プライバシーポリシーおよび国際データ保護基準

プロフィールや連絡先を収集して行動データを蓄積する旧来の診断サイトとは異なり、WhoSoulは個人を特定しない厳格なサーバー構成を採用しています：

• アカウント不要: 会員登録、パスワード設定、メールアドレスやSNS連携による認証は一切不要です。
• メモリ内スコアリング: テスト中の回答はブラウザの一時メモリ内にのみ保持され、JavaScriptによりクライアント側で計算されます。
• パスポートのローカル保存: 獲得したバッジや履歴はブラウザのlocalStorage（whosoul-store）にのみ保存され、サーバーへ送信・蓄積されることはありません。

ブラジル国内のユーザーに対しては、LGPD法および国家データ保護局（ANPD）の指針に従って適正に取り扱われます。

データ処理の法的根拠：

CDN配信やセキュリティ目的の匿名化IPアドレス処理、および広告Cookieの使用は、認証済みCMPバナーを通じて得られる「自由かつ明確な同意」（第7条I号）、ならびにクリック不正防止を目的とした「正当な利益」（第7条IX号）に基づきます。

ブラジル法におけるデータ主体の権利（第18条）：

• 確認およびアクセス権: データ処理の有無を確認し、情報にアクセスする権利を有します。
• 訂正権: 不完全または不正確な情報の訂正を求める権利を有します。
• 消去・ブロック・匿名化の権利: サーバー上にテスト記録を保管していないため、パスポートページの「日記を消去」をクリックするだけで即座に完全消去できます。
• 同意撤回権: Cookie設定メニューからいつでもパーソナライズド広告の同意を撤回できます。

欧州経済領域（EEA）、英国、スイスにお住まいのユーザーには、GDPR第12条〜第23条に基づく権利が保障されています：

• 消去権・忘れられる権利（第17条）: すべてのデータはお使いの端末のlocalStorageに保存されているため、ブラウザ履歴の消去またはパスポートでの消去操作で即座に抹消されます。
• 制限および異議申立権（第18条・第21条）: CMP同意マネージャーを通じていつでもターゲティング広告のプロファイリングを拒否できます。
• 越境データ移転の保護措置: EEA域外のCDNエッジサーバーへの通信は、欧州委員会が承認した標準契約条項（SCC）によって保護されます。

カリフォルニア州消費者プライバシー法（CCPA/CPRA）に基づき、同州の居住者には以下の権利が付与されています：

• 収集時の通知: 収集されるデータ分類（仮名化されたIPアドレスおよび広告識別子のみ）を事前開示しています。
• 個人情報の販売・共有拒否（Do Not Sell/Share）: WhoSoulは個人情報をデータブローカー等に販売しません。CMPツールまたはGlobal Privacy Control（GPC）信号によりオプトアウトが可能です。
• 不当な差別の禁止: プライバシー権を行使したことを理由にサービスの提供を拒否したり品質を変更することはありません。