プライバシーポリシー
改定日：2026年11月9日／版：2026-11-09-1
何を保存し、何のために使うか、AIへ何を送るか、削除を依頼する方法を説明します。
1. 運営者と問い合わせ先
White Hacker Academyは、unkrypt（個人事業の屋号）が運営します。事業者・代表者は水野亮平、所在地は千葉県柏市東3-7-3です。個人情報の取扱い、開示・訂正・利用停止・削除等の相談はsupport@unkrypt.com、電話080-3083-0573で受け付けます。
2. 取得する情報と利用目的
メールアドレス、アカウント識別子、認証・セッション情報を、登録、ログイン、本人確認、不正利用の防止に使います。パスワードや確認コードを問い合わせ窓口へ送らないでください。 提出した文章・コード・ファイル、操作結果、評価、進捗、学習履歴を、教材の提供、フィードバック、復習の提示、履歴の復元に使います。問い合わせ内容と対応記録を、問題の調査と回答に使います。 注文番号、購入した教材、金額、購入条件、支払い・返金の状態、Stripeの取引識別子を、決済照合、教材の利用許可、会計・紛争対応に使います。カード番号はStripeの画面へ入力し、当サービスの学習DBに保存しません。 アクセス時刻、接続元IPアドレス、ブラウザー等の情報、エラーや運営操作の記録を、配信、セキュリティ、障害対応に使います。利用状況の集計を教材と操作性の改善に使いますが、個人の提出物を広告や公開事例へ無断転用しません。
3. 利用する外部サービス
サービスの提供に必要な範囲で外部事業者へ処理を委託します。CloudflareはWeb配信・通信の保護・定期処理・暗号化バックアップの保存、Supabaseは認証・DB・非公開ファイル保存、Resendは認証等のメール配送、Stripeは決済・不正利用対策、Z.AIは希望者の実習へのAIフィードバックを担当します。 委託先の選定時に取扱条件と安全管理を確認し、アクセス権を必要な範囲に制限します。法令に基づく場合、生命・身体等の保護に必要な場合その他法令で認められる場合を除き、必要な同意なしに第三者へ個人データを提供しません。個人データの販売は行いません。
4. 国外での取扱い
Supabaseの本サービス用DBは東京リージョンに置いていますが、配信、保守、メール、決済等に関わるすべての処理が日本国内で完結することを意味しません。国外の事業者や再委託先による取扱いについて、提供先の国の制度、契約上の保護措置、取扱条件を確認し、法令上必要な同意の取得又は相当措置の継続的な確認などを行います。取扱国・保護措置の情報を希望する方は窓口へお問い合わせください。 AIへの送信は次項で説明し、提出ごとに選べます。外部サービスのリンク先の方針が、このサービスにおける当運営者の義務を免除するものではありません。
5. AIへの送信は選択できます
送信先はZ.AI一般APIを提供するJINGSHENG HENGXING TECHNOLOGY PTE.LTDです。同社のAPI用データ処理条項では、一般にシンガポールで処理するとされています。シンガポールにはPersonal Data Protection Act（PDPA）と監督機関PDPCがあり、同意・目的限定・安全管理・保持制限等の制度がありますが、日本の法律と同じ制度ではありません。 送信するのは、選んだ実習ファイルの内容、予測、修正前後の結果、理由、および教材側の課題・評価基準です。アカウントのメールアドレスや利用者IDを採点の入力に付加しません。ただし提出文に自分で書いた個人情報は送信対象に含まれ得ます。実在の個人情報、会社の資料、秘密キーは提出しないでください。 同社のAPI用条項は、提供・支援に必要な処理、安全管理、入力・出力内容の非保存を定めています。これは事業者が公開している条件であり、当運営者が保存の有無を独立監査で保証したものではありません。当サービス側では提出物と評価結果を学習履歴として保存します。 送信内容と取扱いを確認し、提出画面で同意を選んだ場合だけAIへ送ります。選ばなくても固定のファイル検査と保存は使えます。次の提出から選択を外せます。既に処理された送信を取り消すことはできませんが、保存データや権利行使の相談は窓口で受け付けます。AIの判定には誤りがあり、理由を確認して修正・再提出できます。
6. 保存期間と退会
学習アカウントと学習記録は、利用中の学習・履歴提供に必要な期間保存します。退会と削除を最終確認した後、本人の学習記録・提出物・認証アカウントを削除対象とします。処理開始後は取り消せません。添付のアップロード処理、未確定の決済、他の利用者に関係する運営記録などの確認が必要な場合は、対象を区別して処理します。確認のために保留する場合は理由を案内します。 取引・会計の記録は適用される税法等の保存期間、紛争等の記録はその対応に必要な期間に限って、アクセスを制限して保持します。退会を理由に法定保存が必要な情報まで直ちに削除するものではありません。不要になった情報は削除又は個人を識別できない形にします。 バックアップは暗号化し、運営端末とCloudflareに保管します。Cloudflareには復号キーを送りません。通常のバックアップは最長30日で入れ替え、削除済みデータを復元時に通常利用へ戻さないよう削除記録を照合します。端末に保存した未送信入力や購入者がダウンロードした教材は、サーバーから遠隔削除できません。共有端末では本人がブラウザーの保存データも消してください。
7. 開示・訂正・利用停止・消去の請求
登録メールアドレスと、希望する対象・手続をsupport@unkrypt.comへお知らせください。アカウント全体の退会・削除はアカウント画面からも申請できます。ログインできない場合や一部の情報についての請求も窓口で受け付けます。 なりすましを防ぐため、登録先への確認など必要かつ相当な方法で本人確認を行います。必要以上の本人確認資料は求めません。本人又は適切な代理人の請求について法令に従って調査し、結果を遅滞なく知らせます。全部又は一部に対応できない場合は、法令上の理由と対応範囲を説明します。通常の電子メールによる請求は無料です。法令上必要な権利行使を、購入や返金の放棄と引き換えにはしません。
8. 安全管理と事故対応
通信の暗号化、役割に応じたアクセス制御、運営操作の追加本人確認、非公開ファイルの認可、操作記録、秘密情報の分離、バックアップ等を組み合わせます。委託先や国外の制度を含む取扱環境を把握し、必要な見直しを行います。具体的な措置については、公開により安全性を損なう情報を除いて窓口で案内します。 漏えい等が発生した場合は調査・拡大防止・再発防止を行い、法令上必要な委員会への報告と本人への通知を行います。完全な無事故を保証するものではありませんが、この説明によって当運営者の法令上の責任を免れるものではありません。
10. 方針の変更
法令、取扱情報、サービスの変更に応じてこの方針を改定し、版と適用日を表示します。重要な変更はサイトや登録メール等で知らせます。法令上新たな同意が必要な変更は、掲載しただけで同意済みと扱いません。個人情報の取扱いへの同意を、返金・損害賠償その他の法定の権利放棄として扱いません。