プライバシーポリシー

データの管理者

データの取り扱いに責任を負うのは、ecrtest.com（ECRtest）の所有者です。このポリシーで「私たち」とは所有者を指します。

データについてのご質問は、support@ecrtest.comまでお寄せください。

集めるデータ

どのデータを集めるかは、サイトのどの部分を使うかによって変わります。

• 診断を受けるとき。回答中のデータはブラウザの中にだけあります。「結果を見る」を押すと、サーバーは72の回答すべて（母親、父親、親友についての回答も含む）と、ページの言語、回答にかかった時間を受け取ります。自分についての質問に答えた場合は、年齢と交際の状況も送られます。診断で名前やメールアドレスを尋ねることはありません。
• 結果。サーバーはスコアを計算し、記録を保存します。内容は回答、スコア、スタイル、回答の質についてのフラグ、入力された場合は年齢と交際の状況、言語、日付です。名前やメールアドレスは含まれません。
• アカウント（作成した場合）：メールアドレス、パスワードのハッシュ（パスワードそのものは保存しません）、言語、登録日、アカウントに保存した結果。
• 技術的なデータ：ボットや過剰な負荷からサイトを守るために使うIPアドレスとブラウザの情報、そしてサーバーのエラーログ。
• サポートへのメール：送信元のアドレスと、やり取りの内容。

結果へのリンク（?res=を含むアドレス）には、すべての回答が符号化された形で入っており、サーバーの署名も付いています。リンクを知っている人は誰でも結果を見られます。個人的な書類と同じように扱い、信頼できる人とだけ共有してください。

データを使う目的と法的根拠

• 結果を表示し、リンクで保存すること：「結果を見る」を押したときに求められている、まさにそのことです。
• アカウントの運用：利用規約にもとづくあなたとの契約。
• ボットや不正利用からサイトを守ること：私たちの正当な利益。
• 匿名化した統計（診断を受けた人数、スタイルの分布など）の作成と、将来の言語ごとの独自の基準データの作成：私たちの正当な利益。この統計にメールアドレスやアカウントは含まれません。
• アクセス解析：以下に記載する範囲で行い、EUからの訪問者については同意がある場合に限ります。

ロシアからの訪問者については、連邦法第152-FZ号「個人データについて」にもとづいてデータを取り扱います。回答を送信するか、アカウントを作成することで、上記の目的での取り扱いに同意したことになります。EUからの訪問者については、GDPR第6条に定める法的根拠、すなわち契約の履行、正当な利益、法的義務、同意にもとづきます。

Cookieとブラウザのストレージ

サイトが独自に設定するCookieはわずかで、どれもサイトの動作に必要なものです。

• NEXT_LOCALE：選んだ言語を記憶します。保存期間は最長1年です。
• next-auth.session-token（安全な接続では__Secure-next-auth.session-token）：ログインした状態を30日間保ちます。ログインしたあとにだけ設定されます。
• next-auth.csrf-tokenとnext-auth.callback-url：ログインフォームを保護し、ログイン後にどのページへ戻るかを記憶します。ブラウザを閉じると削除されます。
• ecr_bg：ボット対策のための技術的な目印で、ブラウザを閉じると削除されます。強化されたボット対策が有効なときにだけ設定されます。

Cookieのほかに、サイトはブラウザ自体（localStorageとsessionStorage）にもいくつかの情報を保存します。これらが単独でサーバーに送られることはありません。

• ecr:scheme：選んだテーマ（昼または夜）。
• ecr:test-progress:ecr-r：途中まで回答した診断。続きから再開できるようにするためのもので、7日間保存されます。
• ecr:my-resultsとecr:my-purchases：この端末での結果と購入したレポートへのリンク。新しく診断を受けても以前の結果が消えないように、またメールを開かなくてもレポートを開けるようにするためのものです。
• ecr:auth-email：ログインページで入力したメールアドレス。アカウントの作成に切り替えたときに引き継ぐためのもので、使われるとすぐに消去されます。

アクセス解析（Yandex MetricaとGoogle Analytics）は、サイトの設定で有効になっている場合にだけ動作します。これらは訪問数を数えるために独自のCookie（Metricaは_ym_*、Google Analyticsは_ga*）を設定します。EU、EEA、英国、スイスからの訪問者については、バナーで同意したあとにだけ動作を始め、それ以外の訪問者については最初から動作します。バナーを表示するかどうかはブラウザのタイムゾーンから判断し、EUの言語のバージョン（現在はイタリア語とポルトガル語）では、すべての訪問者にバナーが表示されます。選択内容はブラウザ（localStorageのecr:consent）に保存され、各ページ下部の「アクセス解析の設定」リンクから変更できます。

MetricaのWebvisor（セッション録画）は、ページ上で起きること、つまりスクロール、クリック、カーソルの動きを記録します。結果のブロック、詳しいレポート、メールアドレス欄に入力した内容は録画から隠されます。ページのアドレスはパラメータを除いて解析ツールに送られるため、結果へのリンク（?res=）やレポートのアクセスコードがそこに届くことはありません。解析のイベントには、回答、スコア、メールアドレスは一切含まれません。

これらの情報は、ブラウザの設定で削除できます。削除すると、途中まで回答した診断とその端末の結果一覧は消えますが、結果そのものはリンクから引き続き開けます。

データの提供先

データを販売したり、広告主に渡したりすることはありません。データが渡るのは、サイトの運営に欠かせないサービスだけです。

• サイトが動いているホスティング事業者とデータベース。
• レポートへのアクセス用リンクやパスワード再設定のメールを送るメール配信サービス。
• 詳しいレポートを書く言語モデルの提供事業者（詳しくは次の節で説明します）。

これらのサービスの中には、ロシアやEUの外で運営されているものがあります。たとえばGumroadや言語モデルの提供事業者は米国にあります。それぞれに送るのは、特定の作業に必要なデータだけです。

政府機関にデータを開示するのは、法律で明確に義務づけられている場合に限ります。

AIによるレポートのしくみ

詳しいレポートは、プロフィールのスナップショットをもとに言語モデルが書きます。スナップショットに含まれるのは、両方の軸のスコアとパーセンタイル、スタイルと境目のゾーンにいるかどうか、それぞれの関係（母親、父親、パートナー、親友）のスコア、特に強くそう思うと答えたいくつかの文、回答の質についてのフラグ、言語、そして入力された場合は年齢と交際の状況です。

メールアドレス、名前、アカウント情報、支払い情報、結果へのリンクがモデルに送られることはありません。リクエストはサイトの設定に応じてOpenAI、Anthropic、Googleのいずれかに直接、またはOpenRouterを経由して送られ、そのサーバーはお住まいの国の外にあることがあります。提供事業者の規約上、リクエストのデータがモデルの学習に使われないプランを利用しています。

無料の結果にはAIを使っていません。その文章はあらかじめ人が書いたもので、プロフィールに合わせて組み合わせています。

データの保存期間

• 途中まで回答した診断：ブラウザの中に最長7日間。
• 結果：削除されるまで。結果のページで管理コードを使って削除するか、アカウントと一緒に削除できます。削除するとリンクは使えなくなります。
• アカウント：削除されるまで。
• セキュリティログとサーバーのエラーログ：最長90日間。
• サポートへのメール：最後の返信から最長1年間。

あなたの権利

私たちが保有している自分のデータについて問い合わせること、その写しを受け取ること、訂正や削除を求めること、アクセス解析への同意を撤回すること、私たちの正当な利益にもとづく取り扱いに異議を述べることができます。

• 結果の削除：結果のページの「結果を削除」ボタンを使うか（管理コードが必要です）、アカウントから削除してください。
• アカウントの削除：アカウントの画面から、サポートにメールしなくてもすぐに削除できます。結果とそれに対して購入したレポートも一緒に削除され、メールに記載したリンクは使えなくなります。この操作は取り消せません。
• アクセス解析への同意の撤回：ページ下部の「アクセス解析の設定」リンクを使うか、ブラウザの設定でサイトのデータを消去してください。
• そのほかのご依頼：support@ecrtest.comまでメールでご連絡ください。結果へのリンクかアカウントのメールアドレスを書き添えてください。名前など個人を特定できる情報はお預かりしていないため、それがないと記録を見つけられません。

返信は10営業日以内にお送りします。権利が侵害されていると考える場合は、ロシアにお住まいならロスコムナゾール（ロシアのデータ保護当局）に、EU加盟国にお住まいならその国のデータ保護当局に苦情を申し立てることができます。

データの保護

サイトはHTTPSでのみ動作します。パスワードはハッシュとして保存し、外部サービスのアクセスキーは暗号化しています。サーバーは結果へのリンクすべてに署名しているため、アドレスを書き換えて結果を偽造することはできません。管理画面にアクセスできるのはごく少数の人だけで、そこでの操作はすべて記録されます。

完全な安全を約束することは誰にもできません。データに影響する漏えいが起きた場合はサイトでお知らせし、メールアドレスがわかる場合はメールでもご連絡します。

年齢

この診断は16歳以上の方を対象としています。16歳未満の方は、保護者の同意なしに診断を受けたりアカウントを作成したりしないでください。16歳未満の方から同意なくデータを受け取ったことがわかった場合は、そのデータを削除します。

このポリシーの変更

このポリシーの日付とバージョンは、ページの上部に表示しています。重要な変更は事前にサイトでお知らせし、アカウントをお持ちの方全員にメールでご連絡します。