プライバシーポリシー

要点

• Webサイトは、独自のクッキーを設定せず、あなたを追跡することもありません。数えるのは、ページビューとタップの匿名の1日ごとの合計だけです（クッキーも識別子も使いません）。ミニテストの採点はブラウザ内で行われ、回答はどこにも送信されません。WebのIQテストの最後の画面でだけ、GoogleでログインボタンのためにGoogleのログインサービスを読み込みます。このサービスでは、Google独自のクッキーが使われることがあります。
• WebサイトのIQテスト（フルテスト）では、回答を名前なしで私たちのサーバーに保存します。Googleで保存すると、テストはあなたのアカウントに追加されます。どのアカウントにも追加されなかったテストは、30日後に削除されます。スコアがWebサイトに表示されることはなく、ブラウザに保存されることもありません。
• アプリの利用にはアカウントが必要です。Apple、Google、またはメールに届くワンタイムコードでログインします。入力していただくのは、ニックネーム、生まれた年、国です。表示名の設定は任意で、設定するとほかのプレイヤーに表示されます。電話番号や位置情報をお尋ねすることはありません。広告も広告識別子もなく、データを販売することもありません。
• 利用状況の分析では、あなたが開いた画面、その画面にいた時間、テストや対戦の開始などの主な操作をアプリが記録します。記録は私たち自身のサーバーにだけ送られ、第三者や広告主に渡ることはありません。アプリの改善、不正利用の防止、サポートへの対応に使います。利用はすべての国のすべての方にとって任意です。最初はオフで、あなたがオンにした場合（プロフィールの設定時、または設定 → プライバシー → 利用状況の分析）にだけ記録され、いつでもオフにできます。オンにしなければ、何も送信しません。ログインする前は何も送信しません。
• 対戦とプレイヤープロフィールでは、ほかのプレイヤーにあなたのIQの結果が表示されます。13〜17歳の場合は、10点幅の範囲で表示されます。IQランキングへの参加は任意です。
• AIコーチの利用は任意です。アプリ内であなたが同意した場合に限り、コーチへのメッセージと匿名化したプレイの統計が、返答の作成のためにAnthropic（Claude）へ送信されます。名前、ニックネーム、メールアドレス、各種IDが送られることはありません。短いプロフィール文を作成するためにClaudeが受け取るのは、匿名の数値だけです。
• **Arion+**などの購入の支払いは、App StoreまたはGoogle Playを通じて行われます。私たちが受け取るのはストアの取引データだけで、お支払い情報は受け取りません。
• データのダウンロードとアカウントの削除は、いつでも行えます。アプリから、またはアカウント削除ページから手続きできます。

個人データの管理者

管理者は、Ulaş İşibol（Türkiye）です。プライバシーに関するご質問は、すべてhello@iqarion.comまでお寄せください。

Webサイト

ホスティング、セキュリティ、ログ。 WebサイトとサーバーはCloudflare上で稼働しています。ページを配信し、攻撃から保護するために、CloudflareはIPアドレス、日時、リクエストされたアドレス、ブラウザの種類などの技術的なデータを必然的に処理します。私たちのサーバーのログ（Cloudflare Workers Logs）には、こうしたリクエストのデータや技術的なエラーメッセージが含まれることがあります。ログの保存期間は最長7日間です。法的根拠は、GDPR（EU一般データ保護規則）第6条第1項(f)にもとづく、安全で正常に機能するサービスを提供するという私たちの正当な利益です。

統計。 私たちは、クッキーを使わず、あなたを特定することもないCloudflare Web Analyticsを利用しています。これによって得られるのは、国別のページビュー数のような集計された数値だけです。さらに、Webサイト自体が、ページビューと、印を付けたボタンやリンクのタップについて、匿名の1日ごとの合計を数えています。対象は、ストアボタン、IQテストやミニテストの開始、メインナビゲーションとフッターのリンク、言語の切り替え、ブログ記事内の行動を促すボタンやリンクです。各カウントに含まれるのは、パラメータを除いたページのアドレス、ページの言語、おおまかな画面サイズの区分（スマートフォン、タブレット、デスクトップ）、タップの場合はボタンの名前、ページビューの場合は参照元のWebサイトのドメイン（完全なアドレスは含みません）と、リンクに付いていればキャンペーンタグ（utm_source、utm_medium、utm_campaign）だけです。ミニテストの開始と完了、ストアボタンがどのストアにつながるかも数えています。カウントは1日単位で合算されるだけで、クッキー、識別子、IPアドレス、回答が一緒に保存されることはないため、あなたと結び付けることも、カウント同士を結び付けることもできません。不正利用を防ぐため、IPアドレスはメモリ上に短時間保持するだけで、保存することはありません。ブラウザがDo Not TrackまたはGlobal Privacy Controlを送信している場合は、何も数えません。法的根拠は、どのページや言語が役立っているかを知るという正当な利益です（GDPR第6条第1項(f)）。アプリの利用状況の分析（「アプリでの利用状況の分析」を参照）は、Webサイトでは使用していません。

ミニテスト。 問題の表示も採点も、すべてブラウザ内で行われます。回答があなたの端末の外に出ることはありません。

WebサイトのIQテスト。 アカウントがなくても、適応型のフルテストを受けられます。私たちのサーバーに送信され、名前やメールアドレスなしで保存されるのは、次のデータです：回答と回答時間、テスト中にタブを離れた回数と時間、ページの言語、ブラウザが生成するランダムなトークン（保存するのはそのハッシュ値だけです）、IPアドレスのハッシュ値（1つの接続あたりのテスト数を制限するため）。ページを再読み込みしてもテストを続けられるよう、ブラウザはトークンとテストのIDをローカルストレージに保存します。ブラウザにスコアが保存されることはありません。

テストの最後に、Googleでログインを使ってテストを保存できます。ページがaccounts.google.comからGoogle Identity Servicesを読み込むのは、そのとき、つまりこの最後の画面だけです。Googleは、自社のプライバシーポリシーにもとづいてログインを処理し、そのために独自のクッキーを設定したり読み取ったりすることがあります。私たちはGoogleアカウントのIDとメールアドレスを受け取り、それを使ってIQ Arionのアカウントを作成するか、既存のアカウントを見つけます（「アプリ」の項を参照）。テストはそのアカウントに追加され、Webサイトでの一時的なログインはすぐに終了します。アプリではAppleまたはメールでログインしている場合は、最後の画面に表示される8文字のコード（有効期限は30日）を使って、アプリからテストを追加できます。

削除の時期：未完了のテストは最後の操作から30日後、完了したもののアカウントに追加されなかったテストは完了から30日後に削除します。アカウントに追加されたテストについては、Web上に残るコピー（回答は含みません）をその30日後に削除します。法的根拠は、ご依頼いただいたテストの提供です（GDPR第6条第1項(b)）。

アカウント削除ページ。 メールに届くコードでログインします。処理するデータについては、「アプリ」の項で説明しています。

メール。 私たちにメールを送っていただいた場合、メッセージとメールアドレスは返信のためだけに使用し、不要になった時点で削除します。

クッキーとローカルストレージ

Webサイトは、独自のクッキーを設定しません。また、トラッキング技術や広告技術も使用しません。ブラウザのストレージに保存するのは、あなたが使う機能のためのいくつかの項目だけです：

項目	保存場所	目的	保存期間
すでに見たパズルとチュートリアル（ミニテスト、IQテスト）	ローカルストレージ	同じパズルやチュートリアルを2回表示しないため。ブラウザの外に送信されることはありません	あなたが消去するまで
WebのIQテストのトークンとテストID	ローカルストレージ	ページを再読み込みしてもテストを続けられるようにするため	テストが保存されるか、あなたが消去するまで
ランダムな端末識別子	ローカルストレージ	IQテストのページとアカウント削除ページでのログイン	あなたが消去するまで
ログインセッション	セッションストレージ	テストの保存、またはアカウントの削除	タブを閉じるか、手続きが完了するまで

Googleのクッキー。 WebのIQテストのページでは、最後の画面に到達したときにだけGoogleのログインサービスが読み込まれます。それ以降、Googleが独自のクッキーを使用することがあります（たとえば、あなたがGoogleにログインしていることを認識するため）。これらのクッキーはGoogleのものです。詳しくは、Googleのプライバシーポリシーをご覧ください。これらのクッキーを使いたくない場合は、代わりにアプリで8文字のコードを使ってください。

アプリ

ゲストとして遊ぶ。 ログインせずに始めることもできます。その場合、アプリは当社のサーバーにゲストアカウントを作成します。このアカウントは端末のランダムな識別子にひも付き、自動のユーザー名（例：guest_4821、変更可能）が付きます。生まれ年と国はこの場合もお尋ねし、同じ年齢ルールが適用されます。このセクションのその他の内容はゲストアカウントにも適用されます。ゲストアカウントでは購入できません。後でゲストアカウントから Apple、Google、またはメールでログインすると、通常のアカウントになり、すべてのデータが引き継がれます。180日間利用のないゲストアカウントは、アカウントを削除した場合と同じ方法で自動的に削除されます。

処理するデータとその目的

データ	目的
ログイン：メールアドレス。AppleまたはGoogleでログインする場合は、そのサービスでのアカウントIDと、そのサービスから提供されるメールアドレス（またはAppleのリレーアドレス）。セッションとランダムな端末識別子	アカウントの作成とログイン
プロフィール：ニックネーム、任意の表示名（Appleの場合は、共有を選んだ名前が候補として表示され、変更や削除ができます）、生まれた年、国、言語、タイムゾーン、通知設定と通知を控える時間帯	ほかのプレイヤーにあなたを表示すること、年齢に関するルールの適用、公平な対戦相手を見つけること、通知を控える時間帯を守ること
テスト：回答、回答時間、スコアとその信頼区間、テスト中にアプリを離れたこと、テスト時の年齢	結果の計算と保護、証明書の発行、問題の調整
テスト後の任意の質問：生まれた年、学歴、国	基準値の算出のためだけに使用（採点のしくみを参照）
証明書：証明書に記入する名前	コードを知っている人なら誰でも検証できる証明書の発行
プレイ：対戦とその中での回答、デイリーパズル、練習とBağlaの進行状況、デイリートレーニング（トレーニングのセット、回答と回答時間、連続記録）、すでに見たパズル（最長1年間保持）、ポイント、リーグ、バッジ、ランキングの順位	対戦、デイリーパズル、ランキング、週間カップの運営。同じパズルを繰り返し出題しないこと
アクティビティ：アプリを開いてパズルを解いた日、1日の各時間帯にアプリを開く頻度	アクティビティカレンダーの表示と、デイリーリマインダーの時刻の決定
ソーシャル：フォローまたはブロックしたプレイヤー、送信した通報（理由と任意のメモ）	友達のフォロー、あなたの保護、不正利用への対応
招待：招待コードと、そのコードを利用した人	結果のロック解除と、不正利用（たとえば、同じ端末や同じ接続からの利用）の防止
購入とArion+：ストア、商品、ストアの取引IDとサブスクリプションID、プラットフォーム、状態（無料トライアル中、有効、期限切れなど）、開始・更新・終了などの日付、返金があった場合はその情報（AppleまたはGoogleで確認します）。お支払い情報は一切含みません	結果のロック解除、Arion+の提供、更新と返金への対応、会計処理
AIコーチ（あなたの同意がある場合のみ）：コーチへのメッセージ、コーチの返答、以前のメッセージの短い要約、利用記録（日時、リクエストの種類、AIモデル、処理したテキストの量、費用）	トレーニングのコーチとして質問に答えること。利用回数の上限、費用の管理、不正利用の防止
セキュリティ：IPアドレスのハッシュ値（リクエスト数の制限、招待の不正利用のチェック）	不正利用からのサービスの保護
通知：プッシュトークン、プラットフォーム、私たちが送信した通知	あなたが許可した通知の送信
保護者のメールアドレス（保護者の同意が必要な場合のみ）	同意の依頼と記録
利用状況の分析（オンにしている場合のみ。「アプリでの利用状況の分析」を参照）：開いた画面とその画面にいた時間、主な操作、ランダムなインストールIDとセッションID、プラットフォーム、アプリとOSのバージョン、言語、プロフィールの国、アカウントID	アプリの改善、不正利用と詐欺の防止、サポートとモデレーション
アプリからのエラーレポート：エラーメッセージ、アプリのバージョン、プラットフォームなどの技術的な情報。名前、メールアドレス、アカウントIDは含みません	バグの発見と修正

誰に何が表示されるか。 ほかのプレイヤーに表示されるのは、ニックネーム、表示名（設定している場合）、国、リーグバッジ、レベル、ポイントです。表示名には本名が使われることもあります（たとえば、Appleでサインインを通じて共有された名前）。そのため、表示名は設定で変更・削除できるようになっています。対戦とプレイヤープロフィールでは、ほかのプレイヤーにあなたのIQの結果が表示されます。表示されるのは、18歳以上の場合は正確なスコア、13〜17歳の場合は10点幅の範囲（たとえば110〜119）、まだ主な結果がない場合は「—」です。このことは、最初の対戦の前にアプリでお知らせします。IQランキングにあなたのIQが表示されるのは、参加を選んだ場合だけです。メールアドレス、生まれた年、回答がほかのプレイヤーに表示されることはありません。証明書のコードを知っている人は誰でも、証明書に記載された内容を見ることができます。記載されているのは、記入した名前、テストの日付、スコアとその区間、パーセンタイル、4分野のプロフィール、基準値のバージョン、何回目の受験かです。

収集しないデータ：電話番号、正確な位置情報、連絡先、広告識別子。私たちは広告を表示せず、データを販売したり貸し出したりすることもありません。アプリには、第三者の分析ツール、広告ツール、トラッキングツールは組み込まれておらず、ほかの企業のアプリやWebサイトをまたいであなたを追跡することもありません。

法的根拠。 あなたとの契約の履行（アカウント、テスト、対戦、ロック解除、購入。GDPR第6条第1項(b)）、会計記録の保存などの法的義務（GDPR第6条第1項(c)）、フェアプレー、セキュリティ、エラーの修正、より良い問題づくりに関する私たちの正当な利益（GDPR第6条第1項(f)）、さらにプッシュ通知、テスト後の任意の質問、IQランキング、AIコーチ、利用状況の分析についてのあなたの同意（GDPR第6条第1項(a)）です。同意は、設定からいつでも撤回できます。

自動化された意思決定。 スコアは、固定の測定モデルによって自動的に計算されます。また、通常とは異なるパターンが見られたテスト（たとえば、非常に速い回答が多いもの）は、自動的にIQランキングから除外されます。これによって、あなたに法的な効果や、それと同様の重大な影響が生じることはありません。結果の扱いが誤っていると思われる場合は、私たちにご連絡ください。担当者が確認します。

アプリでの利用状況の分析

アプリのどこがうまく機能していて、どこでつまずいたりやめてしまったりする人が多いのかを知るために、アプリは使われ方を記録することがあります。この記録（「イベント」）は、私たち自身のサーバーにだけ送られます。

記録する内容。 開いた画面（「テスト」や「プレイヤープロフィール」といった画面の種類だけで、どのテストか、誰のプロフィールかは記録しません）とその画面にいた時間、そして主な操作です。たとえば、はじめの案内やテストの各ステップ、購入の開始と完了、対戦相手の検索、ゲームの開始とクリア、通知の許可を求める画面での回答などです。イベントには、名前、メールアドレス、ニックネーム、IQスコア、あなたが入力した文章は含まれません。

各イベントに付く情報。 アプリが作成するランダムなインストールID（端末の広告識別子ではありません）、現在のセッションのランダムなID、プラットフォーム（iOSまたはAndroid）、アプリとOSのバージョン、言語、プロフィールの国、アカウントIDです。

ログイン前。 アプリは何も送信しません。イベントは端末内で待機し、あなたがログインして選択が確定してから送信されます。そうならなかった場合、アプリは24時間以内にイベントを削除します。

利用目的。

• アプリの改善：たとえば、多くの人がやめてしまうステップを見つけます。
• 不正利用と詐欺の防止：たとえば、不正行為や、招待・購入の悪用を防ぎます。
• サポートとモデレーション：管理画面で、IQ Arionのチームは、プレイヤーのイベントを時系列で確認できます。たとえば、あなたからお問い合わせがあったときや、プレイヤーが報告されたときです。ほかのプレイヤーに表示されることはありません。

行わないこと。 イベントを第三者に提供したり、広告に使ったり、販売したり、ほかの企業のアプリやWebサイトのデータと組み合わせたりすることはありません。アプリには第三者の分析SDKや広告SDKは入っておらず、端末の広告識別子も使いません。

あなたの選択。 利用状況の分析は、トルコを含むすべての国のすべてのプレイヤーについて最初はオフで、あなたがプロフィールの設定時または設定 → プライバシー → 利用状況の分析でオンにするまでオフのままです。一度もオンにしなければ、アプリは何も送信しません。いつでもオフ・オンを切り替えられ、オフの間、アプリはイベントを送信せず、それでもあなたのアカウントについて届いたイベントはサーバーで破棄します。EU・EEAでは、その国のデジタル同意年齢に達していないプレイヤーは、保護者の同意がある場合にのみオンにできます。

法的根拠。 あなたの同意（GDPR第6条第1項(a)、および該当する場合は端末への情報の保存に関する各国の規則。トルコではKVKK第5条第1項にもとづく明示的な同意）、デジタル同意年齢未満の場合は保護者の同意（GDPR第8条）です。オフにすることで、いつでも同意を撤回できます。

保存期間。 個々のイベントは90日後に削除します。その後は、たとえばある日にある画面を開いた人数のような、あなたと結び付けることができない集計値だけを保持します。

エクスポートと削除。 すべてのイベントはあなたのアカウントに結び付いているため、データのエクスポート（設定 → データをエクスポート）にはそのすべてが含まれ、アカウントを削除するとすべて削除されます。アカウントを残したまま利用データの削除を希望する場合は、hello@iqarion.comまでご連絡ください。

子どもと10代の方

IQ Arionは、13歳以上の方を対象としています。13歳未満の方はアカウントを作成できません。また、13歳未満にあたる生まれた年が入力された場合、私たちはそれを保存しません。EUおよびEEAの国々では、各国が定めるデジタル同意年齢（13〜16歳の間）に満たないプレイヤーには、保護者の同意が必要です。私たちから保護者のメールアドレスに依頼を送信し、同意が得られるまでは、対戦、ランキング、カップ、公開プロフィールは利用できません。テストとデイリーパズルは引き続き利用できます。13〜17歳のプレイヤーについては、ほかのプレイヤーには10点幅のIQの範囲だけが表示され、結果は暫定的な基準値を用いて同じ年齢の人と比較されます。プレイヤー同士のチャット機能はなく、プレイヤー同士の接点は対戦そのものだけです。IQ Arionでのトレーニングについてだけ話すAIコーチ（「AI」を参照）の最低年齢は、プロフィールの国によって異なります。EU・EEA、英国、スイス（および国が分からない場合）は18歳以上、トルコを含むそれ以外の地域は13歳以上です。最低年齢に満たないプレイヤーにはコーチが表示されず、利用できません。利用状況の分析は、すべてのプレイヤーについて本人がオンにするまでオフです。EU・EEAでは、デジタル同意年齢に達していないプレイヤーは、保護者の同意がある場合にのみオンにできます。

AI

AIコーチ。 コーチは、トレーニングや上達について質問に答える、アプリ内の任意のチャットです。何が送信されるかを説明するアプリ内の画面であなたが同意した後にだけ使えます。同意後は、返答を作成するたびに、あなたのメッセージ、会話の直近のメッセージ（以前のメッセージの短い要約を含む）、そしてプレイから得た匿名化した統計をAnthropic, PBC（米国）に送信します。統計の内容は、分野ごとの正答率とスピード、トレーニングの履歴、連続記録、対戦成績、ロックが解除されている場合に限りテスト結果の要約、年齢層、言語です。最初に、同じくClaudeによる短い自動チェックで、メッセージがトレーニングに関するものかどうかを判定します。Arion+のメンバーには、同じ統計から作成した週ごとのまとめも届きます。名前、ニックネーム、メールアドレス、アカウントIDなどの識別子を送ることはありません。ただし、メッセージに書いた内容はそのまま送信されるため、個人的な情報は書かないでください。Anthropicは私たちの委託先（サービスプロバイダー）として、返答を作成するためだけにデータを取り扱います。コーチの返答はAIが書いた一般的なトレーニングのアドバイスです。誤りを含むことがあり、医学的、心理学的、その他の専門的な助言ではありません。コーチを利用できるのは、プロフィールの国がEU・EEA、英国、スイスにある場合（または国が分からない場合）は18歳以上、トルコを含むそれ以外の地域では13歳以上の方です。最低年齢に満たない場合、コーチは表示されず、利用できません。

越境移転への同意。 コーチの同意画面には、あらかじめチェックの入っていない別のチェックボックスがあり、コーチへのメッセージと匿名化した統計が米国のAnthropic, PBCに移転されることに、あなたが明示的に同意します。この移転は、あなたの明示的な同意にもとづいて行います（トルコでは、国外移転についてのKVKK第9条にもとづく明示的な同意。EU・EEA、英国、スイスのプレイヤーについては、Anthropicのデータ処理条件に含まれる保護措置（標準契約条項）に加えて、十分性認定のない国への移転に伴いうるリスクについて説明を受けたうえでのGDPR第49条第1項(a)にもとづく明示的な同意を補完的な根拠とします）。同意した日時と同意文のバージョンを記録します。

会話は30日間保存され、その後自動的に削除されます。会話はデータのエクスポートに含まれ、アカウントの削除とともに削除されます。同意は設定からいつでも撤回でき、撤回すると会話はただちに削除され、それ以降は何も送信されません。利用記録（日時、リクエストの種類、AIモデル、処理したテキストの量、費用）は、利用回数の上限、費用の管理、不正利用の防止のために180日間保存します。アカウントを削除した場合は、それまでの間、あなたとのひも付けをなくした状態で保存します。法的根拠は、あなたの同意（GDPR第6条第1項(a)。トルコではKVKK第5条第1項にもとづく明示的な同意）です。Anthropicは米国でデータを取り扱います。この移転は、上記のとおり別途いただく明示的な同意にもとづきます。トルコについては第6698号法律第9条にもとづく明示的な同意、EU・EEA、英国、スイスについては、Anthropicのデータ処理条件に含まれる欧州委員会の標準契約条項に加えて、補完的にGDPR第49条第1項(a)によります（「委託先」を参照）。

プロフィール文。 結果のロックが解除されると、私たちはAnthropic, PBC（米国）に匿名の値だけを送信します。送信するのは、4つの分野それぞれのレベル、おおよそのパーセンタイルの範囲（たとえば「上位25%」）、基準値の状態、あなたの言語です。AnthropicのAIモデルであるClaudeが、これらをもとに短いプロフィール文を作成します。名前、メールアドレス、ニックネーム、アカウントID、スコアを送信することは決してなく、プロフィール文によってスコアが変わることもありません。

Anthropicの商用利用規約では、API経由で送信されたデータは、デフォルトではモデルのトレーニングに使用されません。

コーチの回答を報告する。 コーチの回答の下にある「報告」をタップすると、私たちのチームが確認できるよう、その回答のコピー、それが答えたメッセージ、選んだ理由、日時を、あなたのアカウントに紐づけて保存します。Anthropicに追加で送信されるものはありません。確認済みの報告は遅くとも12か月後に削除され、すべての報告はアカウントの削除とともに削除されます。法的根拠：コーチを安全に保つという私たちの正当な利益（GDPR第6条第1項(f)）。

対戦相手のArion AIは、私たち独自のプログラムです。使用するのは対戦そのものの情報だけです。スコアを計算するのは私たちのプログラムであり、AIがスコアを計算することはありません。

データの保存期間

• アカウント、結果、プレイのデータ（デイリートレーニングを含む）：アカウントが存在する限り保存します。アカウントを削除すると、ただちに削除されます。バックアップからの削除は30日以内に完了します。
• 対戦：対戦相手の履歴には対戦が残り、あなたは「削除されたプレイヤー」として表示されます。
• 購入記録とArion+のサブスクリプションの記録：アカウントの削除後は、あなたとのひも付けをなくした状態で、返金への対応のため、また税法や商法が定める期間（トルコでは最長10年）保存します。AppleとGoogleは、それぞれ独自に支払いの記録を保管しています。アカウントを削除しても、Arion+のサブスクリプションは解約されません。App StoreまたはGoogle Playの設定から解約してください。
• AIコーチ：会話は30日間（同意を撤回した場合やアカウントを削除した場合は、その時点で削除）。利用記録は180日間で、アカウントの削除後はあなたとのひも付けをなくします。 コーチの回答の報告：確認されるまで、その後は最長12か月。
• ログインコード：有効期限は10分で、その後削除されます。ログイン状態は、90日間使用されないと失効します。
• セキュリティ記録：ハッシュ化したIPアドレスは30日間、リクエスト数制限のカウンター（ログインコードがリクエストされたメールアドレスが含まれることがあります）は2日間保存します。
• 送信した通知：30日間。すでに見たパズル：最長1年間。
• WebのIQテスト：上記の「WebサイトのIQテスト」をご覧ください。
• 利用状況の分析：個々のイベントは90日間。その後は、あなたと結び付けることができない集計値のみ。
• サーバーのログ：最長7日間。アプリからのエラーレポート：エラーメッセージのサンプルは最長7日間、1日ごとのエラー件数は90日間。
• 問題の調整に使う回答の統計：あなたと結び付けることができない匿名の形でのみ保持します。

委託先

私たちは、以下の事業者と、それぞれデータ処理契約または事業者のデータ処理条件にもとづいて協力しています：

事業者	目的	所在地
Cloudflare, Inc.	Webサイトとサーバーのホスティング、データベース（アプリの利用状況の分析とエラーレポートを含む）、ログ、Webサイトの統計	世界各地／米国
Resend	ログインコードと保護者の同意を求めるメールの送信（メールにはあなたのニックネームが含まれます）	米国
Anthropic, PBC	AIコーチの返答（コーチへのメッセージと匿名化した統計。あなたの同意がある場合のみ）、プロフィール文の作成（匿名の値のみ）	米国
Apple	Appleでサインイン、App Storeでの購入、Arion+のサブスクリプション、返金、プッシュ通知	世界各地／米国
Google	Googleでログイン（WebのIQテストのページを含む）、Google Playでの購入、Arion+のサブスクリプション、返金、プッシュ通知	世界各地／米国
Expo (650 Industries, Inc.)	プッシュ通知の配信	米国

アプリの利用状況の分析とエラーレポートは、私たちのサーバーをホスティングしているCloudflare以外の事業者には送られません。

データがEU・EEAまたはトルコの外へ越境移転される場合、その移転は、欧州委員会の標準契約条項、またはその他の適法な仕組み（EU–米国データプライバシーフレームワークなど）にもとづいて行われます。トルコからの移転については、第6698号法律第9条にもとづく標準契約によります。

あなたの権利

GDPRにもとづき、あなたには、自分のデータへのアクセス、訂正、削除を求める権利、処理の制限を求める権利、処理に異議を申し立てる権利、そしてデータポータビリティの権利があります（GDPR第15条〜第21条）。アプリでは、データのダウンロード（設定 → データをエクスポート、JSONファイル）と、アカウントの削除（プロフィール → 設定 → アカウントを削除）ができます。エクスポートには利用状況の分析のイベントとAIコーチとの会話も含まれ、アカウントを削除するとこれらも削除されます。利用データだけの削除はhello@iqarion.comで受け付けます。利用状況の分析はあなたの同意がある場合にだけ行われ、設定 → プライバシー → 利用状況の分析からいつでもオフにできます。アプリを使わない場合は、アカウント削除ページをご利用ください。そのほかのご依頼（たとえば、ハッシュ化したセキュリティ記録など、エクスポートに含まれないデータに関するもの）は、アカウントのメールアドレスからhello@iqarion.comまでご連絡ください。1か月以内にお返事します。

同意（たとえば、プッシュ通知、利用状況の分析、AIコーチ、IQランキングへの同意）は、設定からいつでも撤回できます。撤回しても、それ以前に行われた処理には影響しません。

また、あなたにはデータ保護機関に苦情を申し立てる権利があります。申し立て先は、EUでは通常お住まいの国のデータ保護機関、トルコでは個人データ保護機構（KVKK）です。

日本のユーザーへのお知らせ（個人情報保護法）

日本にお住まいの方には、個人情報の保護に関する法律（個人情報保護法）にもとづき、次のとおりお知らせします。

• 個人情報取扱事業者：Ulaş İşibol、Türkiye。お問い合わせ窓口：hello@iqarion.com。
• 利用目的：アカウントの作成と管理、テストの提供と採点、証明書の発行、対戦、ランキング、デイリートレーニングの運営、AIコーチの提供、購入とサブスクリプションの確認と返金の処理、セキュリティの確保と不正利用の防止、エラーの修正、利用状況の分析によるアプリの改善、サポートとモデレーション、問題と基準の調整、法令上の義務の履行。詳しくはこのページの各項目をご覧ください。
• 第三者提供：法令にもとづく場合を除き、あなたの個人データを第三者に提供することはありません。「委託先」に記載した事業者には、上記の利用目的の範囲内で取り扱いを委託しています。
• 外国にある事業者への移転：私たちのサーバーとデータベースは、ホスティング事業者Cloudflare, Inc.（米国）が運用しており、データは米国をはじめとする同社の拠点がある国で取り扱われることがあります。ほかの委託先（AIコーチの返答を作成するAnthropic, PBCを含む）も主に米国にあります。AIコーチについては、コーチの同意画面で、米国のAnthropicへの移転に別途明示的に同意いただいた場合にのみ移転します。移転先の国の個人情報保護制度と、委託先が講じている措置についての情報は、ご請求に応じて提供します。
• 開示などのご請求：保有個人データについて、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。データのエクスポート（設定 → データをエクスポート）とアカウントの削除（プロフィール → 設定 → アカウントを削除）は、アプリでご自身で行えます。そのほかのご請求は、アカウントのメールアドレスからhello@iqarion.comまでご連絡ください。ご本人であることを確認したうえで、無料で、遅滞なく対応します。

トルコのユーザーへのお知らせ（KVKK）

第6698号法律であるKVKK（トルコ個人データ保護法）第10条にもとづき、次のとおりお知らせします。データ管理者は、上記に記載したとおりです。あなたの個人データは、このページに記載した目的（アカウント、テスト、対戦、デイリートレーニング、AIコーチ、購入とArion+の提供、セキュリティ、利用状況の分析によるアプリの改善、サポート、問題の調整）のために、Webサイトとアプリを通じて電子的に収集されます。法的根拠は、第5条第2項(c)（契約の履行）、(ç)（法的義務）、(f)（正当な利益）であり、プッシュ通知、任意の質問、IQランキング、AIコーチ、利用状況の分析（すべてのユーザー）については、あなたの明示的な同意（第5条第1項）です。特別な種類の個人データは処理しません。データは「データの保存期間」に記載した期間（利用状況の分析のイベントは90日間）保存され、第9条に従い、上記の委託先へ国外に移転されます。コーチへのメッセージと匿名化した統計の米国のAnthropic, PBCへの移転は、アプリで別途いただく明示的な同意（第9条）にもとづきます。利用状況の分析が送られるのは、私たちのサーバーをホスティングしているCloudflareだけです。第11条にもとづく権利（データが処理されているかどうかを知る権利、訂正または削除を求める権利、異議を申し立てる権利、損害賠償を請求する権利など）は、hello@iqarion.comまでご連絡いただくことで行使できます。30日以内に、無料でお返事します。このページのトルコ語版に、通知の全文を掲載しています。

変更

データの処理方法を変更する場合は、このページとその日付を更新します。重要な変更については、アプリでもお知らせします。