プライバシーポリシー
このページの内容
1. データ管理者とお問い合わせ先
本ポリシーに記載する個人データの取扱いについて責任を負う管理者は、Algorithmo GmbHです。同社はlovetest.infoを運営し、本サービスにおける個人データの利用方法を決定します。
Algorithmo GmbH Haus-Endt-Str. 90 40593 Düsseldorf ドイツ メール：hello@algorithmo.de 電話：+49 211 94624337
プライバシーに関するご質問、ご自身のデータに関する請求、請求処理やアクセスについてのお問い合わせには、上記の連絡先をご利用ください。対象となるサービスとご用件を明記し、不要な機微情報は送信しないでください。
2. 適用範囲と情報の取得元
本ポリシーは、Lovetestへの訪問、娯楽用クイズの受検、レポートの購入、Club会員サービスまたは無料アクセスの利用、および当社へのお問い合わせに適用されます。データは、ご利用のブラウザー、選択した回答や通信内容、ならびに支払い、会員資格、メール配信を確認する決済・配信事業者から取得します。
本サービスでは、技術的なリクエストデータ、ブラウザー設定、クイズの進捗・結果の参照情報、支払い・定期購読の記録、連絡先情報、および限定的な完了統計を利用します。購入せずにサイトを閲覧することもできます。採点に必要な回答がなければテスト結果を算出できず、必要な支払い・会員情報がなければ対応する有料サービスを提供できません。
3. 利用目的と法的根拠
ご依頼いただいたクイズ、レポート、購入、会員サービス、アカウントへのアクセス復旧に必要なデータは、GDPR第6条第1項(b)に基づいて処理します。法令上の会計義務およびその他の適用される法的義務については、第6条第1項(c)を根拠とします。
ホスティング、障害への対応、アクセスの保護、不正利用の防止、一般的なお問い合わせへの対応、および以下に記載する限定的な人気統計は、第6条第1項(f)に基づきます。当社の利益は、安全で信頼できるサービス、正確なアクセス判定、利用可能なテストを見つけやすくすることにあります。その際には、お客様の権利と合理的な期待を考慮する必要があります。
処理に同意が必要な場合は、第6条第1項(a)が適用されます。端末への情報保存または端末内情報へのアクセスについては、ドイツのTDDDG第25条に基づいて別途評価します。お客様が明示的に求めたサービスに厳密に必要な操作には同条第2項、同意が必要な任意の操作には同条第1項が適用されます。サイトの訪問は、将来の追跡に対する包括的な同意にはなりません。
4. ホスティング、ネットワーク配信、技術ログ
Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, ドイツ）が本サービスをホスティングしています。Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, 米国）は、DNS、ネットワーク配信、キャッシュ、および悪意あるトラフィックからの保護を提供します。リクエストは、アプリケーションに到達する前にこれらのインフラを経由します。
これらのサービスでは、IPアドレス、要求されたアドレス、タイムスタンプ、ブラウザーとOSの情報、提供された場合の参照元情報、応答ステータス、およびセキュリティイベントが処理されることがあります。これは、ページの配信、障害の調査、攻撃からの保護を可能にするためです。インフラ事業者は、適用される設定に従って必要なセキュリティ技術を利用する場合があります。当社の根拠は第3項に記載する正当な利益です。依頼された取引の実行は、契約上の目的にも該当する場合があります。
各事業者の情報：Hetzner — プライバシーポリシー および Cloudflare — プライバシーポリシー。運用ログの保存期間は、サービスの設定ならびに障害やセキュリティインシデントを調査する必要性によって異なります。詳細は当社にお問い合わせください。
5. クイズの回答、採点、結果
テストを完了すると、選択した回答の識別子が当社のサーバーに送信され、そのテストにあらかじめ定められた採点規則に従って評価されます。サーバーは用意された結果を選び、予告表示とアクセス確認に必要な署名付き参照情報を作成します。アプリケーションは、お客様個別の回答一覧をサーバーのデータベースに保存しません。ただし、クイズに関する情報がすべて消えるわけではありません。ブラウザー内の履歴、署名付き結果参照情報、購入メタデータについては以下に説明します。
回答や推定された結果には、特に恋愛・人間関係のテーマにおいて、個人的な内容が含まれることがあります。採点は、第6条第1項(b)に基づき、お客様が求める娯楽と振り返りのためのサービスを提供するものです。心理学的な診断ではなく、お客様に法的効果または同様に重大な影響を与える決定を行うものでもありません。当社は、雇用、信用供与、保険、その他類似の適格性の判断にクイズ結果を使用しません。サポートへのメッセージには、追加の私生活上の詳細や他人を特定できる情報を記載しないでください。
6. ブラウザー内の履歴と端末への保存
ローカルストレージには、回答識別子、質問の位置、完了状況、テストのバージョン、受検回の参照情報、タイムスタンプが保存されます。回答は完了後も残ります。ゲストの履歴とログイン後の履歴は別々に表示されます。アカウント用の保存領域では、メールアドレスではなく、確認済みのログインから生成される仮名化された参照情報を使用します。Clubへの加入時には、ゲストとして直前に完了した受検回がログイン後の履歴に関連付けられることがあります。進捗は端末間で同期されません。ログアウトしても削除されません。
アプリケーションの保存期間は次のとおりです。 • クイズ履歴：自動失効はありません。再受検すると、そのテストの現在の回答が置き換えられます。サイトデータを消去するとローカルの履歴が削除されます。 • 言語設定（lovetest_language）：1年間。 • 手動の通貨設定（lovetest-currency）：変更または消去されるまでローカルストレージに保存。 • 完了済み受検回および最近の決済手続きの署名付きCookie：最長7日間。 • 有料結果のアクセス証明および会員Cookie：最長90日間。 • 無料パスのCookieおよび関連するレポートへのアクセス：第11項で説明するとおり、最長30日間。
アクセス用CookieにはHttpOnly属性が設定され、改ざん検知のための署名が付いていますが、暗号化はされていません。内容には、テスト、受検回、結果、定期購読の識別子などの技術的な参照情報が含まれます。結果識別子から結果の内容が示される場合があります。ローカルの履歴が支払いの証明になることはありません。ブラウザーの設定で保存をブロックしたりデータを削除したりできますが、その場合は進捗やアクセスが失われることがあります。残しておきたいレポートは保存または印刷してください。
新しく完了したレポートでは、選択した回答の位置も、署名付きのHttpOnly試行・レポートCookie内に小さなデータとして保存されます。回答の内訳を表示し、購入済みの同じレポートを復元するためです。保存期間は上記のCookieと同じで、このデータを広告プラットフォームに送ることはありません。
7. 言語と通貨の設定
保存された言語の選択またはブラウザーの言語設定を使用して表示言語を選びます。最初の通貨候補には、利用できる場合、Cloudflareによるおおよその国の情報を使用します。設定された欧州の国・地域ではEUR、それ以外ではUSDを提案します。その情報がない場合はブラウザーの言語設定に明示された地域を使用し、それもない場合はEURとします。手動の選択が優先されます。
通貨機能がブラウザーに返すのは通貨候補だけです。GPSへのアクセスや端末の位置情報の許可を求めることはなく、国やIPの記録を別途保存することもありません。これにより、第4項のインフラログがなくなるわけではありません。処理は、第6条第1項(f)、または購入の場合は第6条第1項(b)に基づき、分かりやすい価格表示とご希望の設定を実現するために行われます。
8. 決済、Stripe、任意のウォレット
Stripeは、ホスト型の決済画面、支払い処理、請求管理ポータルを提供します。Stripeは選択された取引に必要な情報を受け取ります。これには、氏名、メールアドレス、請求先情報、支払い認証情報、端末情報、不正防止のための情報が含まれることがあります。Lovetestは、アクセスの提供に必要な取引ステータスと参照情報、請求・定期購読情報を受け取ります。アプリケーションがカード番号全体を受け取ることはありません。
支払いを対応するレポートに結び付けるため、決済手続きにテスト、バージョン、結果、受検回、プラン、言語、通貨の参照情報を付加します。そのため、Stripeはお客様個別の回答一覧ではなく、結果に関連するメタデータを受け取ります。この処理は、第6条第1項(b)に基づく購入、第6条第1項(f)に基づく不正防止、第6条第1項(c)に基づく法定記録のために行われます。
Apple PayまたはGoogle Payが利用可能で選択された場合、ウォレット事業者や決済の関係者が、それぞれの利用条件とプライバシーに関する情報に従って関与します。Lovetestがこれらのログインや広告のサービスを別途組み込むことはありません。Stripeは、関係する法人、地域ごとの処理、事業者の役割を Stripe — プライバシーポリシー で示しています。Stripeは、当社へのサービス提供に加え、法規制やセキュリティ上の目的で独立して行動する場合があります。
9. 会員サービスとアクセスの復旧
Clubの購入が成功すると、Stripeの顧客・定期購読記録を参照する署名付き会員Cookieが作成されます。Clubでレポートへのアクセスを提供する際、当社はStripeで定期購読の状態を確認します。解約や請求内容の変更はStripeのポータルで行います。ローカルに保存された完了フラグだけではレポートへのアクセスは許可されません。
会員アクセスを復旧するには、請求に使用したメールアドレスを入力します。当社は対応する会員情報を検索し、見つかった場合は有効期間15分の署名付きリンクを送信します。トークンは通常のHTTPリクエストURLに含まれないよう、アドレスのフラグメントに格納されます。別の端末で会員アクセスを復旧しても、そのブラウザーのクイズ履歴は復旧されません。処理は、第6条第1項(b)に基づく、ご依頼の会員サービスまたは復旧サービスに必要なものです。不正利用対策は第6条第1項(f)に基づきます。
10. Postmarkによる取引関連メール
米国のActiveCampaignグループに属するAC PM LLCが運営するPostmarkが、ログイン用メッセージを配信します。Postmarkは受信者のアドレス、一時的なログインリンクを含むメッセージ本文、配信または失敗の記録を処理します。当社は、これらの認証メッセージについて、開封およびリンクの追跡を無効にしています。ログインリンクの請求によってマーケティング配信に登録されることはありません。
根拠は、ご依頼のアカウントアクセスについては第6条第1項(b)、信頼できる安全な配信については第6条第1項(f)です。メッセージと配信記録の保存期間は、サービスの設定と運用上の必要性に従います。事業者の情報は Postmark — プライバシーポリシー および ActiveCampaign — データ処理契約 に掲載されています。
11. 無料アクセス
非公開のギフトリンクを引き換えると、その時点から30日間有効な署名付きlovetest_gift_pass Cookieを有効にできます。giftパラメーターはリダイレクトにより表示中のアドレスから削除されます。ただし、元のリクエストがインフラのアクセスログに記録される場合があります。このようなリンクは非公開として取り扱ってください。
パスの有効期間中は、定期購読を作成することなく無料でレポートを利用できます。有効なキーを再度引き換えると、新たに30日間が開始します。キーを交換または削除すると、そのキーで発行されたパスは無効になります。ギフトによるレポートへのアクセスには、現在のパスと、対応するゲストまたはアカウントの範囲が必要です。Cookieを消去すると、そのブラウザーでのアクセスが失われます。別途購入したアクセス証明は独立して扱われます。処理と必要な保存は、第6条第1項(b)およびTDDDG第25条第2項に基づき、ご依頼の無料サービスを提供するものです。
12. 人気度の統計
人気テストの順位を付けるため、サーバーはテスト識別子、ハッシュ化した受検回の識別子、完了時刻だけを記録します。イベントは、最長90日間、重複集計を防ぐために使用されます。古い記録は、次に統計を読み取るか更新する際に削除されます。利用が停止した場合も、自動失効により、個々の完了から180日未満に保存期間が制限されます。選択された移動集計期間内の完了だけが順位に反映されます。表示する集計期間は現在7日間で、1日から30日の範囲で設定できます。
この機能は、回答一覧、結果、アカウントの本人情報、IPアドレスを保存しません。公開表示には、集計された完了件数と順位が含まれます。無料パスによる完了は対象外です。当社は第6条第1項(f)に基づき、限定的な仮名化データを用いて、テストを見つけやすくし、信頼できる件数を提供します。これは、複数サイトにまたがる広告追跡ではありません。第18項のとおり、ご自身の状況に関係する理由に基づいて異議を申し立てることができます。
13. お問い合わせとサポート
メールまたは電話でお問い合わせいただいた場合、当社は提供された連絡先や情報、ご依頼の内容、関連するやり取りを処理します。請求に関するサポートでは、取引を特定するために支払い参照番号が必要になる場合があります。完全な支払い認証情報、パスワード、無関係な機微情報は送信しないでください。
契約に関するお問い合わせには第6条第1項(b)を適用します。それ以外のご依頼には、適切に対応する当社の利益に基づき、第6条第1項(f)を適用します。法的義務によって処理が必要となる場合もあります。関連する保存義務に従いながら、ご依頼の解決、関連取引の記録、法的請求への対応に必要な期間、通信記録を保持します。
14. 保存と削除
ブラウザーのデータと統計の具体的な保存期間は上記のとおりです。Cookieの技術的な有効期限が切れても、Stripeの請求記録、事業者の配信記録、お客様が自分で保存したコピーは削除されません。その他の情報は、明示した目的、法的義務、または法的請求の確立、行使、防御に必要な間だけ保持します。税務・商業上の記録には、適用される法定保存期間が適用されます。
削除を請求された場合、当社は対象となる記録と法的要件を確認します。保持が必要な記録の利用は、引き続き保存を正当化する目的に限定される場合があります。ブラウザーデータの消去はお客様自身で行えますが、既存のStripe定期購読は解約されないまま、レポートへのアクセスが失われる可能性があります。会員の解約は請求管理ポータルで行うか、サポートにお問い合わせください。
15. 提供先と国際的なデータ移転
提供先には、上記のホスティング、ネットワーク、決済、メールの事業者、必要な場合は各社が承認したサービス提供者、および法的義務または正当な目的がある場合の専門家や当局が含まれます。当社の指示に従って処理する事業者とは、データ処理に関する契約を締結します。事業者は、独自の法定業務やセキュリティ機能について、別の責任を負う場合があります。
Cloudflare、Stripe、Postmarkのサービスでは、米国を含む欧州経済領域外で処理が行われる場合があります。適用される移転要件を満たす必要があります。例えば、受領者と移転を対象とする十分性認定、または欧州委員会の標準契約条項に必要な補完措置を加えた適切な保護措置を用います。各国の法律の違いは、保護の水準や当局によるアクセスに影響を及ぼすことがあります。当社は、すべての事業者や移転が特定の認証の対象であるとは想定していません。適用される移転の仕組みや関連する保護措置の写しについては、当社にお問い合わせください。必要な箇所を伏せる場合があります。
16. セキュリティ
稼働中のサービスでは、送信中のデータを保護するHTTPS/TLS、改ざんを検知する署名付きアクセストークン、運用用認証情報へのアクセス制限を使用しています。支払い情報はStripeの決済画面に入力します。これらの措置はリスクを軽減しますが、あらゆるインターネット通信、メールアカウント、端末の安全を保証することはできません。
個人的なクイズに使用する端末を保護してください。特に共有ブラウザーには注意が必要です。必要に応じてログアウトし、必要なレポートを保存してから、保存済みクイズデータの消去を検討してください。非公開アクセスリンクがコピーされたり、メールアカウントが侵害されたり、ブラウザープロファイルにアクセスされたりすると、他人がそこで利用可能なアクセスを使用できる場合があります。
17. データ保護に関するお客様の権利
GDPRの条件に従い、ご自身の個人データへのアクセスと処理に関する情報、不正確なデータの訂正、および継続処理に法的根拠がない場合の削除を請求できます。正確性の確認中、処理が違法であるものの削除ではなく制限を希望する場合、法的請求のためにデータが必要な場合、または異議申立ての検討中には、処理の制限を請求できます。
お客様が提供し、同意または契約に基づいて自動的に処理されるデータについては、構造化され、一般的に使用される機械可読形式でのコピーと、技術的に可能な場合の直接移転を請求できます。同意は将来の処理についていつでも撤回できます。撤回によって、それ以前に適法に行われた処理が違法になることはありません。
hello@algorithmo.de にご連絡ください。当社は不要な追加データを収集せず、請求の確認に必要な情報を求める場合があります。通常、回答期限は1か月以内です。法律上認められる延長を行う場合は、その旨と理由を説明します。
18. 異議を申し立てる権利
処理が第6条第1項(f)に基づく場合、お客様の特別な状況に関係する理由により、いつでも異議を申し立てることができます。これには、本ポリシーに記載する限定的な人気統計や、関連するセキュリティ・運用上の処理が含まれます。その場合、当社は、お客様の利益、権利、自由に優先するやむを得ない正当な根拠がある場合、または法的請求のために処理が必要な場合を除き、対象となる処理を停止する必要があります。
個人データがダイレクトマーケティングに利用される場合は、関連するプロファイリングを含め、理由を示さずいつでも異議を申し立てることができます。異議申立て後は、当該マーケティングにデータを使用してはなりません。Lovetestが現在送信しているのは上記の取引関連メッセージであり、マーケティング用ニュースレターではありません。異議申立ては hello@algorithmo.de にお送りください。
19. 苦情申立てと法令情報
データ保護監督機関、特にお客様の居住地、勤務先所在地、または侵害が発生したと考えられる場所の機関に苦情を申し立てることができます。これは、その他の行政上または司法上の救済手段を妨げません。当社のデュッセルドルフ拠点に関係する監督機関は、ノルトライン＝ヴェストファーレン州データ保護・情報自由担当官（Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen、LDI NRW）です：ノルトライン＝ヴェストファーレン州データ保護監督機関。
法令本文は 一般データ保護規則（GDPR） および TDDDG第25条：端末機器の保護 で確認できます。
20. AIで作成されたコンテンツ、追跡、変更
テスト、用意されたレポート、イラストは、公開前にAIを用いて作成される場合があります。お客様個別のクイズ回答がリアルタイムの採点のためにAI事業者へ送信されることはありません。採点には、公開されたテストの所定の規則を使用します。
Lovetestには現在、広告ピクセル、複数サイトを横断する分析スクリプト、Google Analytics、TikTokの追跡、Googleログイン、CookiePass連携は組み込まれていません。広告から移動したり、別のアプリ内で本サイトを開いたりしても、その外部プラットフォームが独自のプライバシー慣行を適用することは妨げられません。
任意の分析、広告、その他の追跡を導入する場合は、まず実際の事業者、目的、データ、保存期間、移転の仕組みを説明し、必須ではない追跡を開始する前に、必要な場合には同意の仕組みを実装します。同意は撤回できなければなりません。本ポリシーは、未実装の追跡を許可するものではありません。サービスや関連要件が変わった場合は本ポリシーを更新し、必要に応じて追加情報を提供します。