Integritet

Vad vi sparar när du gör testet

• Dina svar. För varje uppgift: alternativet du valde (eller att tiden tog slut), om det var rätt, hur lång tid du tog och hur många gånger sidan tappade fokus eller doldes medan uppgiften visades. Detsamma för uppvärmnings- och minnesfrågorna, som inte räknas in i din poäng.
• Ditt resultat. Poängen, dess intervall och percentil, hur många uppgifter du hade rätt på och hur många svar som kom in på under 3 sekunder.
• Din åldersgrupp och ditt kön, om du väljer att ange dem medan din rapport tas fram. ”Vill inte svara” finns alltid som alternativ.
• Tre svar till, om du ger dem då: om du har gjort IQ-test tidigare, var du tror att du hamnar och vilket ord du minns från början av testet (vi sparar bara om det var rätt). Varje svar är frivilligt och sparas med ditt test för att jämföra poäng på ett rättvist sätt; din gissning visas i din rapport.
• Ditt land och din stad. Vår driftleverantör, Vercel, räknar ut dem utifrån din IP-adress och skickar dem till oss. Vi sparar landet och staden, inte IP-adressen, och använder dem för att visa hur du står dig mot andra testdeltagare där du är.
• En ungefärlig plats. Vercel skickar oss också kartkoordinater för din IP-adress. Vi sparar dem avrundade till cirka 10 km, aldrig mer exakt, för att visa var du är på jordgloben i ditt resultat. Bara din resultatsida visar dem.
• Tider: när testet startade, när varje svar kom in och när du blev klar.
• Språket du gjorde testet på, så att dina mejl, din kassa och ditt certifikat kommer på det språket.

Vercel skickar oss också din tidszon, så att resultatet visar datumet där du är. Vi använder den för den sidan och sparar den inte. När du skapar ett certifikat sparar vi testdatumet som skrivs ut på det, framräknat på samma sätt.

Ditt certifikat

Ett certifikat är frivilligt. Om du lägger till ditt namn på det sparar vi namnet som du skriver det, ett slumpmässigt certifikat-ID och datumet då det utfärdades, tillsammans med ditt test. Du kan ändra namnet från din resultatsida.

Alla som har certifikatets ID, eller länken eller QR-koden som innehåller det, kan se namnet, poängen, dess intervall, percentilen och testdatumet på whatiq.com/verify. Dela bara ID:t med personer som du vill ska se dem. Certifikatsidor ber sökmotorer att inte lista dem.

För att förhindra att ID:n gissas i stor skala räknar vi certifikatkontroller per nätverk, en minut i taget. Vi sparar en förvrängd kod som skapats från IP-adressen, inte själva adressen, och raderar den inom ett dygn.

När du låser upp ett resultat

Vi sparar e-postadressen du anger före kassan, när din rapport nästan är klar (eller i kassan). Vi använder den för att fylla i kassan och, efter att du har betalat, för att skicka ditt kvitto och din resultatlänk; om du inte slutför köpet kan vi också skicka upp till fyra påminnelser om ditt resultat till den här adressen, den sista cirka 27 dagar efter att du angav den och strax innan vi raderar adressen, var och en med en länk för att avregistrera dig. Vi skickar den till Stripe för ditt kvitto, använder den för att hitta ditt medlemskap och för att förhindra ett andra medlemskap på samma e-postadress, och skickar dig ett mejl med länken till ditt resultat och medlemskapets villkor. Om du inte låser upp resultatet raderar vi den e-postadressen efter 30 dagar. Om du befinner dig i EU, EES eller Storbritannien sparar vi också tidpunkten då du kryssade i rutan för att godkänna villkoren, och dess ordalydelse. Där står det också vid e-postfältet att vi kan mejla dig då och då om ditt resultat, med ”ändra” bredvid: ett tryck, så skickar vi inga mejl. Vi sparar den raden tillsammans med rutans ordalydelse, och om du tryckte på ”ändra”. När du har betalat kan andra besökare se en rad som ”Lau*** köpte sin IQ-rapport · IQ 118” innan de betalar: första halvan av förnamnet på din betalning (eller av det första ordet i din e-postadress när betalningen saknar namn), din poäng och ditt lands flagga när 100 personer där har slutfört testet. Aldrig ditt fullständiga namn, din e-postadress eller när du betalade.

Stripe hanterar betalningen. Vi får en betalningsreferens och ditt medlemskaps status (provperiod, aktivt, uppsagt), aldrig dina kortuppgifter.

Om du säger upp via formuläret på våra tyska sidor (”Verträge hier kündigen”) sparar vi namnet och e-postadressen du anger, typen av uppsägning, slutdatumet du bad om och tiden den kom in, som underlag för din uppsägning.

När du loggar in

Du kan logga in med en kod som vi mejlar dig, eller med Google. Vi sparar din e-postadress, när du loggade in och, om du använder Google, Googles ID för ditt konto (inte ditt namn eller din bild). Ditt konto innehåller testen du gör när du är inloggad, resultatet som visas när du loggar in och resultat som betalats med din e-postadress; det visar också ditt medlemskap.

Om du använder daglig hjärnträning sparar vi varje spel du avslutar: vilket spel, vilken nivå du nådde, hur många rundor du klarade, hur lång tid det tog, dagen och din tidszon. De bildar din svit och dina nivåer och finns kvar på ditt konto tills du ber oss radera dem.

En inloggningskod gäller i 10 minuter och sparas förvrängd. För att förhindra att koder skickas eller gissas i stor skala räknar vi dem per e-postadress och per nätverk, och sparar en förvrängd kod som skapats från var och en, inte e-postadressen eller IP-adressen, och raderar den inom ett dygn.

Vad som finns kvar i din webbläsare

Medan du gör testet sparar webbläsarens lokala lagring ett slumpmässigt test-ID, så att en omladdning eller en återkomst inom 90 minuter fortsätter där du var. Det tas bort när ditt resultat öppnas. När du har betalat sätter vi en cookie, wiq_member, som innehåller en signerad referens till ditt medlemskap, så att dina nya test öppnas på den här enheten. Den gäller i upp till 400 dagar och används inte för analys eller annonsering. När du loggar in sätter vi wiq_session, som håller dig inloggad i upp till 400 dagar (vi sparar bara en förvrängd kopia av den), och wiq_signed_in, som bara talar om för våra sidor att visa ”Konto” i stället för ”Logga in”. När du loggar ut tas båda bort. För annonsering sätter vi wiq_vid, en slumpmässig besökarkod, och wiq_fbc när du kommer från en annons från Meta; Metas pixel sätter sina egna _fbp och _fbc på sidor utan test-ID (se Annonsering nedan). Vi sätter wiq_locale för att komma ihåg vilket språk du läser webbplatsen på, i ett år. Utanför EU, EES och Storbritannien sparar PostHog en slumpmässig besökskod i flikens sessionslagring tills du stänger fliken (se Analys nedan).

Samma ID finns i ditt resultats webbadress. Alla som har den länken kan se resultatet, så dela den bara med personer som du vill ska se det. Resultatsidor ber sökmotorer att inte lista dem.

Vad vi inte samlar in

Inget lösenord, och inget namn om du inte lägger till ett på ditt certifikat. Dina kortuppgifter går till Stripe, aldrig till oss. Vi säljer inte data, och ditt test-ID, dina svar och din poäng används aldrig för annonsering.

Varför vi sparar det

• För att räkna ut din poäng och visa dig ditt resultat.
• För att kalibrera och normera testet: för att ta reda på hur svår varje uppgift är och hur poängen fördelar sig mellan människor. Vi gör detta med svar i stor mängd, som inte innehåller något namn eller några kontaktuppgifter, och vi publicerar aldrig något annat än summor och genomsnitt.
• För att upptäcka test som besvarats av programvara eller slumpmässigt, så att de inte snedvrider alla andras poäng.
• För att under testet och medan din rapport tas fram visa hur många som har gjort det där du är och hur lång tid det brukar ta: antal och tider sammanräknade för alla, aldrig någons svar, poäng eller uppgifter.

Vem mer som hanterar det

• Vercel driftar webbplatsen. Som alla driftleverantörer sparar Vercel förfrågningsloggar, som innehåller IP-adresser, enligt sina egna lagringsregler.
• Railway driver vår databas, i USA (US East). Testdata lagras där.
• Cloudflare sköter vår domäns DNS.
• PostHog räknar besök, spelar in hur sidor används utanför EU, EES och Storbritannien (beskrivs under Analys) och registrerar fel på våra sidor och servrar så att vi kan åtgärda dem, i USA. PostHog sätter inga cookies och får aldrig ditt test-ID, din poäng eller din e-postadress.
• Meta (Facebook, Instagram) mäter våra annonser, vilket beskrivs under Annonsering.
• Stripe tar emot betalningar, skickar kvitton och driver portalen där du hanterar ditt medlemskap, enligt sin egen integritetspolicy.
• Resend skickar våra mejl (din resultatlänk och inloggningskoder), i USA.
• Google bekräftar vem du är om du väljer att logga in med Google, enligt sin egen integritetspolicy.
• Slack förmedlar ett meddelande till vårt team om varje betalning: beloppet, din e-postadress och ditt land.

Analys

Vi räknar sidvisningar, hur länge en sida är öppen, hur snabbt den laddas, vilken webbplats eller annons som förde dig hit (den hänvisande webbplatsen och kampanjtaggarna i länken) och några steg i testet: startat, övning klar, att nå var och en av de fem korta pauserna mellan uppgifterna, slutfört, e-postadressen som angetts före resultatet och, för ett låst resultat: kassan visad, öppnad och betald, ett betalningsformulär som inte laddades eller inte gick igenom (med Stripes orsak), resultat visat, certifikat namngivet eller delat samt inloggad. PostHog tar emot dessa siffror. De innehåller inget test-ID, inga svar och ingen e-postadress: innan något skickas tas frågedelen bort från adresser och resultatadresser förkortas till ”/result/[id]”. Varje registrering innehåller ditt land, som Vercel räknar ut från din IP-adress.

I EU, EES och Storbritannien (och när vi inte kan avgöra ditt land) är det allt: inga cookies, inget sparat i din webbläsare. PostHog använder din IP-adress bara för att skapa en kod som skiljer besökare åt och kastar den sedan; koden ändras varje dag, så ett besök kan inte kopplas till en annan dag.

Överallt annars spelar vi också in hur våra sidor används, så att vi kan se var de förvirrar och åtgärda det: vad sidan visade, var du klickade, tryckte och skrollade och var klick inte ledde någonstans. Under testet omfattar det uppgifterna och alternativen du tryckte på. En inspelning innehåller aldrig det du skriver (alla fält är dolda), e-postadresser, ditt certifikat (det visas som en tom ruta) eller, på resultat- och kontosidor, några siffror, så din poäng och ditt intervall hålls utanför. Sidor för certifikatkontroll spelas inte in. För att koppla ihop sidorna i ett besök sparar PostHog en slumpmässig kod i sessionslagringen för din webbläsarflik, som raderas när du stänger fliken. PostHog sparar inspelningar i 30 dagar.

Annonsering

Vi annonserar på Facebook och Instagram och talar om för Meta vilka besök som kommer från dess annonser och leder till ett köp, så att Meta kan visa våra annonser för personer som sannolikt är intresserade. Metas pixel körs på startsidan, testsidan, medlemskapssidan och de här policysidorna; den rapporterar sidvisningar med din webbläsare, IP-adress och sina egna cookies. Den körs aldrig på resultat- eller certifikatsidor. Från vår server meddelar vi Meta när ett låst resultat visas, när kassan öppnas och när en betalning eller förnyelse görs, med beloppet. Tillsammans med detta skickar vi din e-postadress, ditt telefonnummer, ditt namn och din faktureringsadress så som Stripe har dem, förvrängda envägs (hashade) som Meta kräver, samt din IP-adress, webbläsare och koderna ovan. Vi skickar aldrig ditt test-ID, ditt resultats adress, dina svar, din poäng eller namnet på ett certifikat till Meta. Meta hanterar detta enligt sin egen integritetspolicy.

Hur länge vi sparar det

Vi sparar testdata tills du ber oss radera dem. Ett test som lämnas oavslutat stängs efter 90 minuter och dess svar sparas på samma sätt som för ett slutfört test. En e-postadress som angetts före kassan raderas efter 30 dagar om resultatet inte låses upp. Betalningsuppgifter sparas så länge skattelagstiftningen kräver.

Se eller radera dina uppgifter

Skriv till help@whatiq.com med din resultatlänk, så skickar vi det vi har sparat om det testet eller raderar det, certifikatet inräknat (dess ID går då inte längre att hitta). Vi kontrollerar inte vem som har gjort ett test, så utan länken kan vi inte avgöra vilket som är ditt.

Ålder

Testet är för vuxna, 18 år och äldre (se villkoren).

Ändringar

Vi kan uppdatera den här sidan. Datumet högst upp visar den aktuella versionen.

Kontakt

help@whatiq.com