プライバシー
こんにちは。Weirdly Accurateでテストを受けたとき、あなたの情報がどこへ行くのか、私たちがそれをどう使うのか、どうすれば削除できるのか。気になることは、すべてこのページにまとめました。わからないことがあれば、いつでもhello@weirdlyaccurate.comまでご連絡ください。
私たちがしないこと
まずは、しないことからお伝えします。
- 写真はアップロードしません。結果カードに加えた写真は、あなたのスマートフォンやパソコンの上で縮小されてカードに描かれ、ページを離れるとブラウザから消えます。
- ブラウザに保存された内容は、私たちには見えません。言語、音のオン・オフ、入力したニックネームやペットの名前、途中のテスト、過去の結果はあなたの端末にとどまるので、中断したところから続けられます。
- 本名、電話番号、住所をお聞きすることはありません。ニックネームは本名でなくてかまいません。
- 健康、宗教、政治的な考えといったセンシティブな情報はお聞きしません。習慣や気持ちについて尋ねるテストもありますが、その回答はあなたの結果と全体の数値を出すためだけに使います。
- メールアドレスとテスト結果を結びつけることはありません。
- ニックネーム、ペットの名前、写真、回答ID、メールアドレスを、アクセス解析サービスに渡すことはありません。
- IPアドレスを私たち自身のデータベースに保存することはありません。
- あなたのデータを使って広告用のプロフィールを作ったり、あなたの生活に実際の影響を与えるような判断をしたりすることはありません。
集めている情報
集めるのは次のものだけで、それぞれに役割があります。
- テスト結果。一部のテストでは、最終結果を私たちのデータベースに保存し、何人がテストを受けたか、全体の平均がどうだったかをお伝えできるようにしています。記録に含まれるのは、回答、スコア、ニックネーム(そのテストで使う場合)、言語と、ランダムな回答ID、テストのバージョン、かかった時間、終了した日時です。IPアドレスや連絡先は含まれません。
- メールアドレス(新しいテストのお知らせに登録した場合のみ)。登録したときの言語とページ、メール配信サービスがそのアドレスを受け付けたかどうかも記録します。
- アクセス時の技術的な情報。ほとんどのウェブサイトと同じように、ブラウザからはIPアドレス、ブラウザとOSの種類、端末の種類、開こうとしたページ、どこから来たか、時刻が送られます。サイトをホストしているCloudflareは、これらをページの配信と攻撃の防御に使います。
一部のテストで結果カードに表示するニックネーム(どんな名前でもかまいません)を除けば、入力が必須のものはありません。登録しなければ、新しいテストのお知らせがメールで届かないだけです。
使い道
これらの情報は、次の目的にだけ使います。
- 結果を出し、結果カードを作り、どこまで進んだかを覚えておくため
- 何人がテストを受け、平均でどうだったかを表示するため
- わかりにくい質問やうまく動かない機能を見つけて直すため
- 登録してメールアドレスを確認していただいたあとに、新しいテストをお知らせするため
- サイトを安定して安全に運営し、問題を直すため
- メールへの返信や、データに関するご依頼に対応するため
ある質問に正解した人数など、誰なのか特定できないようにまとめた数値は、サイト上や私たちが書く記事に掲載することがあります。
アクセス解析
サイトの何がうまくいっていて何がそうでないかを知るために、テストのページではGoogle Analyticsを使っています。ホームページ、この二つのページ、サイトのプレビュー版では読み込みません。
Google Analyticsが受け取るのは、開いたページ、滞在時間、使っている端末の種類、おおよその地域、そしてテスト中のいくつかのイベントです。イベントとは、開始、終了、各質問で選んだ答えとその正誤、共有がうまくいったかどうかです。
受け取る範囲は絞っています。Googleシグナルと広告のパーソナライズはオフにしており、広告用のストレージは常に拒否しています。送られるページのアドレスはパスだけで、「?」や「#」以降(ニックネームやチャレンジの詳細が入る部分)は取り除き、参照元のページもサイトのドメインだけに切り詰めます。ニックネーム、ペットの名前、写真、回答ID、メールアドレスが送られることは一切ありません。
ブラウザがDo Not TrackまたはGlobal Privacy Controlの信号を送っている場合、テストのページはGoogle Analyticsをまったく読み込みません。ブラウザのトラッキング防止機能をオンにする、コンテンツブロッカーを使う、Googleのオプトアウトアドオン(tools.google.com/dlpage/gaoptout)を入れる、といった方法もあります。それでも、どのテストもそのまま使えます。Googleがこのデータをどう扱うかは、policies.google.com/privacyで説明されています。
Cookieとブラウザのストレージ
このサイトが使う保存の仕組みは、次のものだけです。
- サイト独自のブラウザストレージ。言語、音の設定、ニックネームやペットの名前、テストの進み具合、過去の結果を覚えておくほか、同じイベントが二重に数えられないようにする小さな目印をいくつか保存します。これはあなたの端末にとどまり、私たちには読めません。私たち独自のCookieは設定していません。
- Google AnalyticsのCookie(テストのページのみ):_gaと、_ga_で始まるCookieです。同じ訪問者がまた来たかどうかを見分けるためのランダムな識別子が入っていて、初期設定では2年で期限が切れます。
- セキュリティチェック。攻撃を防ぎ、人とボットを見分けるため、Cloudflareや登録フォームのTurnstileチェックが、ブラウザ内でチェックを行うことがあります。使うのは、それぞれのチェックに必要なブラウザとネットワークの情報だけです。
広告、ターゲティング、ソーシャルメディアの追跡用Cookieはありません。Cookieをブロックしてもどのテストも使えますが、ブラウザのストレージを消去すると、テストの進み具合や過去の結果も消えます。
表示速度の計測
ページがどれくらい速く読み込まれるかを、Cloudflare上で動く小さな自前のサービスで計測しています。1件のサンプルに含まれるのは、ページの種類、所要時間、スマートフォンかパソコンか、接続元の国だけです。回答、ニックネーム、メールアドレスは含まれず、あなたのある訪問と別の訪問を結びつける情報もありません。
Cookieやブラウザのストレージは使わず、サンプルは32日後に削除します。ブラウザがDo Not TrackまたはGlobal Privacy Controlの信号を送っている場合は、自動的にオフになります。
ほかにデータを扱う相手
私たち以外にあなたのデータを扱うのは、次の相手だけです。
- サイトを動かしているサービス。Cloudflareはサイトとデータベースをホストし、Turnstileを提供しています。GoogleはGoogle Analyticsを提供しています。Buttondownはメールの送信と、登録確認や配信停止の処理を担っています。これらのサービスは、私たちの指示に基づき、それぞれの利用規約とプライバシーポリシーのもとでデータを処理します。
- あなたが共有した相手。結果カードやチャレンジリンクに載っている内容(ニックネームやスコアなど)は送った相手に見え、相手がさらにほかの人へ回すこともできます。チャレンジリンクでは、そうした内容をアドレスのうちあなたのブラウザだけが読む部分に入れているので、リンクを開いても私たちのサーバーには送られません。
- あなたが投稿したプラットフォーム。結果カードをSNSやメッセージアプリに投稿すると、そのプラットフォーム独自のルールが適用され、画像やリンクのプレビューのコピーが保存されることがあります。
- 法律に基づく場合。裁判所や行政機関から適法に求められた場合、または訪問者、一般の人々、私たちの安全や権利を守るために本当に必要な場合には、データを開示することがあります。
- 新しい運営者。サイトが売却されたり、別のプロジェクトに統合されたりした場合、データも一緒に引き継がれることがあります。あなたのデータが別のプライバシーポリシーのもとに置かれる前に、このページでお知らせします。
- そのほか、あなたが同意した相手。
サイトで公開している数値は、合計と平均だけです。ほかの訪問者のニックネームや回答が表示されることはありません。
保存期間
- データベース内のテスト結果:テストの運営と過去の数値の維持に必要な間保存し、その後は削除または匿名化します。
- メールアドレス:配信を停止するか、削除を依頼されるまで。配信停止後も、再びメールが届かないようにするため、Buttondownが配信停止の記録を残すことがあります。
- Google Analyticsのデータ:最長14か月で、その後は自動的に削除されます。
- 速度計測のサンプル:32日間。
- Cloudflareのリクエストログとセキュリティログ:Cloudflare自身のポリシーで定められた期間。
- ブラウザ内のデータ:消去するまで、あなたの端末に残ります。
- お送りいただいたメール:対応に必要な間。
データの削除と取得
ブラウザ内のデータ:ブラウザの設定から、このサイトのデータを消去してください。その端末に保存された言語、名前、途中のテスト、過去の結果が削除されます。
データベース内の結果:どのテストか、使ったニックネーム、受けたおおよその時期をメールでお知らせください。それをもとに探します。ご本人のものか確かめるため、1、2点質問させていただくことがあります。
メール:どのメールにも、末尾に配信停止のリンクがあります。アドレスを完全に削除してほしい場合は、メールでご連絡ください。
お住まいの地域(EEA、英国、カリフォルニアなど)によっては、私たちが保有するあなたのデータの閲覧、訂正、エクスポートを求めたり、その利用(アクセス解析を含む)に異議を申し立てたり、制限を求めたり、以前にいただいた同意を撤回したりすることもできます。そうしたご請求によって、あなたの扱いが変わることはありません。メールでご連絡いただくだけでかまいません。法律で認められた期間内(通常は1か月)にお返事します。また、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。
カリフォルニア州法の定義による個人情報の販売や、クロスコンテキスト行動広告を目的とした個人情報の共有は、現在行っていません。法律で求められる場合には、一部の情報を保持することがあります。
セキュリティ
いちばんの対策は、集める情報を少なくすることです。データベースにはパスワードもIPアドレスもなく、連絡先はお知らせに登録した方のメールアドレスだけです。サイトはHTTPSでのみ配信し、データにアクセスできる人も限っています。
インターネット上でデータを保存・送信する方法に完全に安全なものはなく、それ以上のことをお約束することはできません。万が一、セキュリティ上の問題があなたのデータに影響した場合は、すみやかに対処し、法律の定めに従ってあなたと関係当局にお知らせします。
法的根拠(GDPR)
Weirdly Accurateはweirdlyaccurate.comを運営しており、GDPRおよび英国GDPRにおけるあなたのデータの管理者です。EEAまたは英国にお住まいの場合、次の法的根拠に基づいて処理します。
- あなたが選んだテストの実施と、合計・平均を出すための結果の保存:あなたが利用しているサイトを提供するという、私たちの正当な利益。
- ホスティング、セキュリティ、不正利用の防止(速度計測と登録フォームのチェックを含む):サイトを利用できる状態に保ち、速く安全に保つという、私たちの正当な利益。
- アクセス解析:サイト全体がどのように使われているかを理解して改善するという、私たちの正当な利益。「アクセス解析」の項で説明しているとおり、いつでも異議を申し立てられます。
- メールでのお知らせ:アドレスを確認する際にいただく同意。配信を停止することで撤回できます。
- メールへの返信:返信するという私たちの正当な利益、またはデータ保護に関するご請求については私たちの法的義務。
特定の利用にどの根拠が当てはまるかを知りたい場合は、お問い合わせください。
国外へのデータ移転
私たちが利用するサービスは多くの国にサーバーを持っているため、あなたのデータはお住まいの国以外で処理されることがあります。その中には、データ保護法が異なる場合がある米国も含まれます。法律で求められる場合、こうした移転は、欧州委員会の標準契約条項やEU–米国データプライバシーフレームワークなどの保護措置に基づいて行われます。
子どもについて
このサイトは一般の方を対象としており、13歳未満の子どもに向けたものではありません。13歳未満の子どもの個人データを、それと知りながら収集することはありません。保護者の方で、お子さまが私たちに個人データ(保存された結果のニックネームなど)を提供したと思われる場合は、ご連絡ください。削除します。
ほかのサイトへのリンク
テストのページには、結果の根拠となる出典や、クレジットを記載した画像の作者など、ほかのウェブサイトへのリンクがあります。そうしたサイトは私たちの管理下にはなく、その内容とプライバシーの取り扱いは、それぞれのポリシーに従います。
ご質問はこちらまで
hello@weirdlyaccurate.com