プライバシーに関する通知

01収集する情報

• アカウント情報 — メールアドレス、安全にハッシュ化されたパスワード、（任意で）表示名と請求情報。アカウントの運用と請求書の発行に使用します。
• テスト結果 — DISC の回答とスコア。暗号化してアカウントに紐付けて保存し、レポート作成に使用します。
• 研究用データ — 名前を含まない別個の結果記録（次の項目を参照）。
• サーバーログと利用統計 — ウェブサーバーは、セキュリティと障害対応のため、標準的なアクセスログ（IP アドレス、時刻、要求されたページ、ブラウザーの種類）を最長 15 日間保持します。同じリクエストから、利用統計（ページビュー、訪問者数、国、参照元サイト、言語、デバイスの種類）を日次の合計値としてのみ保持し、Cookie も、保存された識別子も、保存された IP アドレスも使用しません。いずれもアカウントやテスト結果とは結び付けられません。
• ログイン日時 — ログイン時に、未使用のアカウントを識別できるよう、そのログイン日時をアカウントに記録します。
• アカウントなしで受けるテスト — 結果を表示するために計算しますが、何も保存しません。回答は最長 7 日間ブラウザーに残り、アカウントを作成するかログインしたときにのみ保存されます。

02研究用データセット

テストを終えると、回答と結果を別個の研究用データセットにも保存します。識別に用いるのはランダムなテストコードだけで、名前・メール・アカウントは含みません。任意のテスト後アンケートに回答された場合は、国と一部の属性情報（年齢層、性別、学歴、職業、業種）がその記録に追加されます。

03グループセッションでテストを受けた場合

ライブセッションでテストを受けるのにアカウントは必要ありませんし、メールアドレスをお尋ねすることもありません。進行役から受け取ったコードで参加していただき、以下が当社が保持するあなたに関するすべてです。

• 保持するもの — あなたの回答、そこから算出した DISC スコア、そして参加画面で名前を入力された場合はその名前です。その画面には、名前は任意であり、グループ結果に表示されると記載されています。空欄のままにすれば、記録の中にあなたを特定するものは何もありません。進行役が結果を後で公開することを選んだ場合は、結果へのリンクをお送りするためだけに、メールアドレスも（暗号化して）結果の公開またはセッションの終了から 7 日後まで保管します。
• 進行役に見えるもの — グループ全体の図です。全員がスタイルごとに一つのグラフ上に配置され、名前は入力された場合のみ点の横に表示されます。進行役はあなたの回答を見ることはできず、個人レポートを開くこともできません。
• あなた自身のレポート — 6 時間のあいだ閲覧・ダウンロードできます。席を記憶する Cookie の有効期間がその長さだからです。残しておきたい場合は PDF を保存してください。その後は、再度お見せするためにあなたを識別する手段がありません。
• 保持する期間 — あなたの回答は 180 日後にセッションから削除されます（セッションがその期間の終盤に終了する場合は、終了から 45 日後）。スコアは残るため、進行役が作成したグループ結果は引き続き機能します。テストを終えたすべての方と同様に、名前を含まない結果の写しは上記の研究用データセットにも保存され、そのデータセット自体の期限が適用されます。
• 国 — 研究記録には、ブラウザーの言語設定から得られる地域（例：et-EE の EE）を保存し、IP アドレスは決して保存しません。以前のグループセッションでは、トレーナーが記録した国を保存していました。任意アンケートでの回答がこれに置き換わります。

ここに記載されている他の方々と同じ権利をお持ちですが、それを行使するアカウントがありません。そのため までメールでご連絡ください。ダウンロードした PDF に印刷されているテストコードが、研究記録を見つける手がかりになりますので、まだお持ちでしたらお知らせください。

04処理の法的根拠

• 契約 — アカウント、テスト結果、レポート：お申し込みいただいたサービスを提供するため。
• 同意 — 任意の属性アンケート：共有するかどうかはあなたが選び、撤回もできます。
• 正当な利益 — アセスメント改善のための集計研究、およびセキュリティ、障害対応、サイトの利用状況の把握のためのサーバーログと利用統計。
• グループセッション — 進行役を通じてテストを受けた場合、当社の根拠は正当な利益です。進行役が手配した診断をあなたに提供し、進行役にはグループ結果を提供することです。いつでも異議を申し立てることができます。

05共有先

当社はあなたのデータを販売しません。少数の事業者が当社に代わってデータを処理しています：Stripe（決済 — カード情報は Stripe に直接送られ、当社が見たり保存したりすることはありません）、Resend（当社が送信するメール）、Google Firebase（データベース）、DigitalOcean（サーバー。ドイツのフランクフルトに所在）、および Google Fonts（ブラウザーが Google から取得するフォント。取得の際に Google はあなたの IP アドレスを認識します）。これらの一部は、欧州委員会の標準契約条項に基づき EU 域外でデータを処理する場合があります。

06保管期間

• アカウントデータ — アカウントをお持ちの間。アカウントを削除すると消去されますが、法律上保持が義務付けられているものは例外です：請求書と会計記録は 7 年間（エストニア会計法）、また、プロモーションの招待リンクが使用済みであることの記録は、そのリンクが二度使われないようにするために保持します。
• 研究記録 — 任意アンケートの属性情報（年齢、性別、学歴、職業、業種）は3年後に削除します。DISC の結果、そのランダムコード、国は保持します — 名前もアカウントも含まないため、プロフィール比較や国別統計を機能させ続けられます。テストコードを使えば、いつでも完全な削除を依頼できます。
• ライブセッションのデータ — 参加者の回答は 180 日後にセッションから削除されます（セッションがその期間の終盤に終了する場合は、終了から 45 日後）。スコアはセッションに残り、グループ結果は引き続き機能します。参加者が名前を入力していない限り、スコアに名前は含まれません。

07当社からメールでご連絡した場合

当社は、公開されている情報源から得たビジネス上の連絡先を使って、研修講師、コーチ、コンサルタント、コンサルティング会社にメールで Discality をご紹介することがあります。そのようなメールを受け取られた場合、当社があなたについて保持している情報とその理由は以下のとおりです。

• 保持するもの — あなたの氏名、役職、会社名、業務用メールアドレス、それらをどこでいつ見つけたか（ウェブアドレスと日付）、およびご返信いただいた場合はその返信。
• 情報の入手元 — 公開されているビジネス情報源：貴社のウェブサイト、商業登記簿、または業界団体の会員名簿。連絡先ごとに正確な入手元を記録しており、ご請求があればお知らせします。
• 目的と法的根拠 — 業務内容が Discality に関連する専門家の方々に Discality をご紹介するためです。法的根拠は、一般データ保護規則（GDPR）第6条第1項(f)に基づく正当な利益です。当社はビジネス上の連絡先にのみメールを送り、ご請求があれば当社の利益衡量の概要をお送りします。
• 当社に代わって情報を処理する事業者 — Smartlead（メールの送信／521 Products Pty Ltd、オーストラリア）と Google Workspace（当社のメールと連絡先リスト）。オーストラリアに移転されるデータは、欧州委員会の標準契約条項によって保護されています。
• 保持する期間 — ご返信もアカウントの作成もない場合、あなたの情報は収集から12か月以内に削除します。異議を申し立てられた場合は、今後二度とメールをお送りしないよう、あなたのメールアドレスのみを連絡禁止リストに残します。

異議を申し立てる権利 — ダイレクトマーケティングにはいつでも異議を申し立てることができます。当社のメールに「配信停止」などとご返信いただくか、 までメールでご連絡いただければ、Discality のすべてのアドレスからのメール送信を直ちに停止します。エストニア データ保護監督局に苦情を申し立てる権利を含む、その他の権利については下記をご覧ください。

08あなたの権利

データへのアクセス、訂正、削除、エクスポートの依頼、処理への異議、同意の撤回を、アカウント設定からいつでも、またはメールで行えます。データの取り扱いに問題があるとお考えの場合は、エストニア データ保護監督局（Andmekaitse Inspektsioon、aki.ee）に苦情を申し立てられます。

09Cookie

ログイン状態を維持するための必須の Cookie を 1 つ（安全な http-only のセッショントークン）使用し、ライブセッションでは席を 6 時間記憶する Cookie をもう 1 つ使用します。言語の選択はブラウザーのローカルストレージに保存されます。広告や第三者によるトラッキング Cookie は使用しません。

10お問い合わせ

データについてのご質問や、権利の行使をご希望ですか？ までメールしてください。

郵便送付先：Kuldala tee 24, 75312 Peetri, Harjumaa, エストニア。