：どのページおよび流入元がウェブサイトに訪問者をもたらしているかを把握し、ウェブサイトを改善するという正当な利益（GDPR第6条第1項(f)）。この目的にはCookieもスクリプトも使用されず、IPアドレスは一切保存されず、訪問者コードの基となる日ごとの鍵は毎日その日の終わりに削除され、統計が訪問者の識別に使用されることもないため、訪問者の利益および権利がこの利益に優先することはありません。訪問者の端末に情報が保存されることも、端末から情報が読み取られることもないため、同意は必要ありません（指令2002/58/EC第5条第3項）。訪問者は、この処理に対していつでも異議を述べることができます（第6節）。
未払いのレポートに関するリマインダーメール：決済時の任意のチェックボックスにより与えられた同意（GDPR第6条第1項(a)）。メールは最大2通で、決済手続きの7日後および25日後に送信し、レポートの支払い後は送信しません。同意は、各メールに記載された配信停止リンクからいつでも撤回することができ、撤回は直ちに有効となります
ウェブサイトの複数バージョンの検証：サービスを改善するという正当な利益（GDPR第6条第1項(f)）。新しいテストには、価格または文言の複数のバージョンのうち1つが表示されることがあります。このバージョンはテスト開始時に無作為に選ばれ、テストセッションとともに保存されます。このためにCookieを設定することはなく、訪問者のプロファイルを作成することもありません
税務および会計：法的義務（GDPR第6条第1項(c)）。IPアドレス、請求先住所および必要に応じて決済カードから判定した国を、販売に対して納付すべき税の判定と、その国でレポートを販売できるかどうかの判定に使用します
お問い合わせへの回答（お問い合わせフォームから送信される氏名（入力された場合）、メールアドレス、件名、注文番号（入力された場合）およびメッセージ）：お問い合わせに回答するという正当な利益（GDPR第6条第1項(f)）、ならびに注文に関する場合は契約の履行

4. Cookieとローカルストレージ

プラットフォームでは、以下のCookieおよびローカルストレージ項目を使用します。

Cookie／キー	種類	目的
PHPSESSID	必須	セッションCookie：クロスサイトリクエストフォージェリからのフォームの保護。ブラウザを閉じると削除されます
_locale	必須	サイトで選択した言語（12か月）
iq_test	必須	未完了のテストをこのブラウザで再開するための識別子（最後の回答から30日間。テストの完了時またはやり直し時に削除されます）
iq_reports	必須	このブラウザで開いた結果の一覧。「マイレポート」ページに表示されます（12か月間。当該ページで消去できます）
iq_repeat	必須	後日受けるテストのレポートの割引（購入時のメールのリンクを開いたときに設定）：購入を示す署名付きの参照情報（12か月）
cookie_consent	必須	ローカルストレージ項目：Cookieバナーでの選択内容（180日間）
_ga, _ga_<id>	任意	Google Analytics：利用状況の解析。同意後にのみ設定されます

必須Cookieは、プラットフォームの運用に必要です。解析用Cookieは、明示的な同意がある場合にのみ設定され、同意はCookieバナーでいつでも変更することができます。

第2節に記載の訪問統計は、Cookieもローカルストレージも使用せず、Cookieバナーでの選択内容に左右されません。

5. データの受領者

個人データは、データ処理契約に基づき、以下の処理者に開示されます。

Stripe（決済処理）：Stripeのプライバシーポリシーに基づき、決済カードデータを処理し、サービス提供者に請求先住所の国および地域、ならびに必要に応じてカードの発行国を提供します。
Google Analytics（GA4）（利用状況の解析、同意がある場合のみ）：提供者はGoogle Ireland Ltd.です。Googleのプライバシーポリシーが適用されます。
Amazon Web Services EMEA SARL（ルクセンブルク。EUリージョンのAmazon Bedrock、AnthropicのClaudeモデルを使用。個別分析の生成、Premiumのみ）：総合スコア、パーセンタイル、認知タイトル、各領域のスコア、年齢層の範囲およびレポートの言語を受領します。氏名、メールアドレス、IPアドレス、セッション識別子もしくは注文識別子、正確な年齢または回答は受領しません。これらのデータによって受検者が識別されることはありません。これらのデータはEU域内で処理され、Anthropicには提供されません。
ホスティング事業者：プラットフォームが稼働し、本ポリシーに記載のデータが保存されるサーバーを提供しています。
Sentry（Functional Software, Inc.、エラー監視、有効化されている場合のみ）：技術的なエラーレポートを受領します。送信前に、メールアドレスは削除され、IPアドレスは一部が切り捨てられます。

個人データが販売もしくは貸与され、またはマーケティング目的で第三者に開示されることはありません。

EEA域外への移転

一部の処理者は、欧州経済領域（EEA）の域外でデータを処理する場合があります。

Google、StripeおよびSentryは、米国でデータを処理する場合があります。これらの移転は、EU・米国データ・プライバシー・フレームワークまたは欧州委員会の標準契約条項に基づいて行われます。

6. データ主体の権利

データ主体は、以下の権利を有します。

アクセス権：処理されている個人データの写しを取得する権利
訂正権：不正確なデータの訂正を受ける権利
消去権：個人データの消去を受ける権利
処理の制限を求める権利
データポータビリティの権利：構造化された機械可読形式でデータを受け取る権利
正当な利益に基づく処理に対して異議を述べる権利
撤回前の処理の適法性に影響を及ぼすことなく、いつでも同意を撤回する権利

請求はsupport@iqtest.quest宛てに送付され、サービス提供者は1か月以内に回答します（GDPR第12条第3項）。

7. セキュリティ

サービス提供者は、以下を含む技術的および組織的措置を講じています。

送信中のすべてのデータに対する暗号化（TLS）接続
アクセスが制限されたデータベース、およびサービス認証情報の暗号化保存
PCI DSSレベル1認証を受けた決済事業者Stripeのみによる決済処理
ユーザーアカウントに代わるランダムなセッション識別子
管理者による操作のログ記録

8. 保存期間

個人データは以下の期間保存され、期間を経過したデータは毎日自動的に削除されます。

支払いのないテスト：最後の操作から12か月後に削除されます。未完了のテストは、最後の回答から30日後に終了します
有料レポート：最後の支払いから24か月間利用できます。その後、回答、IPアドレスおよびブラウザデータ、個別分析ならびに修了証が削除され、レポートは閉鎖されます。スコアは支払記録とともに保存されます
支払記録：チェコ税法の定めにより、最後の支払いから10年間保存し、その後テストのスコアとともに削除します
アクセス解析データ：Google Analyticsのデータは最長14か月間保存されます
訪問統計：24か月。ブラウザの種類および訪問者の参照元ページのアドレスについては90日間
お問い合わせメッセージおよびメール配信ログ：12か月
同意の記録（リマインダーメールへの同意およびその撤回を含む）：3年
管理者の操作ログ：3年。各記録とともに保存されるIPアドレスおよびブラウザデータ：90日
バックアップ：削除されたデータは、バックアップの保存期間が満了するまで（最長12か月）バックアップ内に残ります。バックアップは復元の目的にのみ使用されます

9. 子ども

テストは4歳以上の受検者を対象としています。4～8歳の受検者は、親または法定保護者と一緒にテストを受けます。16歳未満の受検者については、テスト開始前に親または法定保護者が本ポリシーを確認し、受検者に代わって処理に同意します。この確認は、テストセッションとともに記録されます。

テストの提供および採点に必要なデータのみが収集されます。広告は表示されず、子どものマーケティングプロフィールは作成されません。親または法定保護者は、消去権を含む第6節の権利を子どもに代わって行使することができます。必要な同意なく処理された子どものデータは、support@iqtest.questへの通知を受けて削除されます。

10. 変更

本ポリシーは、処理の内容または適用法令の変更を反映するために改定されることがあります。重要な変更は、ウェブサイト上で告知されます。ページ上部の発効日は、現行版を示します。

11. お問い合わせ

本ポリシーに関するお問い合わせおよび個人データに関する請求の宛先：

メール： support@iqtest.quest
住所： Na Folimance 2155/15, 120 00 プラハ2区ヴィノフラディ、チェコ共和国

データ主体は、個人データ保護局（Úřad pro ochranu osobních údajů）または居住する加盟国の監督機関に苦情を申し立てることができます。