פרטיות

מה אנחנו שומרים כשאתם עושים את המבחן

• התשובות שלכם. לכל חידה: האפשרות שבחרתם (או שהזמן נגמר), אם היא הייתה נכונה, כמה זמן לקח לכם, וכמה פעמים הדף איבד פוקוס או הוסתר בזמן שהחידה הוצגה. אותו דבר לגבי שאלות החימום והזיכרון, שאינן נחשבות בציון.
• התוצאה שלכם. הציון, הטווח והאחוזון שלו, כמה חידות פתרתם נכון, וכמה תשובות ניתנו בפחות מ־3 שניות.
• קבוצת הגיל והמגדר שלכם, אם תבחרו אותם בזמן שהדוח נבנה. האפשרות "לא לציין" תמיד קיימת.
• שלוש תשובות נוספות, אם תתנו אותן באותו שלב: אם עשיתם מבחני IQ בעבר, מה לדעתכם יהיה הציון שלכם, ואיזו מילה אתם זוכרים מתחילת המבחן (אנחנו שומרים רק אם היא נכונה). כל אחת מהן אופציונלית ונשמרת עם המבחן שלכם, כדי להשוות ציונים בהגינות; הניחוש שלכם מופיע בדוח.
• המדינה והעיר שלכם. חברת האחסון שלנו, Vercel, מסיקה אותן מכתובת ה־IP שלכם ומעבירה אותן אלינו. אנחנו שומרים את המדינה והעיר, לא את כתובת ה־IP, ומשתמשים בהן כדי להראות איך אתם בהשוואה לנבחנים אחרים באזור שלכם.
• מיקום משוער. Vercel מעבירה אלינו גם קואורדינטות מפה עבור כתובת ה־IP שלכם. אנחנו שומרים אותן מעוגלות לכ־10 ק״מ, אף פעם לא בדיוק רב יותר, כדי להראות את המיקום שלכם על הגלובוס בתוצאה. רק דף התוצאה שלכם מציג אותן.
• זמנים: מתי המבחן התחיל, מתי הגיעה כל תשובה ומתי סיימתם.
• השפה שבה עשיתם את המבחן, כדי שהאימיילים, דף התשלום והתעודה שלכם יגיעו בה.

Vercel מעבירה אלינו גם את אזור הזמן שלכם, כדי שהתוצאה תציג את התאריך במקום שבו אתם נמצאים. אנחנו משתמשים בו לדף הזה ולא שומרים אותו. כשאתם יוצרים תעודה, אנחנו שומרים את תאריך המבחן שמודפס עליה, שחושב באותה דרך.

התעודה שלכם

התעודה אופציונלית. אם תוסיפו לה את השם שלכם, אנחנו שומרים את השם כפי שהקלדתם אותו, מזהה תעודה אקראי ואת תאריך ההנפקה, עם המבחן שלכם. אפשר לתקן את השם מדף התוצאה.

כל מי שיש לו את מזהה התעודה, או את הקישור או קוד ה־QR שמכילים אותו, יכול לראות את השם, הציון, הטווח שלו, האחוזון ותאריך המבחן ב־whatiq.com/verify. שתפו את המזהה רק עם אנשים שאתם רוצים שיראו אותם. דפי התעודות מבקשים ממנועי החיפוש לא להציג אותם.

כדי למנוע ניחוש של מזהים בכמויות, אנחנו סופרים בדיקות תעודה לפי רשת, בכל פעם לדקה אחת. אנחנו שומרים קוד מוצפן שנוצר מכתובת ה־IP, לא את הכתובת עצמה, ומוחקים אותו בתוך יום.

כשאתם פותחים תוצאה

אנחנו שומרים את האימייל שאתם מזינים לפני התשלום, כשהדוח שלכם כמעט מוכן (או בדף התשלום). אנחנו משתמשים בו כדי למלא את טופס התשלום, ואחרי שתשלמו, כדי לשלוח לכם את הקבלה ואת הקישור לתוצאה; אם לא תשלימו את התשלום, ייתכן שנשלח לאימייל הזה גם עד 19 תזכורות על התוצאה שלכם, האחרונה כ־27 יום אחרי שמסרתם אותו וזמן קצר לפני שנמחק את האימייל, כל אחת עם קישור להסרה מרשימת התפוצה. אנחנו מעבירים אותו ל־Stripe בשביל הקבלה, משתמשים בו כדי למצוא את המנוי שלכם וכדי למנוע מנוי שני על אותו אימייל, ושולחים לכם אימייל אחד עם הקישור לתוצאה ותנאי המנוי. אם לא תפתחו את התוצאה, נמחק את האימייל הזה אחרי 30 יום. אם אתם באיחוד האירופי, במרחב הכלכלי האירופי או בבריטניה, אנחנו שומרים גם את המועד שבו סימנתם את התיבה שבה הסכמתם לתנאים, ואת הנוסח שלה. שם שדה האימייל גם מציין שנשלח לכם הודעות אימייל על התוצאה שלכם, ולצידו "שינוי": הקשה אחת, ולא נשלח לכם אף אימייל. אנחנו שומרים את השורה הזו יחד עם נוסח התיבה, ואת העובדה אם הקשתם על "שינוי". אחרי שתשלמו, מבקרים אחרים עשויים לראות לפני שהם משלמים שורה כמו "דוח IQ נרכש על ידי Lau*** · IQ 118": החצי הראשון של השם הפרטי שמופיע בתשלום שלכם (או של המילה הראשונה בכתובת האימייל שלכם כשאין שם בתשלום), הציון שלכם, ודגל המדינה שלכם ברגע ש־100 אנשים בה סיימו את המבחן. אף פעם לא את שמכם המלא, את האימייל שלכם או את מועד התשלום.

Stripe מעבדת את התשלום. אנחנו מקבלים אסמכתת תשלום ואת מצב המנוי שלכם (בתקופת ניסיון, פעיל, בוטל), אף פעם לא את פרטי הכרטיס שלכם.

אם תבטלו באמצעות הטופס ללא התחברות בדפים שלנו בגרמנית, בהולנדית או בצרפתית ("Verträge hier kündigen", "Abonnement hier opzeggen", "Résilier votre contrat"), אנחנו שומרים את השם והאימייל שתזינו, את סוג הביטול, את מועד הסיום שביקשתם ואת המועד שבו הבקשה הגיעה, כתיעוד של הביטול שלכם.

כשאתם מתחברים

אפשר להתחבר עם קוד שאנחנו שולחים לכם באימייל, או עם Google. אנחנו שומרים את האימייל שלכם, מתי התחברתם, ואם אתם משתמשים ב־Google, את המזהה של Google לחשבון שלכם (לא את השם או התמונה שלכם). החשבון שלכם מכיל את המבחנים שאתם עושים כשאתם מחוברים, את התוצאה שמוצגת על המסך כשאתם מתחברים ותוצאות ששולמו עם האימייל שלכם; הוא גם מציג את המנוי שלכם.

אם אתם משתמשים באימון המוח היומי, אנחנו שומרים כל משחק שאתם מסיימים: איזה משחק, הרמה שהגעתם אליה, בכמה סבבים צדקתם, כמה זמן זה לקח, היום ואזור הזמן שלכם. מהם נבנים הרצף והרמות שלכם, והם נשארים בחשבון שלכם עד שתבקשו מאיתנו למחוק אותם.

קוד התחברות תקף ל־10 דקות ונשמר מוצפן. כדי למנוע שליחה או ניחוש של קודים בכמויות, אנחנו סופרים אותם לפי אימייל ולפי רשת, ושומרים קוד מוצפן שנוצר מכל אחד מהם, לא את האימייל או את כתובת ה־IP, ומוחקים אותו בתוך יום.

מה נשאר בדפדפן שלכם

בזמן שאתם עושים את המבחן, האחסון המקומי של הדפדפן מחזיק מזהה מבחן אקראי, כך שטעינה מחדש או חזרה בתוך 90 דקות ממשיכות מהמקום שבו הייתם. הוא נמחק כשהתוצאה שלכם נפתחת. אחרי שתשלמו, אנחנו מגדירים עוגייה, wiq_member, שמחזיקה הפניה חתומה למנוי שלכם, כדי שהמבחנים החוזרים שלכם ייפתחו במכשיר הזה. היא נשמרת עד 400 יום ואינה משמשת לניתוח נתונים או לפרסום. כשאתם מתחברים, אנחנו מגדירים את wiq_session, ששומרת אתכם מחוברים עד 400 יום (אנחנו שומרים רק עותק מוצפן שלה), ואת wiq_signed_in, שרק אומרת לדפים שלנו להציג "חשבון" במקום "התחברות". התנתקות מוחקת את שתיהן. לצורכי פרסום אנחנו מגדירים את wiq_vid, קוד מבקר אקראי, ואת wiq_fbc כשאתם מגיעים ממודעה של Meta; הפיקסל של Meta מגדיר את _fbp ו־_fbc משלו בדפים שאין בהם מזהה מבחן (ראו פרסום בהמשך). כשאתם מגיעים ממודעה של Google, אנחנו מגדירים את wiq_gclid, שמחזיקה את מזהה הקליק של המודעה עד 90 יום; גם התג של Google מגדיר עוגיות משלו בדפים שלנו כדי למדוד את המודעות שלנו (ראו פרסום בהמשך). אנחנו מגדירים את wiq_locale כדי לזכור את השפה שבה קראתם את האתר, לשנה. מחוץ לאיחוד האירופי, למרחב הכלכלי האירופי ולבריטניה, PostHog שומרת קוד ביקור אקראי באחסון הסשן של הלשונית עד שתסגרו אותה (ראו ניתוח נתונים בהמשך).

אותו מזהה נמצא גם בכתובת האינטרנט של התוצאה. כל מי שיש לו את הקישור הזה יכול לראות את התוצאה, לכן שתפו אותו רק עם אנשים שאתם רוצים שיראו אותה. דפי התוצאות מבקשים ממנועי החיפוש לא להציג אותם.

מה אנחנו לא אוספים

שום סיסמה, ושום שם אלא אם תוסיפו אותו לתעודה. פרטי הכרטיס שלכם עוברים ל־Stripe, אף פעם לא אלינו. איננו מוכרים מידע, ומזהה המבחן, התשובות והציון שלכם אף פעם לא משמשים לפרסום.

למה אנחנו שומרים את זה

• כדי לחשב את הציון שלכם ולהציג לכם את התוצאה.
• כדי לכייל ולנרמל את המבחן: ללמוד כמה קשה כל חידה ואיך הציונים מתפזרים בין אנשים. אנחנו עושים זאת עם תשובות במצטבר, שאין בהן שם או פרטי קשר, ואנחנו מפרסמים אך ורק סכומים וממוצעים.
• כדי לזהות מבחנים שנענו על ידי תוכנה או באקראי, כדי שלא יעוותו את הציונים של כל השאר.
• כדי להראות, במהלך המבחן ובזמן שהדוח נבנה, כמה אנשים עשו אותו באזור שלכם וכמה זמן לוקח לאנשים: ספירות וזמנים שמסוכמים על פני כולם, אף פעם לא התשובות, הציון או הפרטים של מישהו.

מי עוד מטפל בזה

• Vercel מארחת את האתר. כמו כל ספק אחסון, היא שומרת יומני בקשות, שכוללים כתובות IP, לפי כללי השמירה שלה.
• Railway מפעילה את מסד הנתונים שלנו, בארצות הברית (US East). נתוני המבחנים נשמרים שם.
• Cloudflare מפעילה את ה־DNS של הדומיין שלנו.
• PostHog סופרת ביקורים, מקליטה איך משתמשים בדפים מחוץ לאיחוד האירופי, למרחב הכלכלי האירופי ולבריטניה (כמתואר תחת ניתוח נתונים) ומתעדת שגיאות בדפים ובשרתים שלנו כדי שנוכל לתקן אותן, בארצות הברית. היא לא מגדירה עוגיות ואף פעם לא מקבלת את מזהה המבחן, הציון או האימייל שלכם.
• Meta (Facebook, Instagram) מודדת את המודעות שלנו, כמתואר תחת פרסום.
• Google (Google Ads) מודדת את המודעות שלנו, כמתואר תחת פרסום.
• Stripe מקבלת תשלומים, שולחת קבלות ומפעילה את הפורטל שבו אתם מנהלים את המנוי, לפי מדיניות הפרטיות שלה.
• Resend שולחת את האימיילים שלנו (הקישור לתוצאה וקודי התחברות), בארצות הברית.
• Google מאמתת את זהותכם אם תבחרו להתחבר עם Google, לפי מדיניות הפרטיות שלה.
• Slack מעבירה לצוות שלנו הודעה על כל תשלום: הסכום, האימייל שלכם והמדינה שלכם.

ניתוח נתונים

אנחנו סופרים צפיות בדפים, כמה זמן דף נשאר פתוח, כמה מהר הוא נטען, איזה אתר או מודעה הביאו אתכם (האתר המפנה ותגי הקמפיין שבקישור), וכמה שלבים במבחן: התחלה, סיום התרגול, הגעה לכל אחת מחמש ההפסקות הקצרות בין החידות, סיום, האימייל שניתן לפני התוצאה, ובתוצאה נעולה: הצגת דף התשלום, פתיחתו ותשלום, טופס תשלום שלא נטען או שלא עבר (עם הסיבה של Stripe), צפייה בתוצאה, הוספת שם לתעודה או שיתוף שלה, והתחברות. PostHog מקבלת את הספירות האלה. אין בהן מזהה מבחן, תשובות או אימייל: לפני שמשהו נשלח, הכתובות מאבדות את מחרוזת השאילתה שלהן וכתובות של תוצאות מקוצרות ל־"/result/[id]". כל ספירה כוללת את המדינה שלכם, ש־Vercel מסיקה מכתובת ה־IP שלכם.

באיחוד האירופי, במרחב הכלכלי האירופי ובבריטניה (וכשאיננו יכולים לדעת מה המדינה שלכם), זה הכול: בלי עוגיות, ושום דבר לא נשמר בדפדפן שלכם. PostHog משתמשת בכתובת ה־IP שלכם רק כדי ליצור קוד שמבחין בין מבקרים, ואז מוחקת אותה; הקוד מתחלף כל יום, כך שאי אפשר לקשר ביקור ליום אחר.

בכל מקום אחר אנחנו גם מקליטים איך משתמשים בדפים שלנו, כדי לראות היכן הם מבלבלים אנשים ולתקן אותם: מה הדף הציג, היכן לחצתם, הקשתם וגללתם, והיכן לחיצות לא הובילו לשום מקום. במהלך המבחן זה כולל את החידות ואת האפשרויות שהקשתם עליהן. הקלטה אף פעם לא מכילה את מה שאתם מקלידים (כל שדה מוסתר), כתובות אימייל, את התעודה שלכם (היא מופיעה כתיבה ריקה) או, בדפי תוצאה וחשבון, מספר כלשהו, כך שהציון והטווח שלכם נשארים מחוץ לה. דפי בדיקת תעודה לא מוקלטים. כדי לקשר בין הדפים של ביקור אחד, PostHog שומרת קוד אקראי באחסון הסשן של לשונית הדפדפן שלכם, שנמחק כשאתם סוגרים את הלשונית. PostHog שומרת הקלטות למשך 30 יום.

פרסום

אנחנו מפרסמים ב־Facebook וב־Instagram, ומעדכנים את Meta אילו ביקורים מגיעים מהמודעות שלה ומובילים לרכישה, כדי שתוכל להציג את המודעות שלנו לאנשים שסביר שיתעניינו בהן. הפיקסל של Meta פועל בדף הבית, בדף המבחן, בדף המנוי ובדפי המדיניות האלה; הוא מדווח על צפיות בדפים עם הדפדפן שלכם, כתובת ה־IP והעוגיות שלו. הוא אף פעם לא פועל בדפי תוצאה או תעודה. מהשרת שלנו אנחנו מעדכנים את Meta כשמוצגת תוצאה נעולה, כשדף התשלום נפתח וכשמתבצע תשלום או חידוש, עם הסכום שלו. יחד עם אלה אנחנו שולחים את האימייל, הטלפון, השם וכתובת החיוב שלכם כפי שהם מופיעים אצל Stripe, מוצפנים באופן חד־כיווני (מגובבים, hashed) כפי ש־Meta דורשת, וכן את כתובת ה־IP, הדפדפן והקודים שלמעלה. אנחנו אף פעם לא שולחים ל־Meta את מזהה המבחן, את הכתובת של התוצאה, את התשובות, את הציון או את השם שעל התעודה. Meta מטפלת בזה לפי מדיניות הפרטיות שלה.

אנחנו מפרסמים גם ב־Google. כשאתם משלמים אחרי לחיצה על אחת המודעות שלה, אנחנו מעדכנים את Google Ads איך זה הלך, כדי שתוכל למדוד כמה טוב המודעה עבדה: מזהה הקליק של Google מהמודעה, מועד התשלום, הסכום והמטבע שלו, אסמכתת הזמנה, וכתובת האימייל שלכם מוצפנת באופן חד־כיווני (מגובבת, hashed, SHA-256). אנחנו שולחים את זה מהשרת שלנו, ורק אחרי שהתשלום הראשון שלכם עבר את בדיקת הכרטיס (השני מבין שני התשלומים שמתוארים בתנאי השימוש שלנו). אם הכרטיס שלכם נכשל בבדיקת הכרטיס, אנחנו מוסיפים את כתובת האימייל המגובבת שלכם, וכשהוא בידינו גם את מספר הטלפון המגובב שלכם, לרשימת לקוחות ב־Google Ads, שבה אנחנו משתמשים רק כדי להפסיק להציג לכם את המודעות שלנו. אנחנו אף פעם לא שולחים ל־Google את מזהה המבחן, את הכתובת של התוצאה, את התשובות, את הציון או את השם שעל התעודה. גם התג של Google פועל בדפים שלנו ומדווח על צפיות בדפים, כשכתובות התוצאות מקוצרות. אם אתם במרחב הכלכלי האירופי או בבריטניה, חברת Google שמטפלת בזה היא Google Ireland Limited; בכל מקום אחר זו Google LLC. היא עושה זאת לפי מדיניות הפרטיות שלה.

כמה זמן אנחנו שומרים

אנחנו שומרים נתוני מבחן עד שתבקשו מאיתנו למחוק אותם. מבחן שלא הושלם נסגר אחרי 90 דקות, והתשובות שלו נשמרות כמו של מבחן שהושלם. אימייל שניתן לפני התשלום נמחק אחרי 30 יום אם התוצאה לא נפתחה. רישומי תשלום נשמרים כל עוד דיני המס מחייבים.

עיון במידע שלכם או מחיקתו

כתבו ל־help@whatiq.com עם הקישור לתוצאה, ונשלח לכם את מה שאנחנו מחזיקים לגבי המבחן הזה או נמחק אותו, כולל התעודה (המזהה שלה יפסיק אז להימצא). איננו בודקים מי עשה מבחן, ולכן בלי הקישור איננו יכולים לדעת איזה מבחן שלכם.

גיל

המבחן מיועד למבוגרים, בני 18 ומעלה (ראו את תנאי השימוש).

שינויים

ייתכן שנעדכן את הדף הזה. התאריך בראש הדף מציין את הגרסה הנוכחית.

יצירת קשר

help@whatiq.com