Prywatność

Co przechowujemy, gdy robisz test

• Twoje odpowiedzi. Dla każdego zadania: wybraną opcję (lub informację, że minął czas), czy była poprawna, ile czasu Ci to zajęło i ile razy strona straciła fokus lub była ukryta, gdy zadanie było na ekranie. To samo dla pytań z rozgrzewki i pytań pamięciowych, które nie liczą się do wyniku.
• Twój wynik. Wynik, jego przedział i percentyl, liczbę poprawnie rozwiązanych zadań oraz liczbę odpowiedzi udzielonych w czasie krótszym niż 3 sekundy.
• Twój przedział wiekowy i płeć, jeśli wybierzesz je podczas tworzenia raportu. Opcja „Wolę nie podawać” jest zawsze dostępna.
• Trzy dodatkowe odpowiedzi, jeśli ich wtedy udzielisz: czy masz za sobą wcześniejsze testy IQ, jaki wynik przewidujesz i które słowo pamiętasz z początku testu (przechowujemy tylko informację, czy odpowiedź była poprawna). Każda jest opcjonalna i przechowywana razem z Twoim testem, aby uczciwie porównywać wyniki; Twoja prognoza pojawia się w raporcie.
• Twój kraj i miasto. Nasz dostawca hostingu, Vercel, ustala je na podstawie Twojego adresu IP i przekazuje nam. Przechowujemy kraj i miasto, a nie adres IP, i używamy ich, aby pokazać, jak wypadasz na tle innych osób rozwiązujących test w Twojej okolicy.
• Przybliżoną lokalizację. Vercel przekazuje nam też współrzędne geograficzne Twojego adresu IP. Przechowujemy je zaokrąglone do około 10 km, nigdy dokładniej, aby pokazać na globusie w wyniku, gdzie jesteś. Widać je tylko na stronie Twojego wyniku.
• Czasy: kiedy test się rozpoczął, kiedy nadeszła każda odpowiedź i kiedy test został ukończony.
• Język, w którym robisz test, aby w tym języku przychodziły e-maile, wyświetlała się płatność i był wystawiony certyfikat.

Vercel przekazuje nam też Twoją strefę czasową, aby wynik pokazywał datę obowiązującą tam, gdzie jesteś. Używamy jej na tej stronie i jej nie przechowujemy. Gdy tworzysz certyfikat, przechowujemy datę testu, którą on drukuje, ustaloną w ten sam sposób.

Twój certyfikat

Certyfikat jest opcjonalny. Jeśli dodasz do niego imię i nazwisko, przechowujemy razem z Twoim testem imię i nazwisko w takiej postaci, w jakiej je wpiszesz, losowy numer certyfikatu i datę jego wydania. Imię i nazwisko możesz poprawić na stronie wyniku.

Każdy, kto ma numer certyfikatu albo link lub kod QR, który go zawiera, może zobaczyć na whatiq.com/verify imię i nazwisko, wynik, jego przedział, percentyl i datę testu. Udostępniaj numer tylko osobom, które mają je zobaczyć. Strony certyfikatów proszą wyszukiwarki, aby ich nie indeksowały.

Aby uniemożliwić masowe zgadywanie numerów, liczymy sprawdzenia certyfikatów z każdej sieci w okresach jednominutowych. Przechowujemy zaszyfrowany kod utworzony z adresu IP, a nie sam adres, i usuwamy go w ciągu doby.

Gdy odblokowujesz wynik

Przechowujemy adres e-mail podany przed płatnością, gdy Twój raport jest prawie gotowy (lub podczas płatności). Używamy go do wypełnienia formularza płatności, a po zapłacie do wysłania potwierdzenia płatności i linku do wyniku; jeśli nie dokończysz płatności, możemy też wysłać na ten adres do 19 przypomnień o Twoim wyniku – ostatnie około 27 dni po jego podaniu, krótko przed usunięciem adresu – każde z linkiem do wypisania się. Przekazujemy go Stripe na potrzeby potwierdzenia płatności, używamy go, aby znaleźć Twoje członkostwo i zapobiec drugiemu członkostwu na ten sam adres, oraz wysyłamy Ci jedną wiadomość z linkiem do wyniku i warunkami członkostwa. Jeśli nie odblokujesz wyniku, usuwamy ten adres po 30 dniach. Jeśli jesteś w UE, EOG lub Wielkiej Brytanii, przechowujemy też moment zaznaczenia pola akceptacji regulaminu oraz treść tego pola. Tam pole adresu e-mail informuje też, że będziemy wysyłać Ci e-maile o Twoim wyniku, a obok widnieje „zmień”: jedno dotknięcie i nie wyślemy żadnego. Przechowujemy tę informację razem z treścią pola oraz to, czy dotknięto „zmień”. Po Twojej płatności inni odwiedzający mogą przed zapłatą zobaczyć wiersz w rodzaju „Zakup raportu IQ: Lau*** · IQ 118”: pierwszą połowę imienia podanego przy płatności (lub pierwszego słowa adresu e-mail, gdy płatność nie zawiera imienia), Twój wynik oraz flagę Twojego kraju, gdy test ukończy tam 100 osób. Nigdy pełnego imienia i nazwiska, adresu e-mail ani czasu płatności.

Płatność przetwarza Stripe. Otrzymujemy identyfikator płatności i stan Twojego członkostwa (okres próbny, aktywne, anulowane), nigdy dane Twojej karty.

Jeśli anulujesz przez formularz bez logowania na naszych stronach w języku niemieckim, niderlandzkim lub francuskim („Verträge hier kündigen”, „Abonnement hier opzeggen”, „Résilier votre contrat”), przechowujemy wpisane imię i nazwisko oraz adres e-mail, rodzaj wypowiedzenia, wskazany termin zakończenia i czas wpłynięcia wypowiedzenia jako dowód Twojego anulowania.

Gdy się logujesz

Możesz zalogować się kodem, który wysyłamy e-mailem, albo przez Google. Przechowujemy Twój adres e-mail, czas logowania, a jeśli używasz Google, identyfikator Twojego konta Google (nie imię i nazwisko ani zdjęcie). Twoje konto obejmuje testy rozwiązane po zalogowaniu, wynik widoczny na ekranie w chwili logowania oraz wyniki opłacone Twoim adresem e-mail; pokazuje też Twoje członkostwo.

Jeśli korzystasz z codziennego treningu umysłu, przechowujemy każdą ukończoną grę: jaka to gra, osiągnięty poziom, liczbę poprawnych rund, czas trwania, dzień i Twoją strefę czasową. Na ich podstawie powstają Twoja seria dni i poziomy; pozostają na Twoim koncie, dopóki nie poprosisz o ich usunięcie.

Kod logowania działa przez 10 minut i jest przechowywany w postaci zaszyfrowanej. Aby uniemożliwić masowe wysyłanie lub zgadywanie kodów, liczymy je dla każdego adresu e-mail i każdej sieci, przechowując zaszyfrowany kod utworzony z każdego z nich, a nie adres e-mail czy adres IP, i usuwamy go w ciągu doby.

Co zostaje w Twojej przeglądarce

Podczas testu pamięć lokalna Twojej przeglądarki przechowuje losowy identyfikator testu, aby po odświeżeniu strony lub powrocie w ciągu 90 minut można było kontynuować od tego samego miejsca. Jest usuwany, gdy otwiera się Twój wynik. Po płatności ustawiamy plik cookie wiq_member, który zawiera podpisane odniesienie do Twojego członkostwa, aby ponowne testy otwierały się na tym urządzeniu. Działa do 400 dni i nie jest używany do analityki ani reklamy. Gdy się logujesz, ustawiamy wiq_session, który utrzymuje Cię w stanie zalogowania do 400 dni (przechowujemy tylko jego zaszyfrowaną kopię), oraz wiq_signed_in, który informuje nasze strony jedynie o tym, by pokazywały „Konto” zamiast „Zaloguj się”. Wylogowanie usuwa oba. Na potrzeby reklamy ustawiamy wiq_vid, losowy kod odwiedzającego, oraz wiq_fbc, gdy trafiasz do nas z reklamy Meta; piksel Meta ustawia własne pliki _fbp i _fbc na stronach bez identyfikatora testu (zob. Reklama poniżej). Gdy trafiasz do nas z reklamy Google, ustawiamy wiq_gclid, który przechowuje identyfikator kliknięcia reklamy przez maksymalnie 90 dni; tag Google ustawia też na naszych stronach własne pliki cookie, aby mierzyć skuteczność naszych reklam (zob. Reklama poniżej). Ustawiamy wiq_locale, aby przez rok pamiętać język, w którym czytasz stronę. Poza UE, EOG i Wielką Brytanią PostHog przechowuje losowy kod wizyty w pamięci sesji karty, dopóki jej nie zamkniesz (zob. Analityka poniżej).

Ten sam identyfikator jest częścią adresu internetowego Twojego wyniku. Każdy, kto ma ten link, może zobaczyć wynik, więc udostępniaj go tylko osobom, które mają go zobaczyć. Strony wyników proszą wyszukiwarki, aby ich nie indeksowały.

Czego nie zbieramy

Żadnego hasła ani imienia i nazwiska, chyba że dodasz je do certyfikatu. Dane Twojej karty trafiają do Stripe, nigdy do nas. Nie sprzedajemy danych, a identyfikator testu, odpowiedzi i wynik nigdy nie są używane do reklamy.

Dlaczego to przechowujemy

• Aby obliczyć Twój wynik i pokazać Ci go.
• Aby kalibrować i normalizować test: poznać trudność każdego zadania i rozkład wyników wśród ludzi. Robimy to na zbiorczych odpowiedziach, które nie zawierają imion i nazwisk ani danych kontaktowych, i publikujemy wyłącznie sumy i średnie.
• Aby wykrywać testy rozwiązywane przez oprogramowanie lub na chybił trafił, tak by nie zniekształcały wyników wszystkich pozostałych osób.
• Aby podczas testu i tworzenia raportu pokazywać, ile osób zrobiło go w Twojej okolicy i ile czasu to zajmuje: liczby i czasy zsumowane dla wszystkich, nigdy czyjeś odpowiedzi, wynik czy dane.

Kto jeszcze ma z tym do czynienia

• Vercel hostuje stronę. Jak każdy dostawca hostingu prowadzi dzienniki żądań, które zawierają adresy IP, zgodnie z własnymi zasadami przechowywania.
• Railway obsługuje naszą bazę danych w Stanach Zjednoczonych (US East). Tam są przechowywane dane testów.
• Cloudflare obsługuje DNS naszej domeny.
• PostHog liczy wizyty, poza UE, EOG i Wielką Brytanią rejestruje, jak używane są strony (opisane w sekcji Analityka), oraz rejestruje błędy na naszych stronach i serwerach, abyśmy mogli je naprawiać – w Stanach Zjednoczonych. Nie ustawia plików cookie i nigdy nie otrzymuje identyfikatora testu, wyniku ani adresu e-mail.
• Meta (Facebook, Instagram) mierzy skuteczność naszych reklam, jak opisano w sekcji Reklama.
• Google (Google Ads) mierzy skuteczność naszych reklam, jak opisano w sekcji Reklama.
• Stripe przyjmuje płatności, wysyła potwierdzenia płatności i prowadzi portal, w którym zarządzasz członkostwem, zgodnie z własną polityką prywatności.
• Resend wysyła nasze e-maile (link do wyniku i kody logowania) – w Stanach Zjednoczonych.
• Google potwierdza Twoją tożsamość, jeśli zdecydujesz się zalogować przez Google, zgodnie z własną polityką prywatności.
• Slack przekazuje naszemu zespołowi informację o każdej płatności: jej kwotę, Twój adres e-mail i Twój kraj.

Analityka

Liczymy wyświetlenia stron, jak długo strona jest otwarta, jak szybko się ładuje, która strona lub reklama Cię do nas przyprowadziła (strona odsyłająca i tagi kampanii w linku) oraz kilka etapów testu: rozpoczęcie, ukończenie zadania próbnego, dotarcie do każdej z pięciu krótkich przerw między zadaniami, ukończenie, podanie adresu e-mail przed wynikiem, a przy zablokowanym wyniku: wyświetlenie, otwarcie i opłacenie płatności, formularz płatności, który się nie załadował lub nie przeszedł (z powodem podanym przez Stripe), wyświetlenie wyniku, dodanie imienia i nazwiska do certyfikatu lub jego udostępnienie oraz logowanie. Te liczby otrzymuje PostHog. Nie zawierają identyfikatora testu, odpowiedzi ani adresu e-mail: przed wysłaniem z adresów usuwamy parametry zapytania, a adresy wyników skracamy do „/result/[id]”. Każda liczba zawiera Twój kraj, który Vercel ustala na podstawie Twojego adresu IP.

W UE, EOG i Wielkiej Brytanii (oraz gdy nie możemy ustalić Twojego kraju) to wszystko: żadnych plików cookie, nic nie jest zapisywane w przeglądarce. PostHog używa Twojego adresu IP tylko do utworzenia kodu, który odróżnia odwiedzających, a potem go odrzuca; kod zmienia się każdego dnia, więc wizyty nie da się powiązać z innym dniem.

Wszędzie indziej rejestrujemy też, jak używane są nasze strony, aby widzieć, gdzie są niejasne, i je poprawiać: co pokazywała strona, gdzie klikasz, dotykasz i przewijasz oraz gdzie kliknięcia nic nie dały. Podczas testu obejmuje to zadania i dotknięte opcje. Nagranie nigdy nie zawiera tego, co wpisujesz (każde pole jest ukryte), adresów e-mail, Twojego certyfikatu (widać go jako puste pole) ani, na stronach wyników i konta, żadnych liczb, więc Twój wynik i przedział do niego nie trafiają. Strony weryfikacji certyfikatów nie są nagrywane. Aby powiązać strony jednej wizyty, PostHog przechowuje losowy kod w pamięci sesji karty przeglądarki, który jest usuwany po zamknięciu karty. PostHog przechowuje nagrania przez 30 dni.

Reklama

Reklamujemy się na Facebooku i Instagramie i informujemy Meta, które wizyty pochodzą z jej reklam i kończą się zakupem, aby mogła pokazywać nasze reklamy osobom, które prawdopodobnie będą nimi zainteresowane. Piksel Meta działa na stronie głównej, stronie testu, stronie członkostwa i na tych stronach z zasadami; raportuje wyświetlenia stron wraz z Twoją przeglądarką, adresem IP i własnymi plikami cookie. Nigdy nie działa na stronach wyników ani certyfikatów. Z naszego serwera informujemy Meta, kiedy wyświetla się zablokowany wynik, kiedy otwiera się płatność oraz kiedy zostaje dokonana płatność lub odnowienie, wraz z kwotą. Razem z tym wysyłamy Twój adres e-mail, telefon, imię i nazwisko oraz adres rozliczeniowy w postaci, w jakiej ma je Stripe, zaszyfrowane jednokierunkowo (zahaszowane), jak wymaga Meta, a także Twój adres IP, przeglądarkę i wymienione wyżej kody. Nigdy nie wysyłamy Meta identyfikatora testu, adresu Twojego wyniku, odpowiedzi, wyniku ani imienia i nazwiska z certyfikatu. Meta przetwarza te dane zgodnie z własną polityką prywatności.

Reklamujemy się też w Google. Gdy płacisz po kliknięciu jednej z jego reklam, informujemy Google Ads o wyniku, aby mógł zmierzyć skuteczność reklamy: przekazujemy identyfikator kliknięcia Google z reklamy, czas płatności, jej kwotę i walutę, identyfikator zamówienia oraz Twój adres e-mail zaszyfrowany jednokierunkowo (zahaszowany, SHA-256). Wysyłamy to z naszego serwera i dopiero wtedy, gdy Twoja pierwsza płatność przejdzie weryfikację karty (drugą z dwóch płatności opisanych w regulaminie). Jeśli Twoja karta nie przejdzie weryfikacji, dodajemy Twój zahaszowany adres e-mail oraz, jeśli go mamy, zahaszowany numer telefonu do listy klientów Google Ads, której używamy wyłącznie po to, by przestać pokazywać Ci nasze reklamy. Nigdy nie wysyłamy Google identyfikatora testu, adresu Twojego wyniku, odpowiedzi, wyniku ani imienia i nazwiska z certyfikatu. Tag Google działa też na naszych stronach i raportuje wyświetlenia stron, ze skróconymi adresami wyników. Jeśli jesteś w EOG lub Wielkiej Brytanii, te dane przetwarza spółka Google Ireland Limited; w pozostałych krajach Google LLC. Robi to zgodnie z własną polityką prywatności.

Jak długo to przechowujemy

Przechowujemy dane testu, dopóki nie poprosisz o ich usunięcie. Test pozostawiony bez ukończenia jest zamykany po 90 minutach, a jego odpowiedzi są przechowywane tak jak odpowiedzi ukończonego testu. Adres e-mail podany przed płatnością jest usuwany po 30 dniach, jeśli wynik nie zostanie odblokowany. Dokumentację płatności przechowujemy tak długo, jak wymagają tego przepisy podatkowe.

Wgląd w dane i ich usunięcie

Napisz na help@whatiq.com i dołącz link do wyniku, a wyślemy Ci dane, które mamy na temat tego testu, lub je usuniemy, łącznie z certyfikatem (jego numer przestanie wtedy być odnajdywany). Nie sprawdzamy, kto rozwiązywał test, więc bez linku nie wiemy, który test jest Twój.

Wiek

Test jest przeznaczony dla dorosłych, w wieku 18 lat i więcej (zob. regulamin).

Zmiany

Możemy aktualizować tę stronę. Data na górze wskazuje aktualną wersję.

Kontakt

help@whatiq.com