クッキーポリシー
16Traitでは、「データ主権」を中核となるコミットメントとして扱っています。当社のビジネスモデルは、広告やお客様の認知データの商業化に依存していません。したがって、当社のクッキーポリシーはエッジレベルの同意に依存しています。プラットフォームのセキュリティを維持するために、デフォルトで厳密に必要なテクノロジーを展開し、Cloudflare Zarazを通じてオプションの分析に対する絶対的なコントロールを提供します。
ポリシーの概要
本ポリシーでは、クッキーおよび類似の技術をどのように使用するかを説明し、当社のアーキテクチャが国際基準と心理学の倫理を具体的なプライバシー保護にどのように変換しているかを示します。当社はエッジレベルのブロッキングを通じてプライバシー・バイ・デザインを実装し、明示的な同意なしにトラッキングが行われないことを保証します。
トラストセンターのコンプライアンス指標
2. クッキーおよびテクノロジーの使用
「ゼロ知識トラスト」の原則を遵守し、当社は法的枠組みに厳格に従ってクッキーを展開します。当社の技術は次のように分類されます：
A. 厳密に必要なクッキー（常に有効）
これらのクッキーは16Traitプラットフォームの基盤であり、オフにすることはできません。欧州のePrivacy指令によれば、このようなクッキーの使用には事前の同意は必要ありません。
- PAAPエンジンの状態と不正行為防止： アンケートのマトリックスバリアントの組み合わせを実行するため、一時的なセッションクッキーを通じて回答の進捗状況を追跡します。これにより、問題が露出するリスクが構造的に最小限に抑えられ、測定の妥当性が維持されます。これらはセッション終了時に破棄されます。
- 安全な決済インフラストラクチャ（Stripe）： トランザクションを処理し、不正行為を安全に防止するためにStripeを利用しています。これらのクッキーは、決済ゲートウェイの完全性を維持するために不可欠です。
- ゼロ知識暗号化とセキュリティ： クロスサイトリクエストフォージェリ（CSRF）攻撃を防ぐために使用され、送信中の心理測定データの絶対的なセキュリティを確保します。
B. 機能性クッキー（常に有効）
デジタル・インクルージョンを促進し、特異項目機能（DIF）を削減するため、機能性クッキーを使用してアクセシブルな体験を提供します：
- アクセシビリティとルーティング： 体験の一貫性を保つため、ニューロダイバーシティに配慮した視覚設定と（11のグローバル環境における）言語選択を記憶します。これらが個人の身元と結びつくことは決してありません。
C. パフォーマンスと分析クッキー（明示的な同意が必要）
ユーザーが当社の研究プラットフォームとどのようにやり取りしているかを理解し、ユーザーインターフェースを改善するために、選択された分析ツールを利用します。これらは、あなたの許可なしに読み込まれることは決してありません。
- Google AnalyticsとMicrosoft Clarity： これらのツールは、全体のトラフィックとユーザー行動パターン（ヒートマップなど）を分析し、プラットフォームの体験を最適化するのに役立ちます。
- デフォルトでのエッジブロッキング： Cloudflare Zarazによって管理されるこれらのスクリプトは、当社のサーバーのエッジで完全にブロックされます。クッキーバナーの「同意する」を積極的にクリックしない限り、デバイス上で実行されたり、クッキーが保存されたりすることはありません。
3. 商業的トラッキングの拒否：「⚖️ APA倫理ガイドライン」へのコミットメント
本格的な心理学研究は、広告主のデータソースとして機能すべきではありません。被験者の機密保持に関する米国心理学会（APA）倫理原則を遵守するため、私たちは超えられない一線を引いています：
- 広告ターゲティングゼロ： Metaピクセル、Google広告のリマーケティングタグ、またはプロファイリングのために広告ネットワークにデータを送り返す技術は一切使用しません。
- 目的の制限： 分析（GAやClarityなど）に同意した場合でも、データは16Traitプラットフォームのユーザビリティを向上させるために厳密に使用され、外部のマーケティングに使用されることは決してありません。
- データ販売の禁止： 当社が実装する技術によって、お客様のクッキーデータや行動の軌跡がデータブローカーに販売されることは決してありません。
4. 「🌐 GDPRとデータ主権」を保証するエッジコンピューティングアーキテクチャ
当社はグローバルユーザーのプライバシー権とデータ主権を極めて重要視しており、地理的に分散されたインフラストラクチャにコンプライアンスを組み込んでいます：
- 地域データ処理： サーバーレスエッジアーキテクチャを通じて、一時的に処理されたデータが、GDPRおよびCCPAに準拠したそれぞれの法的管轄区域内に留まることを保証します。
- Cloudflare Zarazによるコンプライアンスに準拠した同意： 脆弱なクライアントサイドのスクリプトに依存するのではなく、Cloudflare Zarazを使用してエッジでの同意管理を処理します。これにより、サードパーティの分析がサーバーレベルで傍受されることが保証され、トラッキングコードがブラウザに届く前に100%の法的コンプライアンスが確保されます。
5. クッキーの環境設定の管理
お客様はご自身のデータに対する完全なコントロールを保持します。当社のウェブサイトのフッターにある、Cloudflare Zarazを活用したクッキーの環境設定リンクにアクセスすることで、いつでも分析クッキーに対する同意を調整できます。
さらに、ブラウザの組み込み設定を通じて、手動でクッキーをブロックまたは削除することもできます。
6. お問い合わせ
当社のクッキーポリシー、エッジレベルのプライバシーアーキテクチャ、または規制遵守についてご質問がある場合は、データガバナンスチームがお手伝いします。
- 専用プライバシーメール：
- privacy@16trait.com
- データガバナンスセンター：
- 16Traitゼロ知識トラストセンター