プライバシーポリシー

typeandme（typeandme.com）は、大韓民国京畿道坡州市のAPLEDOTが運営しています。APLEDOTは、本ポリシーに記載する個人データの管理者です。

プライバシーに関するお問い合わせ先（個人情報保護責任者）：APLEDOT、[email protected]

• テストの受検：Cookieに保存される匿名のセッションIDと、採点後の結果（テーマ、4文字のタイプ、4つの軸それぞれのパーセンテージ、および開始時に選択された普段のタイプとキャラクター）を保存します。個々の回答内容は保存しません。目的：結果を表示し、この端末に履歴を残すため。法的根拠：お客様が求めるサービスの提供（GDPR第6条第1項(b)）。
• 国と都市：テストが終了した時点で、当社のネットワーク事業者の位置情報データにより、IPアドレスから国と都市を割り出し、集計統計（「世界の統計」）のために結果とともに保存します。IPアドレス自体は結果とともに保存しません。法的根拠：個人を特定しない集計統計を公開するという当社の正当な利益（第6条第1項(f)）。
• アカウント：メールアドレスとパスワードのbcryptハッシュ、またはGoogleでログインされた場合はGoogleのメールアドレスとアカウントID。目的：複数の端末で結果と購入内容を保持するため。法的根拠：第6条第1項(b)。
• 購入：Lemon Squeezyから受け取る注文番号、商品、注文時のメールアドレスおよび日付。カード情報を受け取ったり保存したりすることは一切ありません。目的：購入された内容を利用可能にし、返金に対応し、法令で求められる記録を保管するため。法的根拠：第6条第1項(b)および(c)。
• ペア、グループ、「他人から見た自分」：リンクのためにご入力いただいた名前と、そのリンクを通じて回答した方々の採点後の結果。友人の個々の回答内容は保存しません。
• 今週の投票とリアクション：選択された選択肢と、普段のタイプおよび国、ならびに結果に対してタップされたリアクション。
• メール：招待を送るためにご入力いただいたアドレス（その招待の送信にのみ使用）、および購入後に送信する、別のテーマに使える1回限りの割引を記載したメール。法的根拠：第6条第1項(b)および(f)。
• サポート：[email protected]にお送りいただいた内容。お客様への回答のために使用します。
• サーバーログ：当社のウェブサーバーは、セキュリティおよび障害対応のため、IPアドレス、日時、リクエストされたページ、ブラウザの種類を記録します。

• 個人データを販売したり、広告目的で共有したりすることはありません。
• 広告用のプロファイルを作成することはありません。
• 各質問に対する個々の回答内容を保存することはありません。
• 結果は、お客様の回答から娯楽目的でのみ自動的に生成されるものであり、お客様に法的効果またはそれと同様の重大な影響を及ぼすものではありません。
• 特別な種類のデータ（健康、信条など）を求めたり、故意に収集したりすることはありません。

当社は、サービスの動作に必要なCookieのみを使用します。広告や分析の目的で使用するものはありません。

• tf_sid — この端末に結果を保持するための匿名セッション（1年）
• tf_progress — 受検中のテストを保存（30日）
• tf_self — お客様からお伝えいただいた普段のタイプ（1年）
• tf_g — 結果に適用するキャラクターとしてお客様が選択したもの（1年）
• tf_region — お客様の地域でCookieバナーを表示するかどうか（30日）
• tf_consent — Cookieバナーへのご回答（6か月）
• tf_oauth — Googleログイン時の一時的なセキュリティ値（10分）

現在、広告用または測定用のCookieは使用していません。今後追加する場合は、EU/EEA/英国からのアクセス者には事前に同意をお求めし、同意の有無にかかわらずサービスは同じように動作します。Cookieはブラウザでいつでも削除できます。tf_sidを削除すると、この端末と匿名の履歴との紐付けが解除されます。

当社は以下のサービス提供事業者（処理者）を利用しており、各事業者は記載された目的にのみデータを使用します。

• Amazon Web Services（米国）— サーバーおよびデータベース
• Cloudflare（米国）— ドメインネームサービス、ネットワークセキュリティと配信、および[email protected]宛てメールの転送
• Lemon Squeezy（米国）— 決済（販売者（merchant of record）として）。支払情報は同社のプライバシーポリシーに基づいて同社が収集します
• Google（米国）— ログイン（「Googleで続ける」を選択された場合のみ）
• Resend（米国）— トランザクションメールの送信
• Aligo（大韓民国）— 運営者向けのSMS通知（マスキングされたメールアドレスのみを含む）

法令で求められる場合を除き、その他の第三者に個人データを提供することはありません。

お客様のデータは大韓民国および米国で処理されます。EU/EEAのお客様については、大韓民国はEUの十分性認定の対象となっています。米国の事業者への移転は、当該事業者が参加している場合はEU-米国データプライバシーフレームワークに、それ以外の場合は欧州委員会の標準契約条項に基づいて行われます。

• 匿名の履歴（アカウントにならなかったセッション）とその結果：最後に使用されてから13か月後に削除します。
• アカウントデータとその結果：アカウントを削除されるまで保存します。
• 購入および返金の記録：韓国の電子商取引に関する法令に基づき5年間。
• 苦情および紛争に関する記録：3年間。
• サーバーログ：14日間。
• サポートメール：お問い合わせの解決に必要な期間とし、最長3年間。

保存期間が終了したデータは、復元できない方法で削除します。

お客様は、ご自身のデータの写しの提供、訂正、削除、処理の制限または処理への異議、ならびにポータブルな形式での提供を当社に求めることができます。処理が同意に基づく場合、お客様はいつでもその同意を撤回できます。アカウントとその結果は、「自分の結果」ページでご自身で削除するか、[email protected]までご依頼いただけます。当社は30日以内に回答します。

EU/EEAまたは英国にお住まいの場合は、居住地のデータ保護監督機関に苦情を申し立てることもできます。大韓民国では、個人情報保護委員会の個人情報侵害申告センター（privacy.kisa.or.kr、電話118）または個人情報紛争調停委員会（kopico.go.kr）にお問い合わせいただけます。

本サイトはHTTPSでのみ提供されます。パスワードは平文ではなく、bcryptハッシュとして保存します。データベースへのアクセスは運営者に限定されており、決済カードのデータが当社のサーバーに届くことはありません。

本サービスは14歳未満（EU/EEAおよび英国では16歳未満）の子どもを対象としておらず、その方々のデータを故意に収集することはありません。恋愛、結婚、理想のタイプのテーマは15歳以上を対象としています。子どもが当社に個人データを提供したとお考えの場合は、当社までご連絡ください。該当するデータを削除します。

本ポリシーを重要な点で変更する場合は、変更の効力発生日の少なくとも7日前（お客様の権利を縮小する変更の場合は30日前）までに本ページでお知らせします。最終更新日は本ページに表示しています。