プライバシーポリシー

要点だけお伝えします。アカウントもクッキーも広告用トラッカーもありません。診断の回答はあなたのブラウザの中にとどまり、運営者には届きません。ページの閲覧状況はクッキーを使わない自前のアクセス解析で把握しており、結果タイプが統計に加わるのは、あなたがボタンを押して共有した場合だけです。

この日本語版は、日本語ページをご覧の方に向けて、EU一般データ保護規則（GDPR）に加え、日本の個人情報保護法と消費者契約法を踏まえて作成したものです。

このポリシーについて

本サイトは、ドイツ（バイエルン州）に住む個人が運営しています。運営者はEU一般データ保護規則（GDPR）に従っており、GDPRはすべての訪問者に適用されます。日本国内の方については、日本の個人情報保護法（外国にある事業者への適用を定める第171条を含む）が求める事項も、このポリシーでお知らせします。

運営者は一人で運営しているため、データ保護責任者は選任していません（法律上の選任義務もありません）。個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情は、すべて次の運営者が直接お受けします。

運営者（個人情報の取扱いの責任者）

Florian Breitenberger, ドイツ。住所：運営者情報を参照（英語）。メール：

住所は運営者情報（英語）に記載しており、ご請求があれば遅滞なくお知らせします。

ホスティング

本サイトはCloudflare Pages（Cloudflare, Inc.、米国）でホスティングしています。Cloudflareは、すべてのウェブリクエストで発生する技術データ（IPアドレス、リクエストされたURL、日時、ブラウザのユーザーエージェント）を、ページを配信し、攻撃から守るために処理します。これらのデータは、サイトの配信と攻撃からの防御に必要な期間だけ保存されます。

Cloudflareは、データ処理契約に基づいて運営者の委託を受けて処理を行う事業者です。米国への移転はEU標準契約条項の対象となっています。法的根拠は、サイトを安全に配信するという運営者の正当な利益です（GDPR第6条1項f号）。

診断の回答

診断はすべてあなたのブラウザ内で動作し、どのタイプが最も近いかの判定もブラウザ内で行われます。回答と結果は、タブを閉じてもあとで続きから再開できるように、enneatypeで始まるキー名であなたのブラウザのlocalStorageに保存されます。回答がサーバーに送信されることは一切なく、運営者がそれを読むこともできません。ブラウザのストレージを消去すると、完全に削除されます。

この保存は、診断を使うことであなたが求めた「途中経過の保存」を提供するために厳密に必要なものです（ドイツ電気通信デジタルサービスデータ保護法（TDDDG）第25条2項2号）。運営者はこれらのデータを受け取らないため、GDPRの対象となる処理は生じません。

Soul Cornerとミニゲーム

Soul Corner（ミニゲームのコーナー、/play/）は、診断のあとに開きます。ゲームの進み具合（キラキラ、星、解放した衣装、ハイスコア、最後に訪れた日）は、次回も続きから遊べるように、あなたのブラウザのlocalStorageにキー名 ninelings.play.v1 で保存されます。診断の前に開いた友だちからの挑戦状のリンクは、あなたが戻ってくるまで、sessionStorageにキー名 ninelings.challenge で保持されます。トップページの「9人全員を見つけよう」は、見つけたたまごの数を、sessionStorageにキー名 ninelings.nine.v1 で数えます。これらがサーバーに送信されることは一切ありません。sessionStorageはタブを閉じると消え、ブラウザのストレージを消去すると、すべて削除されます。この保存は、あなたが遊ぶことを選んだゲームを提供するために厳密に必要なものです（TDDDG第25条2項2号）。

友だちに送る挑戦状のリンクに含まれるのは、レベル番号とあなたのポイントだけで、「#」の後ろに付きます（例：#catch/level-2/beat-42）。「#」以降は、当サイトのサーバーにもMatomoにも送信されません。

シェアとグループ

結果や比較をシェアすると、リンクの行き先は小さなプレビューページになります。チャットアプリがそれに合った画像を表示できるように、このページのアドレスには、シェアされたタイプの番号が含まれます（たとえば /s/4/ や /s/4-9/。グループのリンクは /s/group/）。このページを開くリクエストは、ほかのすべてのリクエストと同じくCloudflareに届きます（「ホスティング」の項をご覧ください）。これらのページでは当サイトのアクセス解析は読み込まれず、そのまま診断ページへ移動します。結果コードなど、アドレスの「#」以降の部分を、ブラウザがサーバーに送信することは一切なく、当サイトのアクセス解析が受け取ることもありません。

シェア用リンクには、リンクがどの方法で渡されたかを示すラベル（たとえば「whatsapp」や「copylink」）も含まれます。このラベルは、リンクが開かれたときに当サイトのアクセス解析で集計されます。リンクを送るときに使うアプリやサービスは、「#」以降の部分を含めて、リンク全体を受け取ります。

あなたが誰かと結果を比べる場合は、比較を削除するまで、相手の結果コードが同じキー名であなたのブラウザに保存されます。

グループのリンク：グループのリンクには、アドレスの「#」以降に、最大8人分のメンバーの結果コードと、各メンバーが入力した名前が含まれます。運営者がこれらの名前や結果コードを受け取ることはありません。リンクを持っている人は誰でも、そこに含まれるすべての名前と結果を見ることができ、リンクをさらに転送することもできます。リンクを送るときに使うアプリも、リンクを受け取ります。すでに送ったリンクから名前を消すことはできないため、名前は下の名前やニックネームで十分です。

グループを作成したり、グループに参加したりすると、参加した全員をページに表示できるように、そのグループ（メンバーの名前と結果コード）が、あなたが最後に使った名前とともに、同じキー名であなたのブラウザに保存されます。保存されるグループは5つまでです。グループは、最後に作成、参加、更新してから60日が経ったとき、「このグループを削除する」を押したとき、またはブラウザのストレージを消去したときに削除されます。

「ソウル当てクイズ」：ソウルを当ててもらうためのリンクには、シェアされた結果と同じく、アドレスの「#」以降にあなたの結果コードが含まれます。友だちの予想は友だちの画面にとどまり、どこにも送信されず、保存もされません。

トップページの「9人全員を見つけよう」：見つけたたまごは、このブラウザのタブの中だけで数えられ（sessionStorage）、タブを閉じると消去されます。見つけた数そのものが、どこかに送信されることはありません。「友だちに挑戦状を送る」を使うと、共有されるリンクには、ほかのシェア用リンクのラベルと同じように「nine」というラベルが含まれます。

匿名のタイプ統計（選択した場合のみ）

結果が出たあと、ボタンを押すと、あなたの結果タイプを「各タイプがどれくらい多いか」の統計に加えることができます。そのときだけ、あなたのブラウザは次の2つの値を運営者の集計サービス（Cloudflare Worker）に送信します。結果タイプ（1から9の数字）と、ページの言語です。回答もスコアも識別子も送られません。集計サービスは、IPアドレスもクッキーも使わずに、この2つの値だけを保存します。すべてのウェブリクエストと同じく、このリクエスト自体もCloudflareを経由します（「ホスティング」の項をご覧ください）。

共有済みであることはブラウザのlocalStorage内のメモに記録されるため、ボタンは再び表示されません。十分な人数が共有した時点で、集計結果とその収集方法をあわせて公開することがあります。法的根拠は、ボタンを押すことによるあなたの同意です（GDPR第6条1項a号）。保存された値はあなたと結びつけられないため、後から特定したり削除したりできるものはありません。

クッキー

当サイトはクッキーを一切使用しません。localStorageはクッキーではありません。リクエストと一緒に送信されることはなく、このサイト自体のコードによってあなたのブラウザ内でのみ読み取られます。

アクセス解析

当サイトは、オープンソースのアクセス解析ツールMatomoを、運営者自身のサーバー（metrics.florianbreitenberger.com）で運用しています。このサーバーはドイツのALL-INKL.COM（Neue Medien Münnich GmbH）がホスティングしており、本サイト自身のアドレスを経由して接続します。Matomoはクッキーなしで動作し、サイトをまたいだプロファイルは作成しません。

記録するのは、閲覧されたページ、参照元サイト、デバイスとブラウザの種類、内容を含まない10の診断イベント（「開始」、「完了」、「シェアされた結果の閲覧」、「比較の開始」、「比較の閲覧」、「グループの作成」、「グループのリンクの閲覧」、「グループへの参加」、「ソウル当てクイズのリンクの閲覧」と「ソウルの予想」）、他のウェブサイトへのリンクのクリック、ファイルのダウンロードです。Soul Cornerでは、内容を含まないゲームのイベントも記録します。Soul Cornerまたはそのプレビューが表示されたかどうか、どのゲームが開かれたか、Soul Questのどのレベルが星いくつ（0から3）でクリアされたか、挑戦状が送られた、開かれた、または超えられた時、そしてSoul Cornerへのリンクのクリックです。これらのイベントに、診断の回答、結果、あなたのソウルが含まれることはありません。どのソウルが予想されたかを知ることはありません。診断の回答、結果、シェア用リンクに含まれる結果コード、グループのリンクに含まれる名前を受け取ることは一切ありません。IPアドレスは保存前に短縮され（末尾の部分が削除され）、完全なアドレスが保存されることはありません。クッキーを使わずに1日の訪問を数えるため、Matomoはリクエストの技術データから訪問者IDを生成します。このIDは毎日変わり、あなた個人と結びつけられることはありません。各訪問は、同じ短縮済みのデータのまま、同じサーバー上で、運営者が運営するすべてのウェブサイトをまとめた集計にもカウントされます。

訪問の生データは6か月後に削除されます。集計済みのレポートには個人データは含まれません。利用目的は、サイトの利用状況を把握することです。法的根拠は運営者の正当な利益（GDPR第6条1項f号）、および技術的なデバイスデータの読み取りについてはTDDDG第25条2項2号です。解析のためにクッキーやその他のストレージは使用しません（下記の拒否設定の保存を除きます）。

匿名のクリックヒートマップ：同じサーバー上のMatomo用ヒートマップ・プラグインで、ページのどこがクリックされ、マウスポインターがどこを動いたか（最短200ミリ秒ごと）、ページをどこまで下にスクロールしたか（ページの10パーセント刻み）も記録します。送信されるのは、ページの大きさに対する相対位置（0から1までの数値）、「#」以降を除いたページのアドレス（スクロールの深さについては、代わりにページの種類を表す固定のラベル。たとえば「タイプのページ」「診断結果」）、デバイスの種類、ウィンドウの大きさだけです。それ以外は記録しません。画面の録画、入力内容、文章、診断の回答は一切含まれません。1回のページ表示の記録は、メモリ上にだけ作られページを離れると消えるランダムな識別子でまとめられます。ブラウザには何も保存せず、Cookieも使いません。記録が残るのは、対応するページ表示をMatomoが記録している場合だけです（Matomoのページ表示IDを使ってサーバー側で照合します）。そのため、拒否したあとはヒートマップの記録も保存されません。記録は2時間以内にヒートマップの集計に加えられ、その後、個々の記録は削除されます。対応するページ表示がない記録は、そのまま削除されます。IPアドレスはアクセス解析と同じく、保存前に短縮されます。目的は、ページのどの部分が使われ、どこが見落とされているかを知って改善することで、法的根拠は運営者の正当な利益（GDPR第6条1項f号）です。下の拒否ボタンと「Do Not Track」は、ヒートマップも停止します。診断そのものの質問画面では何も記録せず、結果画面ではどこまでスクロールしたかだけを記録し、どこをクリックしたかは記録しないため、位置からあなたの回答がわかることはありません。

いつでも異議を申し立てることができ、上記の連絡先へのメールによる異議も受け付けます。ただし、運営者はあなたを識別できないため、実際に計測を止められるのは、下のボタン、ブラウザの「Do Not Track」、またはコンテンツブロッカーだけです。下のボタンを使うと、このブラウザのlocalStorageに「matomo_optout」という項目が保存され（クッキーではありません）、以後は解析用スクリプト自体が読み込まれなくなります。

利用目的のまとめ

運営者が個人に関する情報を扱う目的は、次のものに限られます。ページの配信と攻撃からの防御（ホスティング）、サイトの利用状況の把握（アクセス解析）、あなたが共有を選んだ場合のタイプ統計の作成と公開、そしてあなたからのお問い合わせや請求への対応です。決済、アカウント、メールマガジン、広告はなく、データを販売することもありません。プロファイリングや、あなたに関する自動化された意思決定も行いません。

シェア用リンクやグループのリンクの「#」以降に含まれる結果コードや名前は運営者に届かないため、運営者がこれらを取り扱うことはありません。

第三者提供と外国にある第三者への提供

運営者が利用するサービス事業者は、Cloudflare, Inc.（米国、運営者の委託を受けた処理者）と、Matomoサーバーのホスティング事業者であるALL-INKL.COM（ドイツ）だけです。それ以外の第三者にデータを提供、販売、移転することはありません。

あなたが自分でシェア先（たとえばWhatsApp、Facebook、LINE）を選んだ場合、そのサービスは、シェアされたリンクをあなたのブラウザから直接受け取り、そのサービス自身のプライバシーポリシーに従って取り扱います。この送信は、あなたが自分で選んで行うものであり、運営者による第三者提供ではありません。シェア先のサービスは、運営者の委託先でもありません。

訪問のたびに生じるEU域外への移転は、Cloudflare（米国）へのものだけです。米国には、日本の個人情報保護法やGDPRに相当する包括的な連邦レベルの個人情報保護法はなく、分野ごとの法律と州法によって保護されています（個人情報保護委員会「外国制度（アメリカ合衆国）」による）。Cloudflareとはデータ処理契約を結び、EU標準契約条項によって移転を保護しています。これが、Cloudflareが個人データの保護のために講じる措置の根拠です。標準契約条項の写しを含め、この措置に関する情報は、ご請求があれば上記の連絡先から提供します。

運営者自身とMatomoサーバーの所在地であるドイツ（EU）は、個人情報保護委員会が、日本と同等の水準にある個人情報保護制度を有する地域として指定しています。

安全管理のための措置

当サイトはすべての通信でHTTPSを使用し、HSTSで暗号化通信を強制しています。アカウントはなく、IPアドレスは解析の前に短縮し、取得するデータを必要最小限にとどめています。

外的環境の把握：運営者とMatomoサーバーはドイツに所在しており、運営者はEUのGDPRに従っています。ホスティング事業者Cloudflare, Inc.は米国に所在しており、米国の制度については前の項に記載したとおりです。

あなたの権利

GDPRに基づき、運営者が保有するあなたの個人データについて、アクセス（開示）、訂正、削除、処理の制限、データポータビリティを求めることができ、正当な利益に基づく処理には異議を申し立てることができます。同意に基づく処理については、いつでも将来に向かって同意を撤回できます。

日本の個人情報保護法に基づき、保有個人データの利用目的の通知、開示（電磁的記録による提供を含む）、内容の訂正・追加・削除、利用停止・消去、第三者への提供の停止、第三者提供記録の開示を請求することもできます。

請求の方法：上記の連絡先にメールでご連絡ください。実際には、運営者が保有するデータはほとんどありません。ご連絡いただければ、何が存在するかを正確にお伝えします。GDPRに基づき、請求への対応に手数料はかかりません。

苦情・相談の窓口

個人情報の取扱いに関する苦情やご相談は、まず上記の運営者にメールでお寄せください。

監督機関に苦情を申し立てることもできます。運営者を所管する監督機関は、ドイツのバイエルン州データ保護監督局（Bayerisches Landesamt für Datenschutzaufsicht、BayLDA）です。日本では、個人情報保護委員会の「個人情報保護法相談ダイヤル」（03-6457-9849）でも相談を受け付けています。

子どもについて

本サイトは子ども向けのものではなく、子どもに関するデータを意図的に取得することはありません。

変更

このポリシーを変更する場合は、このページ上で行います。変更をお知らせするメーリングリストはありません。