プライバシーポリシー

テスト受験時に保管する情報

• 回答。各問題について、選んだ選択肢（または時間切れになったこと）、正解かどうか、かかった時間、問題の表示中にページからフォーカスが外れたり、ページが非表示になったりした回数。ウォームアップと記憶の問題についても同様に保管します（これらはスコアに含まれません）。
• 結果。スコア、その範囲とパーセンタイル、正解した問題の数、3秒未満で届いた回答の数。
• 年齢層と性別（レポートの作成中に選んだ場合）。「回答しない」はいつでも選べます。
• そのほかの3つの回答（その際に答えた場合）：以前にIQテストを受けたことがあるか、スコアの予想、テストの最初に覚えた言葉（正解したかどうかのみ保管します）。いずれも任意で、スコアを公平に比較するためにテストとともに保管します。スコアの予想はレポートに表示されます。
• 国と都市。当社のホスティング事業者であるVercelが、IPアドレスから国と都市を割り出して当社に渡します。当社が保管するのは国と都市で、IPアドレスは保管しません。これらは、同じ地域のほかの受験者と比べた結果を表示するために使います。
• おおよその位置。Vercelは、IPアドレスに対応する地図上の座標も当社に渡します。当社はこれを約10km単位に丸めて保管し、それより細かい精度で保管することはありません。結果の地球儀上に現在地を示すために使い、表示するのは結果ページだけです。
• 日時：テストの開始日時、各回答を受け取った日時、終了日時。
• 言語（テストを受けた言語）。メール、お支払い画面、証明書をその言語で表示するためです。

Vercelはタイムゾーンも当社に渡します。これにより、結果には現地の日付が表示されます。タイムゾーンはそのページの表示にのみ使い、保管しません。証明書を作成するときは、同じ方法で割り出した、証明書に記載する受験日を保管します。

証明書

証明書の作成は任意です。証明書に名前を加えると、入力されたとおりの名前、ランダムな証明書番号、発行日をテストとともに保管します。名前は結果ページから修正できます。

証明書番号、またはそれを含むリンクやQRコードを持っている人は誰でも、whatiq.com/verifyで名前、スコア、その範囲、パーセンタイル、受験日を見ることができます。証明書番号は、これらを見せたい相手にだけ共有してください。証明書のページは、検索エンジンに掲載しないよう求める設定になっています。

証明書番号が大量に推測されるのを防ぐため、証明書の照会回数をネットワークごとに1分単位で数えています。保管するのはIPアドレスをスクランブルして作ったコードで、アドレスそのものではありません。このコードは1日以内に削除します。

結果のロックを解除するとき

お支払い手続きの前に入力されたメールアドレスを保管します。入力していただくのは、レポートがほぼ完成したとき（またはお支払い手続き中）です。このメールアドレスは、お支払い画面への入力と、お支払い後の領収書と結果のリンクの送付に使い、お支払いを完了されなかった場合は、結果についてのリマインダーをこのメールアドレスに最大4通お送りすることがあり（最後の1通は、メールアドレスをご入力いただいてから約27日後、メールアドレスを削除する少し前です）、いずれも配信停止リンク付きです。領収書のためにStripeに渡すほか、メンバーシップの照合や、同じメールアドレスでの2つ目のメンバーシップの防止に使い、結果へのリンクとメンバーシップの条件を記載したメールを1通お送りします。結果のロックを解除しなかった場合、このメールアドレスは30日後に削除します。EU・EEA（欧州経済領域）・英国からご利用の場合は、利用規約への同意のチェックを入れた日時と、その文言も保管します。この場合、メールアドレスの入力欄で、結果についてときどきメールをお送りすることがある旨をお知らせし、横の「変更」を1回タップすれば、メールは一切お送りしません。この文言と、「変更」をタップしたかどうかも、チェックの文言とあわせて保管します。お支払い後、「Lau***さんがIQレポートを購入しました · IQ 118」のような一行が、お支払い前のほかの訪問者に表示されることがあります。表示されるのは、お支払い時のお名前（名）の前半（お名前がない場合はメールアドレスの最初の単語の前半）、スコア、そしてその国で100人がテストを終えてからの国旗です。フルネーム、メールアドレス、お支払いの日時は表示しません。

お支払いはStripeが処理します。当社が受け取るのは、支払いの参照番号とメンバーシップの状態（お試し期間中、有効、解約済み）のみで、カード情報を受け取ることはありません。

ドイツ語ページのフォーム（「Verträge hier kündigen」）から解約した場合、入力された名前とメールアドレス、解約の種類、希望した終了日、受付日時を解約の記録として保管します。

ログインするとき

ログインには、メールでお送りするコードか、Googleを使えます。当社が保管するのは、メールアドレス、ログインした日時、そしてGoogleを使った場合はGoogleアカウントのID（名前や写真は含みません）です。アカウントには、ログイン中に受けたテスト、ログイン時に画面に表示されていた結果、そのメールアドレスで支払われた結果がまとめられ、メンバーシップの状態も表示されます。

毎日のブレイントレーニングを利用した場合は、終了したゲームごとに、ゲームの種類、到達したレベル、正解したラウンド数、所要時間、日付、タイムゾーンを保管します。これらは連続記録とレベルの算出に使われ、削除をご依頼いただくまでアカウントに残ります。

ログインコードの有効期限は10分で、スクランブルした状態で保管します。コードの大量送信や推測を防ぐため、メールアドレスごと・ネットワークごとに回数を数えています。その際に保管するのは、それぞれをスクランブルして作ったコードで、メールアドレスやIPアドレスそのものではありません。このコードは1日以内に削除します。

ブラウザに保存される情報

テストの受験中は、ブラウザのローカルストレージにランダムなテストIDを保存します。これにより、ページを再読み込みしても、90分以内に戻っても、続きから再開できます。このIDは結果が開いた時点で削除されます。お支払い後は、メンバーシップへの署名付き参照を含むCookie「wiq_member」を設定し、この端末で再受験の結果が開くようにします。有効期間は最長400日で、アクセス解析や広告には使用しません。ログインすると、最長400日間ログイン状態を保つ「wiq_session」（当社が保管するのはそのスクランブルした写しのみ）と、ページに「ログイン」の代わりに「アカウント」と表示させるためだけの「wiq_signed_in」を設定します。ログアウトすると、両方とも削除されます。広告のために、ランダムな訪問者コードである「wiq_vid」と、Metaの広告から訪れた場合は「wiq_fbc」を設定します。また、テストIDを含まないページでは、Metaのピクセルが独自の「_fbp」と「_fbc」を設定します（下記「広告」を参照）。サイトを閲覧した言語を記憶するため、「wiq_locale」を1年間設定します。EU・EEA・英国以外では、PostHogがタブのセッションストレージにランダムな訪問コードを保存し、タブを閉じるまで保持します（下記「アクセス解析」を参照）。

同じIDは結果ページのURLにも含まれています。そのリンクを知っている人は誰でも結果を見られるため、見せたい相手にだけ共有してください。結果ページは、検索エンジンに掲載しないよう求める設定になっています。

収集しない情報

パスワードは収集しません。お名前も、証明書に加えない限り収集しません。カード情報はStripeに送られ、当社に届くことはありません。当社はデータを販売しません。また、テストID、回答、スコアを広告に使うことはありません。

保管する理由

• スコアを算出し、結果を表示するため。
• テストの較正と標準化のため。各問題の難しさや、スコアが人々の間でどう分布するかを把握します。この作業には、名前や連絡先を含まない回答をまとめて使い、公表するのは合計値と平均値のみです。
• ソフトウェアによる回答やでたらめな回答のテストを見つけ、ほかの受験者全員のスコアがゆがまないようにするため。
• テスト中やレポートの作成中に、同じ地域で何人が受験したか、受験にどれくらい時間がかかっているかを表示するため。表示するのは全員分を合計した人数と時間であり、個人の回答、スコア、詳細を表示することはありません。

情報を取り扱うほかの事業者

• Vercelはサイトをホスティングしています。一般的なホスティング事業者と同様に、IPアドレスを含むリクエストログを、同社の保存規則に従って保管します。
• Railwayは、米国（US East）で当社のデータベースを運用しています。テストデータはそこに保存されます。
• Cloudflareは、当社ドメインのDNSを運用しています。
• PostHogは米国で、訪問数の計測、EU・EEA・英国以外でのページの利用状況の記録（「アクセス解析」で説明）、そして修正のためにページやサーバーで発生したエラーの記録を行います。Cookieは設定せず、テストID、スコア、メールアドレスを受け取ることはありません。
• Meta（Facebook、Instagram）は、当社の広告の効果を測定します（「広告」で説明）。
• Stripeは、同社のプライバシーポリシーに基づき、支払いの受付、領収書の送付、メンバーシップを管理するポータルの運営を行います。
• Resendは、米国で当社のメール（結果のリンクとログインコード）を送信します。
• Googleは、Googleでのログインを選んだ場合に、同社のプライバシーポリシーに基づいて本人確認を行います。
• Slackは、支払いごとに、その金額、メールアドレス、国を記した通知を当社のチームに届けます。

アクセス解析

当社は、ページビュー、ページが開かれていた時間、読み込みの速さ、どのサイトや広告から訪れたか（参照元サイトとリンク内のキャンペーンタグ）、そしてテストのいくつかの段階を計測します。計測する段階は、開始、練習問題の完了、問題の合間にある5回の短い休憩それぞれへの到達、終了、結果の前のメールアドレス入力、そしてロック中の結果でのお支払い画面の表示・開始・支払い完了、お支払いフォームが読み込めなかったことや支払いに進めなかったこと（Stripeが示した理由を含む）、結果の閲覧、証明書への名前の追加または共有、ログインです。これらの計測値はPostHogが受け取ります。計測値にテストID、回答、メールアドレスは含まれません。送信前に、URLからクエリが取り除かれ、結果ページのURLは「/result/[id]」に短縮されます。各計測値には、VercelがIPアドレスから割り出した国が含まれます。

EU・EEA・英国では（国を判別できない場合も含む）、計測はここまでです。Cookieは使わず、ブラウザには何も保存しません。PostHogはIPアドレスを、訪問者を区別するコードの作成にのみ使い、その後破棄します。このコードは毎日変わるため、ある日の訪問を別の日の訪問と結び付けることはできません。

それ以外の地域では、わかりにくい箇所を見つけて改善するため、ページの利用状況も記録します。記録するのは、ページに表示された内容、クリック・タップ・スクロールした場所、反応のなかったクリックの位置です。テスト中は、問題とタップした選択肢も含まれます。記録には、入力した内容（入力欄はすべて非表示になります）、メールアドレス、証明書（空白の枠として表示されます）、そして結果ページとアカウントページ上のすべての数字は含まれないため、スコアや範囲が記録されることはありません。証明書の確認ページは記録しません。1回の訪問のページを関連付けるため、PostHogはブラウザのタブのセッションストレージにランダムなコードを保存し、このコードはタブを閉じると削除されます。PostHogは記録を30日間保管します。

広告

当社はFacebookとInstagramに広告を掲載しています。関心を持ちそうな人に広告を表示できるよう、どの訪問がMetaの広告から来て購入につながったかをMetaに伝えています。Metaのピクセルは、トップページ、テストページ、メンバーシップページ、およびこれらのポリシーのページで動作し、ブラウザ、IPアドレス、Meta独自のCookieとともにページビューを報告します。結果ページや証明書のページで動作することはありません。また当社のサーバーから、ロック中の結果が表示されたとき、お支払い画面が開いたとき、支払いまたは更新が行われたとき（その金額を含む）をMetaに伝えます。その際、Stripeが保有するメールアドレス、電話番号、氏名、請求先住所を、Metaの求めに従って一方向に変換（ハッシュ化）したうえで、IPアドレス、ブラウザ、上記のコードとともに送信します。テストID、結果ページのURL、回答、スコア、証明書の名前をMetaに送ることはありません。Metaはこれらの情報を、同社のプライバシーポリシーに基づいて取り扱います。

保管期間

テストデータは、削除のご依頼があるまで保管します。途中で終了したテストは90分後に締め切られ、その回答は完了したテストと同様に保管します。お支払い手続きの前に入力されたメールアドレスは、結果のロックが解除されなかった場合、30日後に削除します。支払いの記録は、税法で定められた期間保管します。

データの確認と削除

結果のリンクを添えてhelp@whatiq.comまでご連絡いただければ、そのテストについて当社が保有する情報をお送りするか、証明書も含めて削除します（削除後は、その証明書番号で照会しても見つからなくなります）。当社は誰がテストを受けたかを確認していないため、リンクがなければ、どのテストがご本人のものか判断できません。

年齢

このテストは18歳以上の成人を対象としています（利用規約を参照）。

本ポリシーの変更

当社はこのページを更新することがあります。上部の日付が現在の版を示します。

お問い合わせ

help@whatiq.com