プライバシーポリシー

MOSAIC-48(以下「本サービス」)は、利用者の個人情報を収集しない構造で設計されています。会員登録も、ログインも、メールアドレスの入力欄もありません。有料機能を購入する場合に限り、販売者である Polar の決済画面でメールアドレスを入力することになります(第9条)。

本ポリシーは、本サービスが何を収集しないのか、アクセス解析のためにどの情報が自動的に送信されるのか、そしてそれをどのように拒否できるのかを明らかにするために公表します。端末から外部へ送信される情報については、別途外部送信についてでも公表しています。

第1条(取得する個人情報の項目)

本サービスは、利用者から個人情報を取得しません。

• アカウント・会員登録・ログインの機能がありません。
• 氏名、メールアドレス、電話番号、生年月日、性別など、いかなる識別情報も入力を求めません。
• 決済は本サービスではなく、販売者(Merchant of Record)である Polar が自社の決済画面で処理します。そこに入力されるメールアドレス・決済情報が本サービスのサーバーへ送信されることはありません(第9条)。

検査の過程で生成されるデータ(設問ごとの回答、回答に要した時間、算出された複合認知指数と8つの認知領域の得点、思考タイプ)は、結果を再表示できるよう利用者のブラウザのローカルストレージに記録されます。ブラウザを変更したり保存領域を消去したりすると、保存された結果は復元できません。

第2条(利用目的)

取得する個人情報がないため、個人情報を利用する目的も存在しません。第5条で説明するアクセス解析は、個人を識別しない集計情報としてのみ扱い、利用者個人の特定やプロファイリングには使用しません。

第3条(保有期間と消去)

本サービスは個人情報をサーバーに保管しないため、保有期間や消去手続を設けていません。

ブラウザに保存された検査データは利用者自身が管理し、次の方法でいつでも即座に削除できます。

• ブラウザの設定から、本サイトのサイトデータ(Cookie およびサイトデータ、ストレージ)を削除する
• ブラウザの閲覧履歴の削除機能で「Cookie と他のサイトデータ」を含めて削除する

削除後は以前の結果を再表示できません。結果を再び確認するには、検査を最初から受け直す必要があります。

第4条(第三者提供および委託)

本サービスは個人情報を第三者に提供せず、その取扱いを委託しません。ただしサービスの提供にあたり以下の事業者の設備を利用しており、その過程でウェブサービスの運営に一般的に伴うアクセス記録が各事業者側に残る場合があります。

個人情報の提供・委託関係は、上記の表に記載した範囲に限られます。

第5条(情報を自動的に取得する仕組みと、その拒否方法)

本サービスは、どのページがどの程度読まれているかを把握するためにアクセス解析ツールを使用します。

ツールおよび運営者

Umami(運営: Umami Software, Inc. / データ処理サーバー所在: EUリージョン)

Cookie の使用

使用しません。本サービスはアクセス解析のために Cookie を設置せず、広告識別子や訪問者IDのように利用者を継続的に追跡する識別子を生成・保存しません。 そのため再訪問時に同一の利用者として結び付けられることはなく、他のサイトをまたいだ追跡も行われません。

自動的に送信される情報

• 閲覧したページのアドレス(URL)
• 流入元となった参照元アドレス(リファラURL)
• ブラウザおよびOSの種類
• 画面サイズ
• おおよその国

利用目的

どの文書が実際に読まれているか、どの画面サイズで表示が崩れていないかを確認し、ページ構成と説明文書を改善するためにのみ使用します。

送信されない情報

設問への回答、回答時間、複合認知指数、8つの認知領域の得点、思考タイプはアクセス解析ツールへ送信されません。

IPアドレスの取扱い

インターネット通信の性質上、IPアドレスは解析サーバーに到達しますが、保存されません。おおよその国を判定する用途にのみ処理された後に破棄され、利用者を識別できる形では保持されません。

拒否する方法

本サービスは Cookie を使用しないため、ブラウザの Cookie ブロック設定だけでは解析は停止しません。次の方法で拒否できます。

1. 広告・トラッカーブロッカー(uBlock Origin など)を導入する。解析スクリプトが遮断され、情報は一切送信されません。
2. ブラウザに内蔵された追跡防止機能(Safari のインテリジェント・トラッキング防止、Brave のシールド、Firefox の強化型トラッキング防止など)を厳格な設定にする。
3. ブラウザの設定または拡張機能で、本サイトの JavaScript の実行を遮断する。ただしこの場合、検査そのものが動作しません。

1・2 の方法で解析を遮断しても、検査の実施・採点・結果の確認に支障はありません。

第6条(利用者の権利)

利用者は、自己の個人情報について開示、訂正、利用停止、消去を求める権利を有します。

ただし本サービスは利用者を識別できる個人情報を保有していないため、特定の個人の記録を探し出して開示したり削除したりする対象となるデータ自体が存在しません。アクセス解析は個人と結び付かない集計の形でのみ残るためです。

利用者が実質的に管理できるデータはブラウザに保存された検査結果であり、第3条の方法により運営者を介さず、直接かつ即座に削除できます。その他のお問い合わせは第8条の連絡先へお寄せください。確認のうえ回答します。

第7条(未成年者の利用について)

本サービスは子どもを対象としておらず、個人情報を取得しないため保護者の同意を得る手続も設けていません。

また本検査の設問と基準分布は成人を前提に設計されています。年少の利用者が受検した場合、結果は解釈上の意味を持ちにくく、その子どもの能力を示す指標として用いるべきではありません。ご利用の際は保護者の指導のもとで進めることをおすすめします。

第8条(安全管理措置とお問い合わせ)

本サービスは、個人を識別する情報を作らない構造そのものを最も確実な保護手段としています。加えて次の措置を講じています。

• すべての通信を HTTPS で暗号化しています。
• 採点と得点・プロファイルの算出は、利用者のブラウザ内で処理されます。
• アクセス解析には個人識別子を生成しないツールのみを使用しています。

個人情報の取扱いに関するお問い合わせは下記へお願いします。

• 運営者: MOSAIC-48
• お問い合わせ: 開発者メール

第9条(決済の取扱いについて)

有料機能(精密認知プロファイル)の決済は、Polar Software Inc.(以下「Polar」)が販売者(Merchant of Record)として処理します。 利用者は Polar の決済画面で Polar と直接取引し、本サービスのサーバーが決済手段の情報を受信・保存することはありません。

• Polar の決済画面に入力される情報(メールアドレス、カード等の決済手段、請求情報)は、Polar 自身のプライバシーポリシーに基づき処理されます: polar.sh/legal/privacy-policy
• カード決済の処理は Polar の決済処理事業者(Stripe, Inc.)を通じて行われます。
• 運営者は注文管理と返金対応のため、Polar の管理画面で注文情報(注文番号・日時・金額・購入者のメールアドレス)を閲覧できます。この目的以外には使用しません。
• ロック解除の状態は利用者のブラウザにのみ記録されます。本サービスはアカウントやサーバー側の購入記録を作成しないため、ブラウザの保存領域を消去すると解除状態も失われます。

決済に問題がある場合や、決済後に結果が表示されない場合は、第8条のメールアドレス(開発者メール)までご連絡ください。確認のうえ全額返金いたします。返金は Polar を通じて、お支払いに使用された決済手段へ払い戻されます。

第10条(本ポリシーの変更)

本ポリシーの内容を変更する場合は、施行日と変更内容を本ページで告知します。利用者にとって不利益となる変更を行う場合は、施行日の30日前までにお知らせします。

• 施行日: 2026-07-25

第11条(欧州経済領域・スイス・英国の利用者向けの告知)

前述の限定的な取扱いについて、EU 一般データ保護規則(GDPR)、スイス FADP、英国 GDPR が適用されることがあります。法的根拠: サーバのアクセスログと第5条の集計統計は、サイトを届けどのページが読まれているかを把握するという運営者の正当な利益(第6条1項(f))に、有料機能は契約の履行(第6条1項(b))に基づきます。比較衡量で天秤を傾けているのは、これらの処理に識別子がまったく含まれないという事実であり、広告・プロファイリング・再販売には用いません。

保有期間と域外移転. 運営者自身が保有する個人情報がないため、こちら側で定める保有期間はありません。第4条の事業者が各項に記載した情報を保管します — 集計統計はサービスの運営期間中、サーバのアクセスログは運用上必要な短い期間、注文記録は税務法令が求める期間です。ホスティング・販売者・決済処理業者は米国に所在し、これらの移転は各事業者の保護措置(EU–米国データプライバシーフレームワークの認証、または欧州委員会の標準契約条項、第46条2項(c))に依拠します。

正当な利益に基づく取扱いには、いつでも異議を申し立てることができます。第5条のアクセス統計がこれにあたります(第21条)。 理由を示す必要も、運営者を介する必要もありません — 第5条に、ブラウザ側で統計の送信を止める三つの方法を記しており、どれも直ちに効きます。

お住まいの国、就業先の国、または問題が生じたとお考えの国の監督機関に苦情を申し立てる権利もあります。各国監督機関の一覧は欧州データ保護会議(EDPB)が edpb.europa.eu で公開しています。先に運営者へ連絡する必要はありません。

自動化された意思決定. 認知プロファイルを作る検査ですので、率直にお答えします。採点はすべて利用者のブラウザの中で行われ、運営者は匿名の回答記録を特定の個人に関する判断に使用しません。利用者に関する自動化された意思決定は行わず、GDPR 第22条にいうプロファイリングも行いません。結果を結びつけるアカウントそのものがありません。

管理者(controller)は MOSAIC-48 であり、開発者メール までご連絡いただけます。データ保護責任者(DPO)は指定していません — GDPR 第37条1項のいずれの要件にも該当しないためです。

EU 域内の代理人は指定していません。運営者は、本ポリシーが説明する取扱い — 識別子を持たず、特別な種類のデータを扱わず、限定的に行われる取扱い — が GDPR 第27条2項(a)の例外にあたると考えています。その前提が崩れた場合には代理人を指定し、ここに名前を記します。

Google AdSense 広告と同意管理

当サービスは、一般のコンテンツページへの広告掲載、サイト所有権および広告掲載資格の審査のために Google AdSense(Google LLC)を使用します。Google および第三者広告配信事業者は、広告配信、フリークエンシー制御、パーソナライズ広告(同意した場合)、測定、不正・悪用防止のため、Cookie の保存・読み取り、ウェブビーコン、IPアドレス、端末または広告識別子等の情報を処理することがあります。

Google に送信された情報の取扱いは、Google のサービスを使用するサイトやアプリから収集した情報の使用で確認できます。第三者広告配信事業者も、Cookie の保存・読み取りやウェブビーコン等を利用して広告配信を測定する場合があります。

検査の回答、設問ごとの回答時間、複合認知指数、領域別得点および思考タイプは、Google または広告配信事業者へ送信されません。

検査と結果確認に集中できるよう、/test、/test/mosaic96、/result、/report および各言語版では AdSense スクリプトを読み込まず、広告を掲載しません。

欧州の利用者の同意

欧州経済領域(EEA)、英国およびスイスでは、Google 認定の同意管理プラットフォーム(CMP)を表示します。利用者は同意、拒否、または選択肢の管理を行えます。同意が必要な広告 Cookie・識別子およびパーソナライズ広告は、利用者が選択した範囲でのみ使用され、選択は CMP から変更できます。

広告設定とオプトアウト

Google のパーソナライズ広告は広告設定で管理でき、参加する第三者事業者の広告 Cookie はAboutAdsで拒否できます。ブラウザで第三者 Cookie を遮断することもできますが、非パーソナライズ広告が表示される場合があります。

本ポリシーの他の箇所にある「Cookie や広告識別子を使用しない」との記載は、Cookie を使用しない Umami アクセス解析と運営者自身の処理に限られます。 Google AdSense の広告処理には本節が優先して適用されます。

本検査の性格に関する告知

本検査は教育および自己理解を目的とする非臨床のツールであり、医学的診断ではありません。 結果は内部基準分布に基づく推定値であって標準化基準を適用した公認の得点ではなく、医療的・臨床的診断や採用・選抜の根拠として使用することはできません。認知機能について不安がある場合は、資格を有する専門家にご相談ください。

最終確認: 2026-07